多证书的系统，需要指定 sni
+tls-sni=dot.pub

@HalloCQ 嗯，老公测版和专业正式版还是不一样的，后续慢慢都会迁移到正式专业版，迁移以后在海外使用国内 ECS IP，就无法得到正确结果了。

done

@xinyu09 大佬发话了，一会海外就改成海外递归，但是目前也只有香港的，和 119 一致

海外递归节点这个东西涉及东西太多，从来不是技术问题

公测只提供国内递归节点，正式 doh 、dot 环境也已经上线了，稳定运行一段时间后现有流量会逐步切换到正式环境上

@hanssx 想要和我来作伴还是很有难度的。。。。。

@hermanzeng 老铁也到这里了啊

说明有其他.dev 的域名 NS 指向了你的 NS，所以删不掉，如果能下载 zone file，可以直接查，如果不能可能就要找注册局或者注册商帮忙查了

@ruixue 并不完全是这样的，如果是其他 tld 的域名基本是这样的，但是 c.com 和 a.com 的 tld 都是.com ，那么 1.1.1.1 和 2.2.2.2 还是会有不少递归 DNS 会用的。

srtt

有违规内容被有关部门封了吧

@Rilimu 目前 doh/dot 还是测试阶段，用的 IP 不是正式 IP，所以只部署了域名证书，没有部署 IP 证书，目前只能用域名访问，后续正式上线后会部署 IP 证书支持 IP 直接请求

这个联系工信部或者管局吧，联系运营商没用

@csvw 证书配置问题，dot.pub 是后来部署的，当时还没部署，doh.pub 的证书在 dot 没配置，后面更新过一次，dot.pub,dns.pub,dns.pub 都是可用的，建议直接使用 dot.pub

@ddddddzzz 有什么具体信息吗，最近没挂

这个明显是本地运营商直接劫持了 udp 53 的请求，改啥都是走的运营商

119.29.29.29 正常维护

@ace0120 不影响，是支持完整的 ECS 的，你可以实际看有移动线路的域名是否正确解析到移动线路

这种扫描一般不会拿明文扫的，一般是用泄露库的密码尝试登陆，或者自己使用泄漏库的密码按照业务的加密规则（如最简单的加盐摘要）运算后再和存储的加密密码对比，大公司现在基本很少存明文密码的，当然肯定还是有不少公司会存。