@neroxps 你是说把它的 dns 弄成路由不可达么？ 我的路由器是 lede 固件的， 目前是这样屏蔽某些 ip 的
route add <ip>/32 gw 127.0.0.1 这样就不通了，但是感觉这样弄不规范。 规范的写法应该是什么样的呢。 多谢

@neroxps 抓包后发现它先用 dhcp 分配的 dns 进行解析, 遇到不能解析的(我作为广告屏蔽的)域名就转而用 httpdns 进行解析。 我这里是配置的一台局域网机器作为 sni proxy， 把一些需要走这个代理的域名解析到这个 ip 上去； 但是由于这个 ip 是个内网地址，估计触发了电视盒中类似 dnsmasq 的 stop-dns-rebind 保护机制，导致解析失败，进而也适用 httpdns 解析。 问题就是这样的。

你说的 “你内网的 dns 加一个这一个 ip，路由可达即可。” 这句不明白是什么意思呢？

@Monstercat
@joey0904
@KyonLi 通过 chrome://net-internals/#dns 查看， 它确实没用路由器分配的 dns

@dot 还有个国产手机自带浏览器，一开始能上油管， 后来那个浏览器自己升级后就不能了。

@dot 和它在同一个局域网的设备是不是也不安全啊。有个漏洞它就能直接利用了。 相当于内网被渗了。

@zangev5 是的, yunos 版本 3.1.4

@iyuli 我就想知道那个人怎么发现的。估计这只是冰山一角，还有更多的类似案例

我就是想知道楼主是森么发现牠们拿去申请专利的？

@kwlokip 好的多谢

@honeycomb 这个缺少 x86 android 版本呢
@gstqc 是区分的, 你看 上面给出的 Apkmirror 就有三个版本

这个人声线很好啊。
但是 A 站要 flash 啊， 搜了下油管上也有。

@wolonggl 怎么配置 dnsmasq 对这样的域名返回随机 IP 呢

@jarell android 版本设置 chrome://flags quic

@zbinlin 十分感谢。一直没想到 sni 和 http2 能扯上关系， 以为是不同层次的东西呢。
PC 版 Chrome 加启动参数 --disable-http2 就能关闭 http2 了，android 版本的 chrome 怎么弄呢？