@Vegetable 我不太理解代理和隧道之间的主要区别。
比方说，SSH 隧道，和 Nginx 反向代理(四层或者七层)，效果好像差不多。。
`ssh -L [local_bind_addr:]local_port:remote:remote_port middle_host`

@laminux29
阿里和腾讯的 DOH
我用它们查询了几个涩涩站，都是返回 0.0.0.0 或者 127.0.0.1 这样的不正确地址..这应该也是污染吧

@jinliming2 加个 subnet

不懂就问，用这几个 DNS 的好处是什么？这几家不都是国内企业，在保护隐私方面有什么区别么？

@morutong 哈，

@mytsing520 谢大佬，解释的很清楚了

@FightPig 好像 app 备案从去年开始

@wy315700 十分感谢。

@wy315700
那如果是国外的域名，解析国外的 IDC 。
或者是国内已经备案的域名，解析到那些没有办理接入备案的 pcdn 节点。

是不是都可以畅通无阻

@foxhunt 长期没备案的网站只用 IP 访问会被拦截掉吗？

哪位大佬可以帮忙捋一捋么

@mangojiji 打错了，是 SrvB 记录。

如果真要关闭 80 ，可以考虑提交到`HSTS Preload List` 或者 看看 DNS 能不能支持到 SRV/HTTPS 记录。

我爸看不起我。

@goodryb emmm....试了一下，还是给撸了出来。。。把里边儿的 www.baidu.com 换别的网址就行了。
用到 npm i -g wscat 和 jq

```shell
unset key; export key='token_20230313000136kwyktxb0tgspm00yo5';D=`curl -X POST https://www.itdog.cn/http/ \
-H "Content-Type: application/x-www-form-urlencoded" \
-d 'line=&host=www.baidu.com&host_s=www.baidu.com&check_mode=fast&ipv4=&method=get&referer=&ua=&cookies=&redirect_num=5&dns_server_type=isp&dns_server=' 2>/dev/null | grep -o -P "task_id='\K[^']+" | head -n 1| xargs -I {} bash -c 'token=$(echo -n {}$key | md5sum | cut -c 9-24); echo "{\"task_id\": \"{}\", \"task_token\": \"$token\"}"'`; wscat -x "$D" -c "wss://www.itdog.cn/websockets" | jq '"[code: \(.http_code)] [time: \(.all_time)] [ISP: \(.name)] [addr: \(.address)]"';
```

https://i.imgur.com/p4E6uD6.jpeg

@goodryb taskid 可以拿到，token 是算出来的。麻烦，..

@otakustay 谢大佬。

@goodryb ┭┮﹏┭┮
https://imgur.com/wdlIFH4