DoH Proxy
服務位址
https://dns-aieverywhere.pages.dev/dns-query
這個代理做什麼
- 把你的 DNS 查詢用 HTTPS 轉發到單一上游解析器，ISP 看不到查詢內容
- 失敗時才切備援，上游回 SERVFAIL 一律原樣回傳，不換人重問
- DO / CD flag 原樣穿透，本機驗證器可以自己做 DNSSEC 驗證
- 依照回應真正的 TTL 快取，不自己編一個數字
這是轉發器，不是驗證解析器。DNSSEC 由上游解析器驗證；要端到端驗證請在本機
跑 Unbound / dnscrypt-proxy 之類會自己驗簽的 stub，指向這個位址。
設定方式
- Firefox / Chrome / Edge：設定 → 隱私與安全性 → DNS over HTTPS → 自訂，貼上位址
- Android：Intra，填入 custom DoH server URL
- iOS / macOS：下載描述檔後安裝
- Windows 11：設定 → 網路 → DNS 伺服器指派 → 加密 (DoH)
擋不住什麼
DoH 只處理 DNS 層。SNI 封鎖、IP 封鎖、DPI 都在別的層，需要 ECH、fragment 或 VPN 才處理得掉。