@anonymouswll 为了方便调试，JSON 会在 5 月加入

@woaihsw 已经修复该问题，建议使用 A 、I 节点，解析结果 0 污染。

由于境内节点近期有人反馈 EDNS 解析不精准，有几率把 CDN 地址解析成香港 IP ，添加了一条境内上游，导致会被概率污染。目前已经解决该问题。

@RRyo 为什么要导入证书？是路由器系统要求？证书链是否完整？

@woaihsw 建议使用加密 DNS ，改端口的传统 DNS 也有概率被抓取拦截。并且记得设置好正确的 EDNS 别让自己的代理把加密 DNS 给代理了。

加密 DNS ，依旧稳定运行中。

从帖子最初发布的 1 个节点发展到了如今的

2 主力节点+4 BGP 节点 + 2 CDN 节点 + 2 备份节点，共 12 台服务器组成的超大 DNS 解析集群！

并且我们依旧是奉行着 ”无收费，无广告，无拦截，无污染，无监控，无日志" 等政策

我们目前还是公益运行状态，希望大家可以通过购买周边增值隐私保护服务来为我们的公益 DNS 运行进行支持。

我们尊重个体的隐私权利，未启动任何形式的日志功能，并将网络 /网卡层面的 IP 访问进行实时清空记录。

@csvw 这个支持与否不是我这里的问题，只要 WIN11 支持，那您就可以使用 iQDNS 的 DOH 节点进行使用就好啦。iQDNS 是支持 DOH 的，安卓的 DOT 只能使用国内节点 请打开 iQDNS 列表找到国内节点地址。国外节点的 DOT 不是默认端口 因为默认端口的境外 DOT 会被屏蔽。

欢迎使用加密 DNS ，尽量少用 53 端口的 DNS 吧。

G F W 目前有策略，也就是在敏感时期到来时封锁大量海外加密全端口 TCP 流量。
最容易被封锁的是


1.非常用端口
2.TCP/UDP 并行传输
3.有疑似 FQ 行为的境内 IP 连接的，并且一旦连接之后，该 IP 境内的流量全部 /部分转为境外流量的。

@olaloong DNSCRYPT 似乎可能会被识别？

@Damow 设置 I 节点最好，假如经常访问境内 APP/网站，建议安装证书使用境内节点

https://iqdns.xyz/all.html

无日志，无记录，无污染。全节点均支持 EDNS （ ECS ）以及 DNSSEC

海外节点在解析 EDNS 失败的时候会有几率返回一条香港的 IP ，为了避免这个问题，iQDNS 在大陆部署了 5 条线路。分布华北北京，华东上海，华南广州，海南岛海口三亚，以及中部南昌。

这样的话，就算 ECS 暂时失效，分配的也是距离你最近的 CDNIP 假如北京节点，你在天津解析 ECS 失败 没有返回天津本地 IP ，这个时候就会返回一条北京的 IP ，对速度影响几乎不可见，境内异网互联问题早就没有了 除非你是 ADSL 。

@icylogic 您仔细看下我发的主贴，iQDNS 的 EDNS 功能早已启用半年之久。

全节点都是支持 ECS 的，只要你要解析的网站 /CDN 的 CNAME 有 ECS 的支持，那么 iQDNS 就可以正常返回 ECS 计算得到的地址。

@Bingchunmoli 如果你仔细查看了 iQDNS 的技术文档，你就知道该问题在 EDNS-SUBNET 的技术加持下而不复存在。谢谢

该加密 DNS 已稳定运行至今 9 个月。

从一开始的 2 个节点发展到现在的境内 5 节点+主力 2 节点+CDN2 节点

欢迎使用 ！

IPV6 因为互联问题不佳，并未公开，如果需要 V6 的 Address 请进入 iQ 的 Group 获取

t. me /iqdnsgroup

@obama 经测试并未出现该问题，请您检测一下是不是代理把 iQDNS 的地址给代理了？

iQDNS 采用 EDNS 功能来精准解析 CDN 地址。

感谢各位的支持。

CentOS 7.9 内核比较老 于是升级内核到了 4.9 但测试结果与 7.9 原内核相比并未发现明显提升或降低