看一下 fcm 的文档就知道，有数据推送和消息推送两种，分高优先级和低优先级。如果是消息推送的话走的是系统通知，不会拉起 app，这种方式很省电。但是如果需要 app 处理收到的数据，自然需要把 app 拉起。但是对国内流氓来说......肯定无脑选择能拉起 app 的。

最近也经常有卡的情况，chrome 里看了一下，发现 s*.hdslb.com 这个域名的资源总是连接超时

@Jirajine 我说的是防火墙，大部分设备都是默认开启的吧

@Jirajine 可是你们 ipv6 网关不开防火墙的吗，和 nat 一个效果吧

@imswing 不知道你文件内容，不过要分流的话直接用 dnsmasq 分流应该更好，脚本很成熟了

还有，853 是 dot 的端口，443 才是 doh 的

114dns 不支持 doh，换 cloudflare 地址

@Jirajine cnnic 已经做过死了

@rebeccaMyKid 我只试过 chrome 和 firefox。不过就算跳过验证，链接也还是加密的，所以现实的安全。

一般浏览器会提醒证书域名不一致，但还是可以继续访问的

可以用谷歌 ddns，添加 crontab 定时任务手动上传 aaaa 记录，不过你要换个解析地址

fcm 推送吧，mtalk.google.con 这个域名还是没被墙的，虽然经常抽风