@cnfzv 可是我看 Chrome 浏览器直连访问了 Hosts 中指定的 IP ，而只可能是通过 translate. googleapis. com 域名，因为我只指定了这一个域名，其他域名不可能解析到这个 IP 的。

我用本地 DNS 程序记录了解析请求（重启了浏览器+刷新 DNS 缓存），也确实没见到其他域名。。。

@cnfzv 我刚刚在 Chrome 启动参数里加上了
--flag-switches-begin --flag-switches-end -enable-logging=stderr --v=1
来查看实时网络调试日志。

结果测试了好几遍，滚动日志里没发现有额外的网络链接。。。
依旧是依次：1 个 CSS 样式文件、2 个 JS 脚本文件、2 个 PNG 图片文件、4 个 POST 请求

和 NetWork 看到的一致，这就奇了怪了，难道我前面得出的结论是错误的么，但资源监视器里看确实是 Chrome 进程直连了 Hosts 中指定的可用谷歌国外 IP ，并且也走了代理。

还是说这条启动参数也看不到 Chrome 强制直连的那个网络链接？。。。

彻底蒙圈了~

我刚刚研究了半天，发现 Chrome 浏览器全页翻译的大概流程是（以下说的域名 /流量均指的是 translate. googleapis. com ）：

1. Chrome 强制直连访问 translate. googleapis. com 获取了什么
2. 加载了几个翻译所需的静态文件（ CSS 、JS 啥的）
3. 刚刚加载并运行的 element_main.js 脚本发起 POST 翻译请求
4. 处理翻译结果，修改网站内容

第 1 条，我搞不明白，但确定其直连访问了，完全不受扩展控制来走代理。
第 2 、3 条，都可以走代理，完全受扩展控制。

即整个翻译流程，一部分流量强制直连，一部分流量可以走代理。

复现方法：
1. 通过 Hosts 中将该域名指向可用的谷歌国外 IP 。
2. 浏览器中配置 SwitchyOmega 扩展让该域名走代理。
3. 打开 Win 自带的资源监视器，勾选代理、浏览器的进程（用来查看访问了哪个 IP ）
4. 浏览器打开测试网页，F12 打开开发者工具，选择 NetWork （网络）
5. 开始翻译当前网页，观察 NetWork 中结果，发现加载静态文件、发起 POST 翻译请求都走了代理
6. 观察 资源监视器 中结果，发现 Chrome 直连访问了 Hosts 中指向的谷歌国外 IP ，以及 Chrome 访问了代理。

我感觉我就是在瞎折腾。。。折腾的我头晕，如果犯了什么常识性错误勿喷~

@XIU2 #19 再次更新，我发的这条结论也不对，或者说不完全对。

我又研究了半天，发现 Chrome 浏览器全页翻译的大概流程是（以下说的域名 /流量均指的是 translate. googleapis. com ）：

1. Chrome 强制直连访问 translate. googleapis. com 获取了什么
2. 加载了几个翻译所需的静态文件（ CSS 、JS 啥的）
3. 刚刚加载并运行的 element_main.js 脚本发起 POST 翻译请求
4. 处理翻译结果，修改网站内容

第 1 条，我搞不明白，但确定其直连访问了，完全不受扩展控制来走代理。
第 2 、3 条，都可以走代理，完全受扩展控制。

即整个翻译流程，一部分流量强制直连，一部分流量可以走代理。

复现方法：
1. 通过 Hosts 中将该域名指向可用的谷歌国外 IP 。
2. 浏览器中配置 SwitchyOmega 扩展让该域名走代理。
3. 打开 Win 自带的资源监视器，勾选代理、浏览器的进程（用来查看访问了哪个 IP ）
4. 浏览器打开测试网页，F12 打开开发者工具，选择 NetWork （网络）
5. 开始翻译当前网页，观察 NetWork 中结果，发现加载静态文件、发起 POST 翻译请求都走了代理
6. 观察 资源监视器 中结果，发现 Chrome 直连访问了 Hosts 中指向的谷歌国外 IP ，以及 Chrome 访问了代理。

我感觉我就是在瞎折腾。。。折腾的我头晕，如果犯了什么常识性错误勿喷~

@A01514035 我又研究了下，最终发现是 SwitchyOmega 中的其他规则因为顺序问题覆盖了我添加的 translate. googleapis. com 规则，导致该域名没有走代理。。。

再加上昨天折腾的时候，看到别人提到了一些类似字眼，一结合我下意识的就给问题定性了。。。

又犯这种低级错误了。。。

@TcDhl
是啊，
谷歌刚关闭网页版时，Chrome 内置翻译 API 接口 translate .googleapis .com 还能通过 Hosts 重新指向国内服务器 IP 继续使用，不过从 20 日开始就不行了（我也是这天下午发现的，因为我那篇文章的原因，也是从这天开始每天有几十个人跑知乎问我。。），似乎谷歌已经移除了国内服务器上的谷歌翻译服务。

我也是昨天折腾半天才发现。。。
浏览器的代理管理扩展，如 SwitchyOmega 是无法控制 translate .googleapis .com 域名走代理的（显然是 Chrome 的限制），只有通过系统代理设置，让浏览器走系统代理才行。

不过说实话，目前还是能找到个别该域名能用的谷歌国外 IP ，虽然延迟比国内高很多，翻译速度明显慢一截，但也能凑活着用。而且这次是谷歌自己关闭的，域名也没有任何污染 /阻断，所以改 Hosts 依然可用。

@paradoxs 楼主说的是 Chrome 浏览器自带的全页翻译功能，调用的这个翻译接口 API

@benjaminliangcom
在国内使用 UDP 协议的国外明文 DNS 是没有意义的，该污染污染，该劫持劫持，被干扰、封锁、延迟高、不稳定都是家常便饭，而且得到的解析结果不精细，甚至国内网站还可能解析到相应的国外 IP 。。。

如果非要用明文 DNS ，那么就建议使用运营商的，连国内常见的公共 DNS 我都不推荐，我测试过，精细度都不如本地运营商的，比如 B 站的用运营商能解析到本市，而公共 DNS 的则解析到其他省了。

要么就用加密 DNS ，不过缺点和前面一样，解析结果精细度不行，南辕北辙的很不爽。。。

@bainian18
DOH （ DNS over HTTPS ）是加密 DNS ，因为需要多次握手，所以相比明文的 UDP 协议 DNS 延迟会明显增加。
还有个类似的是 DOT （ DNS over TLS ），但是因为有专用端口 853 而容易被针对 /封锁。
还有一种比较新的 DOQ （ DNS over QUIC ），现在支持的比较少，也是基于 UDP 协议的，兼顾加密与速度。

反向代理是有安全风险的，因为所有传输的数据对于反代服务器来说都是明文的。

你用 钥匙 A 把数据锁在 箱子 A 里，然后把 箱子 A 给反代服务器，
反代服务器用 钥匙 A 打开 箱子 A （此时反代服务器能明文看到）把数据拿出来放到另一个 箱子 B 里并用 钥匙 B 锁上，然后将其发给目标网站，
目标网站收到后用 钥匙 B 打开 箱子 B 查看数据，处理后再原路返回。

用户 <=证书 B 加密=> 网站
用户 <=证书 A 加密=> 反(明文)代 <=证书 B 加密=> 网站

用户 和 反代 单独用一套 公匙和私匙，反代 和 目标 单独用一套 公匙和私匙，都是独立的。


上面说的是不同域名反代，如果是同域名（即使用 Steam 的官方域名），那么需要你信任对方自签根证书，这样才能建立 SSL 链接，当然依然是有安全风险。

访问境外网站有优势（很多 IPv4 被干了，但是 IPv6 幸存）。
还有像 Cloudflare CDN 前段时间 IPv4 被干扰的不稳定，我一直用 IPv6 替代，不过最近好像恢复正常了。。。
BT 下载也可以链接到一些 IPv6 地址（这意味着公网 IP 更多，连接到的用户数量更多），速度更快一些。

我也收到了，都是这种邮件回复的，大半年前的。

看了下确实，gstatic 、谷歌统计 等域名国内解析也都恢复了。

只剩下 谷歌翻译 这个被官方主动关闭的了（连带着谷歌翻译 API 接口域名解析也给改到国外 IP 了。。。

@bclerdx 因为不确定是谷歌自己故意，还是手误，或者是国内等其他因素被迫导致的。

不过最近几天，确实有一些一直使用国内服务器的谷歌网络服务被 DNS 污染了，比如 dl.google.com fonts.gstatic.com ，所以我感觉还是后者可能性更大一些。

安卓《阅读》 APP 我记得支持墨水屏，你试试吧。

https://github.com/gedoor/legado

另外，还有《阅读》网页版（搭建服务端），跨平台用浏览器看也比较方便。

https://github.com/hectorqin/reader