当前 local DNS 服务器对 ECS 字段支持情况

[flyingcmz]

测试 local DNS 对 ecs 字段的支持情况通过两步进行：

1. 通过 dig +short TXT whoami.ds.akahelp.net @ip 进行测试，测试用户无 ecs ip 字段时，public DNS 对 ecs 字段的添加，以及添加的内容；

2. 通过 dig A www.tencent.com +subnet=x.x.x.x/x @ip 进行测试；这里的 subnet 选择属于不同运营商的 ip 地址（电信 203.189.113.0/24 ，移动 203.100.86.0/24 ，联通 210.82.251.0/24 ），查看他们返回的资源记录是否相同；

public DNS 地址	public DNS 提供商	ecs 主动添加（测试 1 ）	ecs 解析支持（测试 2 ）
114.114.114.114	114 DNS	不添加	不支持
223.5.5.5	阿里 DNS	不添加	支持
119.29.29.29	腾讯 DNS	截断为 24 添加	支持
180.184.1.1	字节 DNS	不截断添加	支持
180.76.76.76	百度 DNS	不添加	支持
219.141.136.10	北京电信 DNS	不添加	不支持
123.123.123.123	北京联通 DNS	不添加	不支持
221.130.33.52	北京移动 DNS	不添加	不支持
117.50.11.11	OneDNS	不添加	不支持
9.9.9.12	IBM Quad9 DNS	截断为 24 添加	支持
8.8.8.8	Google DNS	截断为 24 添加	支持
1.1.1.1	Cloudflare DNS	截断为 16 添加	不支持（中国运营商网段）

[johnjiang85]

包括权威、包括上一篇的公共 dns 都建议 OP 可以考虑用全球多点测试下，会得出一些不一样的结论。
比如公共 dns 这里，目前阿里和 114 都是部分线路支持固定选好的的 ecs ip 网段的（不携带客户端的网段）

[flyingcmz]

@johnjiang85 好的好的，确实没有考虑不同节点去测试。

[ZeroClover]

Cloudflare DNS 的测试结果是错的，原因参考

https://community.cloudflare.com/t/1-1-1-1-is-sending-edns-client-subnet/352008

[flyingcmz]

@ZeroClover 好的，每家 local dns 的 ecs 行为区别还是挺大；不同节点、不同网站都会有不同的策略；
不过需要补充，cloudflare 会把地址用 16 位掩码掩一次，然后再带 24 位的 source_mask 发给权威，权威还是只能得到 16 位的有效信息；