惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
人人都是产品经理
人人都是产品经理
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
T
The Exploit Database - CXSecurity.com
N
News and Events Feed by Topic
Latest news
Latest news
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
C
CXSECURITY Database RSS Feed - CXSecurity.com
IT之家
IT之家
V
V2EX
WordPress大学
WordPress大学
Apple Machine Learning Research
Apple Machine Learning Research
Cisco Talos Blog
Cisco Talos Blog
K
Kaspersky official blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
S
SegmentFault 最新的问题
小众软件
小众软件
A
Arctic Wolf
酷 壳 – CoolShell
酷 壳 – CoolShell
腾讯CDC
宝玉的分享
宝玉的分享
Last Week in AI
Last Week in AI
G
GRAHAM CLULEY
罗磊的独立博客
T
Tor Project blog
C
Cisco Blogs
美团技术团队
博客园 - Franky
月光博客
月光博客
博客园 - 三生石上(FineUI控件)
T
Threat Research - Cisco Blogs
Cyberwarzone
Cyberwarzone
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
有赞技术团队
有赞技术团队
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Security Latest
Security Latest
博客园 - 司徒正美
Hugging Face - Blog
Hugging Face - Blog
Spread Privacy
Spread Privacy
J
Java Code Geeks
C
CERT Recently Published Vulnerability Notes
大猫的无限游戏
大猫的无限游戏
S
Securelist
The Cloudflare Blog
博客园 - 叶小钗
D
Darknet – Hacking Tools, Hacker News & Cyber Security
阮一峰的网络日志
阮一峰的网络日志
雷峰网
雷峰网
Project Zero
Project Zero

DNS

做站千万避坑 top 域名 - V2EX 分享一个 MosDNS 魔改项目,自带完美分流规则和精美 UI - V2EX 223.5.5.5 119.29.29.29 DNS 后端服务器不支持 IPv6 - V2EX 国内全网都把 doh.dns.sb 解析到了 127.0.0.1 了,真是日了狗了! - V2EX 最近新出现个 oxidns,很好用啊 - V2EX 解决 Serv00 SSH 连接异常的 DNS 方案 1.1.1.1 挂了? google 解析不了 交流一下微软的分流规则 AdGuardHome/MosDNS 里国内 DNS 填运营商不怕劫持投毒吗? 国内 dns 出问题了, icu 域名解析错乱了 GOGDNS 一款简易的私人 DNS 服务器 - V2EX 只有我进不去 ip.sb 了? Mihomo 和 SingBox 关于 Real-IP 在代理挂掉情况下的解析问题 - V2EX DNSPod 的 DoH 是挂了么 - V2EX 手贱改了 DNS,悲剧了 - V2EX 安卓/win/浏览器以及其他平台设置 doh 方式(隐私 dns,支持全局) - V2EX 很奇怪和诡异的一个传统 UDP 53 的 DNS 调度解析 和 HTTPDNS 的调度解析域名的问题? - V2EX 小米这个域名是用来检测代理的吗 device-proxy.sec.xiaomi.com - V2EX 请教自建 DNS 的协议选择 DoH vs DoT vs DoQ vs Raw UDP/TCP - V2EX Surge 换 Singbox+Realip 体验 - V2EX 配置 DNS 服务器进行域名解析的优先级! - V2EX 阿里云 DNS 导致抖音卡顿 - V2EX https://v.recipes/dns-query 是谁在运营 - V2EX 自己做了个安卓全局 doh app(不开源但免费给大家用) - V2EX DNSecure - V2EX 提供一个自己部署的 DOH - V2EX 突然发现 114.114.114.114 ping 不通了? - V2EX FakeIP 莫名奇妙的问题 - V2EX 阿里公共 DNS 的官网没了吗? - V2EX cloudflare 自建 doh - V2EX 不懂就问,用运营商 dns 和阿里腾讯的有什么区别?为什么要 smartdns or mosdns? - V2EX 我来分享一下我的 dns 方案 - V2EX 发现个 ip 很好记的 public dns 服务, 1.1.8.8 - V2EX 现在的免费 cloudns 用户是不是不能自定义 ns 了? - V2EX 分享一次 FakeIP 的踩坑记录 - V2EX 你的域名后缀拖慢你的网站速度了嘛?——再谈 DNS 冷启动 - V2EX 我很奇怪,为何有些 DNS 服务器 IP 地址不配置 PTR,也就是反向解析记录呢?是出于什么目的?是懒惰?国内这种情况很多! - V2EX 阿里 DNS 将部分存在境内节点的谷歌域名解析到境外导致无法连接 - V2EX 经常 v6 地址域名会访问失败等一会又好了求助各位大哥 - V2EX 请教,国家自然资源部官网域名是不是在境外大多数地区都解析不出来? - V2EX dns 那 dnssec 有用吗? - V2EX 华为云的 dns 感觉挺烂的 - V2EX 如何排查自建 DNS 中的问题? - V2EX 国内 1.1.1.1 的 doh 服务 好像被墙了? - V2EX shellcrash 的 dns 泄漏该怎么解决? - V2EX 北京联通的 dns,个别域名解析有问题怎么反馈 - V2EX 目前在 Chrome 安全 DNS 中选择 Cloudflare 作为 DNS 提供商所遇到的一些问题 - V2EX 目前在用的 DNS - V2EX 字节火山的公共 DNS 还打算提供 DoH DoT 吗? - V2EX 当前 local DNS 服务器对 ECS 字段支持情况 - V2EX 当前部分网站权威 DNS 服务器的 ECS 字段支持情况 - V2EX 腾讯 DNS 的手抖了? - V2EX 今天所有的运营商 DNS 都不污染了? - V2EX smartdns - V2EX Moto Edge 国行系统强行追加 114 DNS 的探究 - V2EX Mosdns-x 发布,一个可以按需定制的开源 DNS 转发器 - V2EX 360 是收的 dns 派? - V2EX 请教下这种域名是什么作用,是否是恶意域名 在国内买了域名转移到了 NAME 域名商,解析还是污染,还有救吗? MacOS 上搭建 dnsmasq,和系统服务_mdnsresponder 53 端口冲突,如何破?
境外 DNS 服务商 ECS (EDNS Client Subnet) 功能效果完整对比报告(2026 年 05 月) ,供大家参考使用
joelincn · 2026-05-05 · via DNS

测试日期: 2026-05-05
测试方法: DoH (DNS-over-HTTPS) 二进制 POST ,绕过所有本地 DNS 拦截
ECS 子网精度: /24 ( IPv4 )
测试地区: 日本 210.130.1.1/24 · 中国 223.5.5.5/24 · 美国 142.250.80.14/24 · 巴西 177.55.1.1/24 · 无 ECS
测试域名: Amazon · GitHub · Netflix · YouTube · Twitch · Apple


一、ECS 是什么?为什么重要?

ECS ( EDNS Client Subnet ,RFC 7871 ) 允许递归 DNS 解析器在向上游权威 DNS 查询时,附带客户端的子网位置信息。这使得 CDN 能根据用户实际地理位置返回最优的服务器 IP 。

没有 ECS 时的问题

用户在上海 → 查询 Google DNS (8.8.8.8) → YouTube CDN 看到 8.8.8.8 (美国)→ 返回美国节点 IP → 延迟高 (当然这个模拟查询路径因为封锁实际已经不能直接可用)

有 ECS 时

用户在上海 → 查询 Google DNS + ECS 223.5.5.5/24 → YouTube CDN 看到中国子网 → 返回亚太节点 IP → 速度快  (当然这个模拟查询路径因为封锁实际已经不能直接可用)

适用场景

  • DNS 分流( singbox/clash dns.direct 规则)
  • 出国访问优化
  • CDN 节点调度优化

二、六家服务商 ECS 总评分

排名 服务商 DoH 端点 总分 得分率 评级
🥇 AdGuard 无拦截版 https://unfiltered.adguard-dns.com/dns-query 25/30 83.3% 🟢 优秀
🥈 Google DNS https://dns.google/dns-query 23/30 76.7% 🟢 优秀
🥈 AdGuard 拦截版 https://dns.adguard-dns.com/dns-query 23/30 76.7% 🟢 优秀
4 Quad9 https://dns11.quad9.net/dns-query 16/30 53.3% 🟡 一般
5 OpenDNS https://doh.opendns.com/dns-query 15/30 50.0% 🟡 一般
6 NextDNS https://dns.nextdns.io/dns-query 9/30 30.0% 🔴 较差

评分标准:每个域名 5 个 ECS 变体返回多少种不同的 IP 结果(最多 5 分),6 个域名满分 30 分。


三、逐域名详细数据

3.1 Amazon (CloudFront/Akamai)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 18.172.x 3.173.x 3.173.x 3.165.x 13.33.182.x 23.75.213.x
🇨🇳 中国 23.15.x 54.192.x 54.192.x 13.33.52.x 13.33.182.x 23.75.213.x
🇺🇸 美国 23.15.x 23.37.x 23.37.x 3.165.x 13.33.182.x 23.75.213.x
🇧🇷 巴西 108.158.x 18.67.x 18.67.x 104.83.x 13.33.182.x 23.75.213.x
无 ECS 13.33.182.x 3.166.x 3.166.x 13.33.182.x 23.75.213.x
得分 4/5 🟢 5/5 🟢 5/5 🟢 3/5 🟠 1/5 🔴 1/5 🔴

结论:AdGuard 对 Amazon 的 ECS 路由最精准,每个地区返回不同 CDN 节点。OpenDNS 和 NextDNS 完全无视 Amazon 的 ECS 。

3.2 GitHub (Azure/CloudFront)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 20.27.x 20.27.x 20.27.x 20.205.x 20.205.x 20.205.x
🇨🇳 中国 20.205.x 20.205.x 20.205.x 20.205.x 20.205.x 20.205.x
🇺🇸 美国 140.82.x 140.82.x 140.82.x 20.205.x 20.205.x 20.205.x
🇧🇷 巴西 4.228.x 4.228.x 4.228.x 20.205.x 20.205.x 20.205.x
无 ECS 20.205.x 140.82.x 140.82.x 20.205.x 20.205.x 20.205.x
得分 4/5 🟢 4/5 🟢 5/5 🟢 1/5 🔴 1/5 🔴 1/5 🔴

结论:Google 和 AdGuard 能精确区分 GitHub 的全球 Azure 节点。Quad9 、OpenDNS 、NextDNS 全部返回香港节点,完全无视 ECS 。

3.3 Netflix

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 207.45.x 207.45.x 44.245/100.20 52.38/44.240 44.245/52.12 207.45.x
🇨🇳 中国 52.12/44.245 44.237/44.242 52.12/44.245 44.237/44.242 207.45.x 207.45.x
🇺🇸 美国 207.45.x 44.242/52.38 44.245/100.20 44.240/52.38 207.45.x
🇧🇷 巴西 207.45.x 44.237/44.242 44.245/100.20 44.237/44.242 207.45.x 207.45.x
无 ECS 52.38/44.242 44.242/52.38 44.245/100.20 44.237/44.242 207.45.x 207.45.x
得分 4/5 🟢 4/5 🟢 2/5 🟡 2/5 🟡 4/5 🟢 2/5 🟡

结论:这是拦截版和无拦截版差距最大的域名。无拦截版表现优秀( 4/5 ),拦截版因为广告过滤层干扰只有 2/5 。OpenDNS 出人意料地表现不错。

3.4 YouTube (Google)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 172.217.x 142.250.23.x 172.217.x 142.250.71.x 142.250.197.x 74.125.x
🇨🇳 中国 142.250.73.x 142.251.33.x 142.250.69.x 142.250.199.x 142.250.71.x 142.251.10.x
🇺🇸 美国 172.217.215.x 64.233.x 74.125.138.x 142.250.199.x 142.250.198.x 142.251.10.x
🇧🇷 巴西 108.177.x 142.250.78.x 142.251.132.x 142.250.197.x 142.250.199.x 142.251.12.x
无 ECS 142.250.198.x 142.251.169.x 142.251.211.x 142.250.198.x 142.250.197.x 74.125.x
得分 5/5 🟢 5/5 🟢 5/5 🟢 5/5 🟢 5/5 🟢 3/5 🟠

结论:YouTube 是所有 DNS 中 ECS 效果最好的域名,前 5 家全部满分。只有 NextDNS 稍有欠缺(日本和无 ECS 返回相同结果)。

3.5 Twitch (Fastly)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 151.101.2.x 199.232.x 146.75.x 151.101.2.x 151.101.194.x 140.248.x
🇨🇳 中国 151.101.130.x 199.232.x 146.75.x 151.101.66.x 151.101.130.x 140.248.x
🇺🇸 美国 151.101.130.x 199.232.x 146.75.x 151.101.130.x 151.101.66.x 140.248.x
🇧🇷 巴西 151.101.194.x 140.248.x 146.75.x 151.101.194.x 151.101.66.x 140.248.x
无 ECS 151.101.194.x 140.248.x 146.75.x 151.101.66.x 151.101.130.x 140.248.x
得分 4/5 🟢 2/5 🟡 1/5 🔴 4/5 🟢 3/5 🟠 1/5 🔴

结论:Fastly CDN 本身 ECS 支持有限。Google 和 Quad9 仍能区分部分地区,拦截版 AdGuard 和 NextDNS 完全无视。

3.6 Apple (Akamai)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 23.197.x 23.217.x 23.217.x 104.83.x 23.197.x 104.119.x
🇨🇳 中国 184.25.x 106.4.x 27.148.x 104.83.x 23.197.x 104.119.x
🇺🇸 美国 23.197.x 23.37.x 23.37.x 104.83.x 23.197.x 104.119.x
🇧🇷 巴西 23.197.x 23.207.x 23.207.x 104.83.x 23.197.x 104.119.x
无 ECS 23.197.x 23.214.x 23.217.x 104.83.x 23.197.x 104.119.x
得分 2/5 🟡 5/5 🟢 5/5 🟢 1/5 🔴 1/5 🔴 1/5 🔴

结论:AdGuard 在 Apple 上表现超越 Google ! Google 只能区分中国,AdGuard 把 5 个地区全部分开了。


四、各服务商深度分析

🥇 AdGuard 无拦截版 — 25/30 (综合最佳)

维度 评价
ECS 精度 Amazon 5/5 、Apple 5/5 、YouTube 5/5
短板 Netflix 中国 ECS 返回海外池而非中国池
隐私 隐私友好,不收集个人数据
节点 15+ 全球 Anycast ,新加坡有确认节点
广告拦截 ❌ 无

🥈 Google DNS — 23/30 (兼容性之王)

维度 评价
ECS 精度 YouTube 5/5 、Amazon 4/5 、GitHub 4/5
短板 Apple 仅 2/5 (只能区分中国)
CDN 信任度 Akamai/Fastly 白名单,最广泛的 CDN 兼容
隐私 ⚠️ 有数据收集争议
节点 全球节点最多

🥈 AdGuard 拦截版 — 23/30 (功能全面)

维度 评价
ECS 精度 Amazon 5/5 、Apple 5/5 、YouTube 5/5
短板 Netflix 仅 2/5 (广告过滤层干扰 ECS 路由)
广告拦截 ✅ 内置
隐私 隐私友好
注意 Netflix ECS 比无拦截版差很多

Quad9 — 16/30 (安全优先)

维度 评价
ECS 精度 YouTube 5/5 、Twitch 4/5
短板 Amazon 3/5 、GitHub 1/5 、Apple 1/5
安全 恶意网站拦截,瑞士隐私法保护
定位 安全优先,ECS 是附带功能

OpenDNS — 15/30 (企业级)

维度 评价
ECS 精度 YouTube 5/5 、Netflix 4/5
短板 Amazon 1/5 、GitHub 1/5 、Apple 1/5
特点 Cisco 生态,有流量优化层
限制 DoH 仅支持二进制,不支持 JSON API

NextDNS — 9/30 ( ECS 最弱)

维度 评价
ECS 精度 YouTube 3/5 (其他域名基本 1/5 )
短板 Amazon/GitHub/Twitch/Apple 完全无视 ECS
优势 自定义过滤规则,管理面板丰富
定位 DNS 过滤优先,不适合 ECS 分流

五、拦截版 vs 无拦截版 AdGuard

维度 拦截版 dns.adguard-dns.com 无拦截版 unfiltered.adguard-dns.com
总分 23/30 25/30 ⬆️
Amazon 5/5 5/5
GitHub 5/5 4/5
Netflix 2/5 ⚠️ 4/5
YouTube 5/5 5/5
Twitch 1/5 2/5
Apple 5/5 5/5
广告拦截

核心差异:拦截版的广告过滤层干扰了 Netflix 的 ECS 路由,导致所有地区返回同一个海外 IP 池。无拦截版没有这个问题。


六、代理位置推荐:新加坡 vs 日本

AdGuard DNS 已知节点部署

城市 状态 来源
🇸🇬 新加坡 ✅ 确认有节点 官方博客
🇺🇸 Los Angeles ✅ 确认有节点 官网地图
🇺🇸 Miami ✅ 确认有节点 官方博客
🇳🇱 Amsterdam ✅ 确认有节点 官方博客
🇯🇵 Tokyo ❌ 未确认有节点
全球总计 15+ Locations, 100+ Servers 官网

路径对比

中国用户 → 新加坡代理 (~100-180ms) → AdGuard 新加坡节点 (~1-5ms) = 总计 ~100-185ms
中国用户 → 日本代理 (~60-120ms) → AdGuard 新加坡节点 (~50-80ms) = 总计 ~110-270ms
                                         ↑ 或绕到美国西海岸

推荐

维度 🇸🇬 新加坡 🇯🇵 日本
AdGuard 本地节点 ✅ 有 ❌ 无
代理→AdGuard 延迟 极低(同城) 较高(需跨洋)
总延迟 ~100-185ms ~110-270ms
ECS 路由确定性 ✅ 高 ⚠️ 不确定
推荐度 ⭐⭐⭐⭐⭐ ⭐⭐⭐

结论推荐新加坡代理,因为 AdGuard 在新加坡有确认的 Anycast 节点,代理出去的流量可直接到达,不需要额外跨洋跳转。


七、最终推荐

按需求选择

你的需求 推荐 DoH 端点 理由
最佳 ECS 路由 AdGuard 无拦截版 https://unfiltered.adguard-dns.com/dns-query 25/30 最高分
最大 CDN 兼容性 Google DNS https://dns.google/dns-query Akamai 白名单最广
广告拦截 + ECS AdGuard 拦截版 https://dns.adguard-dns.com/dns-query 23/30 + 广告拦截
安全优先 Quad9 https://dns11.quad9.net/dns-query 瑞士隐私法 + 恶意拦截
自定义过滤 NextDNS https://dns.nextdns.io/dns-query 丰富面板( ECS 弱)

代理配置建议

  • 首选:新加坡代理 → AdGuard 新加坡节点
  • 备选:如果有 CN2 GIA 日本优化线路,可实测延迟后决定

报告生成时间: 2026-05-05 17:30 CST