私人 DNS(DoT)的工作逻辑

[AliceFizzy]

我自己搭建了一个 DoT 的服务器，然后地址填进去，不开代理的情况都能正常使用，但是一打开代理就提示我无法访问私人 dns 服务器
但我先关了私人 dns 服务器的设置，先打开代理，然后再开 DoT ，就不会弹出无法连接的框

这是个什么情况？

[vcn8yjOogEL]

代理内部解析的是不是 Fake IP

以及这东西非常敏感, 可以说只要连接断了一秒就会报警

[AliceFizzy]

@vcn8yjOogEL 我没设置模式，默认应该是 redir-host 吧

[nnikolaatteslaa]

DoT 是端到端加密

注:可查看:https://zh.wikipedia.org/zh-cn/DNS_over_HTTPS#实施方案
下面有这么一句:在所有这些方案中，DoH 客户端不直接查询任何权威名称服务器。相反，客户端依赖于使用传统（端口 53 或 853 ）查询的 DoH 服务器来最终到达权威服务器。因此，DoH 不具备端到端加密协议的资格，只有逐跳加密且仅在始终使用 DNS over TLS 时才有资格。


作者用的是系统设置里的私人 DNS,还是软件里的私人 DNS

注:我本人用的是系统设置里面的私人 DNS
注 2:我用的是安卓
注 3:我曾经对 DoT 进行抓包过的

[deorth]

加条直连规则

[AliceFizzy]

@nnikolaatteslaa 系统的 DoT ，因为我想要去广告，并且在有些时候需要关闭代理的时候同样能去广告

[x2ve]

以 v2rayNg 为例，设置 DNS 为 1 即可，否则优先使用软件内的 DNS

[FengMubai]

如果是 Android ，你的代理软件需要启用“允许其他应用绕过 VPN”功能

[nnikolaatteslaa]

@AliceFizzy 有可能是软件破坏了端到端加密
不知作者是:自动获取,还是手动

我本人是手动固定