EPIC 游戏下载节点，国内走的是 腾讯云：
epicgames-download1-1251447533. file. myqcloud. com

你的规则没有分流绕过这些常见的国内域名吗？

国外则是 Amazon 、Fastly 、Akamai：
download. epicgames. com
download2. epicgames. com
download3. epicgames. com
download4. epicgames. com
fastly-download. epicgames. com
epicgames-download1. akamaized. net

几年前，我好像就在 B 站看过实锤这种骗局的视频了。。。

打开扫了一眼，怎么开头那么多 H 站。。。

@piku
Fastly CDN 也可以自选，但和 Cloudflare 不太一样，并不是所有节点都是 Anycast 的，因此如果指向非 Anycast 的节点 IP 去访问，会因为缺失证书而报错，但是如果忽略证书错误的话，还是可以正常访问的。
另外，Fastly CDN 的 IPv4 、IPv6 地址都是有规律的，可以自选到非 Anycast 的节点 IP （比如国内访问大都是分配到日本 NTT 节点，比较捉急，而美西节点反而好很多），而且 IPv4 和 IPv6 之间转换也是有规律的。

我记得 Akamai CDN 也是这样，都是只能在有限的范围内自选。

而 AWS CloudFront CDN 、G-Core CDN 则和 Cloudflare CDN 差不多，可以随意自选。

几个月前，我这边联通就出现了 Cloudflare CDN 随机阻断的问题了（目前仅针对 IPv4 ）。
同一个 IP ，不访问时一切正常（ ICMP 、TCP 通顺），一旦 HTTP 访问很快就超时了（但不是立马超时，会预留几秒），而且还是标准的 3 分钟整，太规律了就显得太假了。

这让我想到了 Steam 、Github 的 SNI 干扰（不过这个是根据域名来超时 IP 的，不在乎是什么 IP 。而 Cloudflare 这个是针对其 CDN IP 的，暂时称为 IP 干扰吧），也是一但访问可能就会超时 3 分钟整，都是只局限于单个宽带用户（即只有你超时，其他人哪怕是邻居也完全不受影响）。

不过并不是全天都这样的，时有时无的，应该是想伪装成网络质量问题，老套路了~

另外，我在 Fastly CDN 上也遇到过类似情况的。

https://github.com/XIU2/CloudflareSpeedTest/issues/217

mosdns 和 smartdns 都有控制 IPv4/IPv6 优先级的配置选项。
本质上就是对域名解析请求结果进行过滤，同时包含 A 、AAAA 记录的，抛弃 AAAA ，就是优先 IPv4 了。

大概率是你的光猫、路由器的防火墙将 IPv6 入站拦住了。

我这边就是，排查后发现是运营商送的路由器默认阻止 IPv6 入站，而且还无法关闭。

电脑直连光猫，拨号上网后测试，IPv6 是通的。

明文 UDP 自然是速度最快的。

目前来说，只推荐：
要么用运营商的明文 UDP 协议 DNS ，即追求速度，不在乎隐私、污染
要么用加密的 DoT 、DoH 、DoQ 、DoH3 协议 DNS ，以牺牲部分速度换取隐私、无污染。

单纯的明文 TCP 协议 DNS ，继承了两者的缺点，位置比较尴尬。。。

DoT 是基于 TLS 开发的，我看评价说是比较简陋，而且是 853 专用端口，容易被一刀切针对
DoH 是基于 HTTP/2 开发的（虽然也支持 1.1 ），443 端口，继承了 HTTP/2 的优点，是目前的主流
DoQ 是基于 Quic 即本质是 UDP 协议，好像也是 853 专用端口，不过现在支持的不多，大家更偏向于支持其替代品 DoH3
DoH3 是基于 HTTP/3 开发的，本质还是 UDP 协议，避开了很多 TCP 包袱，提高了解析速度等等，估计很快各系统、浏览器就会全面支持该协议了。

至于运营商的 UDP QOS ，这个确实有，但也看频率和大小，DNS 请求流量很小，至少在国内连国内服务器不用担心这个，但是连国外服务器 UDP 协议的话，就不确定了~

建议国内外身份分割。
国内用国内手机号，国外用国外手机。
邮箱、名字什么的同理。

不过 discord 我记得 GV 虚拟号也不行，要通过验证的话，可能还需要花钱折腾？

我在想，如果整根铁丝，插进插座的地线（三插口上面的那个），能不能把静电导出去？

一些便宜路由器（或运营商送的）虽然支持 IPv6 ，但是并不支持配置 IPv6 防火墙，默认开启无法关闭。
我的老路由器不支持 IPv6 ，正好运营商做活动升级宽带并送路由器支持 IPv6 我就给换上了，结果发现 IPv6 TCP 阻塞（做种时发现的），研究了下，最后发现问题出在路由器上，查了查发现还有这个坑。。。

Github 从去年 3 月开会时就被 SNI 干扰了，Steam 从去年底 12 月也被 SNI 干扰了。
因此哪天 Github 被完全封锁也不稀奇~

国内一些大站虽然支持了 IPv6 ，但质量不稳定。
我就遇到过，知乎、腾讯、阿里、豆瓣 的一些静态资源加载失败，最后检查发现的 IPv6 地址不通。。。而且该问题最长能持续好几天才修复，显然这些大站对 IPv6 不够重视，或反应太慢。。。

但 IPv6 也不是一无是处，而且上面这些问题也不是天天都会遇到的，所以我还是继续开着~

即使获取到正确 IP ，也不一定能正常访问，因为从去年 3 月开会开始 Github 主域名就被 SNI 干扰了（即时通时不通，但有规律），去年底 Steam 主域名也享受了同套餐~
/t/758568
/t/824179

话说，如果只是想在 路由器 上跑一些自己写的脚本、Go 语言程序，最简单的路由器方案是什么？
什么 软路由、硬路由、旁路由、刷机 啥的，好像条条道道很多的样子，但我不太想折腾这些，我只是想着在路由器上运行一些工具，毕竟电脑一直运行的话太耗电了，划不来~

我现在用的还是运营商今年送的 wifi6 路由器，因为支持 IPv6 所以我换下了我以前的老路由器，结果发现内置的 IPv6 防火墙无法关闭，导致我的 IPv6 公网个寂寞（直连电脑拨号是通的），虽然我还有个 IPv4 公网，但我不嫌多，所以我还需要新路由器能支持控制 IPv6 防火墙。

@0o0O0o0O0o 我看过，有的有，有的没有，我一般是尽量使用 IP 方式的 DoH 。

DoH 域名解析受 Hosts 影响么？如果受影响的话，可以本地指定 DoH 域名的 IP ，也省得再去解析 DoH 域名了，毕竟我看好像很多 DoH 的域名 IP 都是固定的。

@libasten Hosts 是代理吗？。。。
你随便搜一下 “git 设置代理” 就能看到一大堆教程啊。
让 Git 走本地 HTTP 或 Socks5 代理。

要么就自建，要么就是用海外的，用国内的这些纯粹是折磨自己。。。用一段时间你就会遇到各种奇葩事~