@diwenx 如果你是指邮件服务器到邮件服务器，那没有地方设置。我不知道你是什么判断他们没有的，我的建议是你用 Gmail 进行测试，它会显示邮件有没有通过 TLS 加密。
```
Received: from out203-205-221-164.mail.qq.com (out203-205-221-164.mail.qq.com. [203.205.221.164])
by mx.google.com with ESMTPS id ...
(version=TLS1_2 cipher=ECDHE-ECDSA-AES128-GCM-SHA256 bits=128/128);
```

你说的这三家都支持强制 TLS

@jim9606 不信任的问题确实是个麻烦，而且如果考虑到关闭了 Windows Update 的 Windows Vista/7/7 SP1 的话，实际上 X1 的信任范围也很小。

@naizhao @johnjiang85 请问会有 IPv6 节点吗？

今天访问自己的网站发现 Firefox 提示 MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING 。
看 SSL Labs 的提示是：This server certificate supports OCSP must staple but OCSP response is not stapled.
就感觉很奇怪，排查了服务器发现没问题后，测试了一下域名，我真的是……无话可说。

@julyclyde 已经知道了，谢谢

@sodapanda 过于阴谋论，DoH 还在工作。

@Beebird 就是在 nslookup 时，Server 中显示的是域名而不是 IP 地址。
不过我可能提了个蠢问题，因为我是在 CentOS 上测试的，Linux 的 nslookup 命令似乎本来就不会转化反向解析结果。

@miyuki 不是很清楚这些……先谢谢了

已在“工信部域名信息备案管理系统”查询到备案记录，备案号: 豫 ICP 备 20004384 号-1

但鉴于目前访问备案管理系统频繁出现“内部错误”问题，不确定是否由于系统崩溃而导致无记录，推荐自行前往系统查询 testipv6.cn 或网站提供的备案号 豫 ICP 备 20004384 号 。

http://beian.miit.gov.cn/publish/query/indexFirst.action

之前逛 V2EX 有印象看到说 MIUI 的某个程序阻断了 Google Play 服务的连接，存在着针对 GMS 的网络连接黑名单。

@zro 试试 https://dns.alidns.com/dns-query

以前用 https 可以，现在不清楚。
腾讯云的策略是干扰 443 端口所以 https 绕过无效了。
如果 https 绕过依旧可以，那添加 HSTS preload list 可能是个不错的选择，就是等待时间有点长。

@Love4Taylor 查了下，是 dns.alidns.com