使用 CloudFlare 1.1.1.1 DNS over HTTPS 的一个例子

[Livid]

如果你用 curl：

curl "https://1.1.1.1/dns-query?ct=application/dns-json&name=example.com&type=A"

那么可以得到这样的结果：

{"Status": 0,"TC": false,"RD": true, "RA": true, "AD": true,"CD": false,"Question":[{"name": "example.com.", "type": 1}],"Answer":[{"name": "example.com.", "type": 1, "TTL": 2774, "data": "93.184.216.34"}]}

更多具体细节可以看 CloudFlare 的文档：

https://developers.cloudflare.com/1.1.1.1/dns-over-https/

关于 DNS over HTTPS 的 JSON 格式的具体说明可以见 Google 的文档：

https://developers.google.com/speed/public-dns/docs/dns-over-https

[vibbow]

@flowfire #20 如果你有 IP 的所有权，是可以给 IP 签发证书的

[yexm0]

@flowfire 首先买 ip 这一步就能难倒不少站长了
https://support.globalsign.com/customer/portal/articles/1216536-securing-a-public-ip-address---ssl-certificates

[YIem]

延迟高的要死，ping370ms 还丢包， 我输入 baidu.com 居然跳 http://activity.sifuhe.cn , 可能是我用假的 1.1.1.1 吧

[gy911201]

我在 GCE 的台湾节点 ping 都有 100ms+ 的延迟，但是听说 HK 的机器却很低？

[techyan]

没试的就别想着试了，这玩意在中国就是减速的。本质上它就是 CloudFlare，只不过把自家的数据中心拿出来当公共 DNS 罢了。国内用 CloudFlare 速度本来就慢得一笔，电信跟 CF 的洛杉矶虽然直连但效果也不好，并且延迟上 150ms 是常态。联通走 GTT，遇到抽风的话能持续几分钟都完全连不上。移动走香港还强点。并且就算用上了，它对 CDN 之类分区解析的结果也都不好，最后结果还是减速。抱怨延迟高什么的一点意思都没有，在国内这玩意就不可能好用。

[kwkwkkk]

深圳移动到 1.1.1.1 和 8.8.8.8 都是 15ms 以内的延迟。。。

[JanKinAn]

1.1.1.1 ping 通 4 毫秒 路由追踪能到 cf 不能 dns 查询
1.0.0.1 ping 通 150 毫秒 路由追踪没有出国 却可以 dns 查询
玄学！！！

[yyyyyyyhb]

@JanKinAn 劫持了啊

[tsing]

cloudflared --proxy-dns --proxy-dns-upstream https://1.1.1.1/dns-query

[taobibi]

@yyyyyyyhb 现在 DNS 劫持真可怕