如何彻底解决 DNS 劫持污染？

使用加密dns

我制作了一个加密dns合集的网站。里面有国内dns和国际dns。国际dns都是可用的，大多数国际dns延迟在两百到三百毫秒，还是可用的。只是有些国际dns不稳定，有时候会超时。我收集了五六十个dns做成了一个网页

上面的dns都是doh 、dot、doq协议的，但是加密dns还有dnscrypt协议的，我专门为这个协议的dns做了一个网站。dnscrypt协议需要一些特殊的软件才能使用，而doh可以直接运用在浏览器中。

我顺便分享几个网站。当浏览器中使用加密dns后，ECH就会启用。然后sni就会加密。下面两个是验证sni是否加密的网站。当然这两个网站不是我做的，是我发现的。

图中显示sni已经加密。

而在Firefox中有一个扩展插件叫做“OhMyECH - ECH Indicator”，也是验证ECH的。能够验证网站是否使用了ECH。如图我的网站就开启了ECH，地址栏中有一个绿色的锁头图标，就是完全使用了ECH。如果是红色，则是完全没有使用ECH，如果是其它颜色，则是部分使用了ECH。

就比如下面这个笔趣阁，就是部分使用了ECH

还有一种技巧，域名后面加上/cdn-cgi/trace ,也是能够检测网站是否启用ECH的，当然有时会显示404