跨省劣化，跨网劣化，唉

@tianwm 不知道是不是因为北上联通有独立 ASN 的关系

加拿大 vpn 服务商 Windscribe 旗下的服务，技术上跟 nextdns 不是一个档次，只适合作为备用

保险起见已经删除 worker 了，虽然代码混淆一下还能用。之前被 cf 识别出来两次改改还能继续用，按这个节奏，今后还会继续严打甚至封号

真要列举的话，除了 op 提到的几个还有：
dns0.eu 支持 doq/doh3
rethinkdns 的 cf 版：sky.xxxx 支持 doh3
controld 免费版/paid 版全线支持 doq/doh3 （可以用 Comss.one DNS 来白嫖 paid 版）
quad9 的 doq/doh3 支持在路上请关注 reddit quad9 的 sub

另外插一句，doq 纯属鸡肋协议，容易被 qos 容易被墙盯上，几乎没客户端支持，少数支持的也各种 bug （回环之类）
doh2/3 自适应才是坠吼滴

自建递归最好。另外不建议用 doq/doh3 ，我这 9929 线路上分分钟 qos 到你姥姥都不认……最稳的还是 doh 2/3 双栈自适应

@tibbersvs 换的啥型号呀

@htfcuddles 不局限于甲骨文东京，只要是 ntt 线路 9929 都是延迟稳定在 40 （ smokeping 一年测下来是一条绿线），单线程 500-600 ，两线程跑满 g 管

现在用的就是（ 39+10 ） x2 ，其中一条开 9929 另外再加 20 ，白嫖甲骨文东京美滋滋，比那些随时可能跑路的 vps 香多了

@cpchenruchuan 看我的帖子，国内支持 ecs 比较好的就三家：阿里，dnspod 和字节，基本跟运营商 dns 没有差异，dnspod 公共版限速严重，自己去开通免费私有版

@Aicerk 并没有 pi.3.cn 这个域名，阿里 dns 也解析不出来。
如果你说的 i.3.cn ，那是有的，adguard dns 也能解析，但是解析到了南非……
这种国内域名还是做个分流规则吧，国外 dns 即便有 ECS 也不能保证解析到国内的。苹果系域名就是重灾区之一，ECS 都给解析到了国外

@hiyoi 开乐观缓存就好，这个可以不用改

@TanKuku 具体确实不明，但目前看起来正常使用不会超，而且 AGH 有缓存

@fanxasy 是响应离自己最近的，但是公共 dns 效果肯定不如当地运营商效果好，毕竟阿里腾讯没在每个省都部署 dns

@fanxasy 阿里完美支持 ECS 的，https://v2ex.com/t/963505 这个帖子有提到“阿里只是在三大运营商网内的后端不支持 ECS （即不会向权威提交 ECS 地址解析准确度全靠后端在国内覆盖地区的数量）但入口是支持的，假如你提交的 IP 不属于三大运营商阿里就会转发到支持 ECS 后端进行查询”
我写的命令错了，linux 下面要--subnet 而不是/subnet
q A www.iqiyi.com --subnet 210.5.157.0/24 @https://1.12.12.12:443/dns-query 电信
q A www.iqiyi.com --subnet 139.226.196.0/24 @https://1.12.12.12:443/dns-query 联通
q A www.iqiyi.com --subnet 211.136.112.0/24 @https://1.12.12.12:443/dns-query 移动
可以看到三次结果 IP 都不同

@ddczl https://dnsnext.console.aliyun.com/pubDNS 方式三：DoT/DoH 接入

@fanxasy 安装 q： https://github.com/natesales/q/releases

1. q TXT o-o.myaddr.l.google.com @https://xxxxxx.com/dns-query 看应答里有没有类似 edns0-client-subnet 0.0.0.0/24 的信息，这是第一步，但还不够。cf-gateway nextdns 以及 opendns 这里都是通过的，但第二步通过不了

2. 向自建 agh 发送请求，看上游有没有正确传 subnet 给 agh
q A www.iqiyi.com /subnet 电信的某 subnet @agh 的 dns
q A www.iqiyi.com /subnet 联通的某 subnet @agh 的 dns
完美支持 ECS 的 dns 应该是显示不同 ip 的，比如 alidns quad9 等
而不完美支持 ECS 的 dns ，联通再过去请求时得到的却是电信的 IP ，agh 的日志里显示命中缓存了，而这是错误的。workaround 是禁用 agh 的缓存功能，这样每次查询 ecs 才能发挥作用

@loveqianool 完全不支持 ECS ，q TXT o-o.myaddr.l.google.com @tls://max.rethinkdns.com ，应答里没有 subnet 信息
rethink 还支持在 cf 上自建，我测试同样也不支持

@Kinnice 是的，但是 tailscale 没有被封端口的现象，而且 tailscale 支持动态端口