家里的宽带无法解析微软的域名是咋回事

[hewitt29]

现在只要是微软的服务都连不上了，包括系统更新，office ，onedrive ，应用商店都不行。。微软网站也打不开。手机切换到 4g 就可以访问了

换过 dns 也不行，然后 nslookup 查 microsoft.com 就显示超时。。其他网站没问题

有大佬能分析下是啥原因吗？

[jiyan5]

不知道什么原因，我的也是有时候连上，有时候连不上

[datocp]

Windows 的话用 nslookup Microsoft.com
Nslookup Microsoft.com 114.114.114.114 来确定 dns 服务器配置是否正常。
另外我只用 isp 提供的 dns 服务器，有问题就用 dnsmasq 来解决 。公司里会采用封杀 ms 的方式来防止客户端在线升级引发盗版问题。

[v2tudnew]

你换个加密 DNS 就能解决不能解析的问题。

[bclerdx]

@v2tudnew 比如哪个呢？

[v2tudnew]

@bclerdx #4
https://223.5.5.5/dns-query
https://1.12.12.12/dns-query
https://1.0.0.1/dns-query
https://8.8.8.8/dns-query
基本上大厂公共 DNS 按这个格式套上就行了，114 的不用测，它就没打算加密。

[billytom]

直接上 DOH 吧，现在国内那环境

[billytom]

@v2tudnew 你这 DOH ，除了 1111 ，这几个这样填不规范的

[v2tudnew]

@billytom #7 ？？你确定试过？

[popzuk]

@billytom

[popzuk]

@billytom 阿里和腾讯 DOH 可以这样用的呀

[billytom]

@popzuk 正规 DOH ，需要对域名做证书确认的，只有 1.1.1.1 是官方推荐可以 /1.1.1.1/，其它的都是 doh.pub or dns.alidns.com

你的 DNS 客户端缺了验证那一个环节吧？

[woaihsw]

@billytom 证书又不是只能签给域名……你去看 dns.google 的那个证书…san 里就有 8888 和 8844 以及对应的 ipv6…

[lns103]

@billytom 他给的这几个 doh 都有 IP 证书，都可以用

[q1angch0u]

/t/847936 既然提到了 IP 证书……

[v2tudnew]

@billytom #11 要不你试试随便复制一个连接放浏览器上，看看证书报告？

[billytom]

那应该是几个 DOH 都开始 正式投入使用 IP 定下来了吧（譬如 doh.pub 这会是 1.12.12.12 ，之前都不是这个 ip ），我是在 V 站最早一批看到 dnspod 的老大说他们开始测试 doh 服务了。那时候是一定要 doh.pub 或者 dot.pub 来访问的，我那时候用的 smartdns ，设置域名不会有错误提示，设置 ip 的话后台一堆校验错误提示，要关掉域名匹配检验才能用

[pcslide]

@v2tudnew doh 除了阿里的，确定其他的国内能连上？？？

[v2tudnew]

@pcslide #17 都能上 v2 了，还说这种话。

[billytom]

@pcslide 解决方法一般是 弄个 良心云 或者 套路云 的 HK 轻量，再上个 ADH ，偷偷摸摸的弄个私人的 doh （把后面的 dns-query 改掉），上游就随便设了。。自己用就好（ 853 的 dot 不用试了，封了）

[invalid]

代理-手动设置代理-使用代理服务器-勾选关掉