@Windy00 转给运维和网络找运营商的同学看下了，但是可以大概说下不能就近的原因，国内的 Anycast 其实都是假的 anycast ，到哪个点并没有一定的

@jmk92 快了，会有两个 IP

反馈给对应同事看下了。

@v2tudnew 老的公测版本 doh 最低 ttl 为 180 ，因为是测试版，机器很少，配置也很低，无法支撑大量的递归请求；常规版本的最长 ttl 为 60 秒

不久之后会有 IP 的 doh 和 dot

专业版 doh ，dot 是通过其他方式来规避了这个问题，后续需要解决，但是恐怕不会太快了

@loukky 后端递归版本比较老，确实没有支持 ipv6 的 ecs ，目前没有太好的办法，要等后面版本升级去支持了。

@loukky 测试了下，后端递归不支持 ipv6 的 ecs 的原因，只能用不带 ecs 的查询去重试了，递归实际 ip 都是海外的，结果就解析到海外了。
要下周了，我需要找人看下后端递归不支持 ipv6 ecs 的这个问题。

@loukky 海外递归额外加了北美节点，现在全球可以解析这个域名了，后面还会适时增加其他几个海外地域的递归。

@loukky 接入点是全球 Anycast 的，但是接入点只有缓存，递归节点目前海外只有香港的多个递归服务器，目前是全部被权威封禁了，暂时也不会进行额外处理或更换。

香港的递归节点都被权威限制了

@loukky 这个他自己权威的限制

@loukky 在海外请求，开盖有喜
'''
dig @doh.pub google.com +subnet=119.6.6.7

; <<>> DiG 9.11.6-P1 <<>> @doh.pub google.com +subnet=119.6.6.7
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30750
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; CLIENT-SUBNET: 119.6.6.7/32/24
;; QUESTION SECTION:
;google.com. IN A

;; ANSWER SECTION:
google.com. 300 IN A 172.217.160.110

;; Query time: 60 msec
;; SERVER: 162.14.21.178#53(162.14.21.178)
;; WHEN: Fri Dec 03 20:37:58 CST 2021
;; MSG SIZE rcvd: 67
'''

挂代理或者劫持了吧

Domain Status: clientHold https://icann.org/epp#clientHold

@exkernel #19

多证书的系统，需要指定 sni
+tls-sni=dot.pub

@HalloCQ 嗯，老公测版和专业正式版还是不一样的，后续慢慢都会迁移到正式专业版，迁移以后在海外使用国内 ECS IP，就无法得到正确结果了。

done