谨慎使用 DoQ

[Inshtar]

最近观察了数日，发现一直存在未知来源的 DoQ 查询记录，每隔数小时有一次，时间不固定，需要达到一定流量才会出现，各位如果发现了类似的情况可以研究一下。

[leonard916]

为啥不是 DoH ？ QUIC 不是已经合并到 HTTP3 里了吗？

[Lightbright]

没看懂啊，OP 是在公网开 DOQ 服务了吗

[Inshtar]

@leonard916 DoQ 使用专用的端口，所有未知记录全部来源于 DoQ

[Inshtar]

@Lightbright 如果有使用私人 DNS 服务，可以检查一下日志

[anytk]

搭建所有 dns 都会有这个问题，来源好像是省级 ISP 的探测包

[leonard916]

@Inshtar 和端口没关 我只是说这个协议是不是过时了 可以考虑 DoT 或者 DoH 。 另外要考虑恶意查询 例如扔给下一代防火墙拦截

[weeei]

向 Surge 建议支持 DoT 好久了，目前 Surge 还是只支持 DoQ 和 DoH ，DoQ 已经过时了的。

[Inshtar]

@weeei DoH 失效了，但 DoQ 还活着，ping 443 看不出问题

[K8dcnPEZ6V8b8Z6]

op 得先说一下用的什么端口吧 如果是默认的被探测很正常啊