惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Security Archives - TechRepublic
Security Archives - TechRepublic
博客园 - 三生石上(FineUI控件)
云风的 BLOG
云风的 BLOG
C
Check Point Blog
Engineering at Meta
Engineering at Meta
Y
Y Combinator Blog
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Forbes - Security
Forbes - Security
IT之家
IT之家
L
LINUX DO - 最新话题
N
News and Events Feed by Topic
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
雷峰网
雷峰网
N
News | PayPal Newsroom
The Last Watchdog
The Last Watchdog
V
Visual Studio Blog
月光博客
月光博客
Microsoft Azure Blog
Microsoft Azure Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
Webroot Blog
Webroot Blog
TaoSecurity Blog
TaoSecurity Blog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
Schneier on Security
Schneier on Security
P
Privacy International News Feed
G
Google Developers Blog
博客园 - 聂微东
博客园 - 叶小钗
M
MIT News - Artificial intelligence
Apple Machine Learning Research
Apple Machine Learning Research
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
WordPress大学
WordPress大学
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Simon Willison's Weblog
Simon Willison's Weblog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
宝玉的分享
宝玉的分享
H
Hacker News: Front Page
Martin Fowler
Martin Fowler
L
Lohrmann on Cybersecurity
G
GRAHAM CLULEY
酷 壳 – CoolShell
酷 壳 – CoolShell
罗磊的独立博客
T
The Exploit Database - CXSecurity.com
S
Security @ Cisco Blogs
博客园_首页
AWS News Blog
AWS News Blog
P
Proofpoint News Feed
人人都是产品经理
人人都是产品经理
Help Net Security
Help Net Security
Google DeepMind News
Google DeepMind News
T
Threatpost

DNS

做站千万避坑 top 域名 - V2EX 分享一个 MosDNS 魔改项目,自带完美分流规则和精美 UI - V2EX 223.5.5.5 119.29.29.29 DNS 后端服务器不支持 IPv6 - V2EX 国内全网都把 doh.dns.sb 解析到了 127.0.0.1 了,真是日了狗了! - V2EX 最近新出现个 oxidns,很好用啊 - V2EX 解决 Serv00 SSH 连接异常的 DNS 方案 1.1.1.1 挂了? google 解析不了 交流一下微软的分流规则 AdGuardHome/MosDNS 里国内 DNS 填运营商不怕劫持投毒吗? 国内 dns 出问题了, icu 域名解析错乱了 GOGDNS 一款简易的私人 DNS 服务器 - V2EX 只有我进不去 ip.sb 了? Mihomo 和 SingBox 关于 Real-IP 在代理挂掉情况下的解析问题 - V2EX DNSPod 的 DoH 是挂了么 - V2EX 手贱改了 DNS,悲剧了 - V2EX 安卓/win/浏览器以及其他平台设置 doh 方式(隐私 dns,支持全局) - V2EX 很奇怪和诡异的一个传统 UDP 53 的 DNS 调度解析 和 HTTPDNS 的调度解析域名的问题? - V2EX 小米这个域名是用来检测代理的吗 device-proxy.sec.xiaomi.com - V2EX 请教自建 DNS 的协议选择 DoH vs DoT vs DoQ vs Raw UDP/TCP - V2EX Surge 换 Singbox+Realip 体验 - V2EX 配置 DNS 服务器进行域名解析的优先级! - V2EX 阿里云 DNS 导致抖音卡顿 - V2EX https://v.recipes/dns-query 是谁在运营 - V2EX 自己做了个安卓全局 doh app(不开源但免费给大家用) - V2EX DNSecure - V2EX 提供一个自己部署的 DOH - V2EX 突然发现 114.114.114.114 ping 不通了? - V2EX FakeIP 莫名奇妙的问题 - V2EX 阿里公共 DNS 的官网没了吗? - V2EX cloudflare 自建 doh - V2EX 不懂就问,用运营商 dns 和阿里腾讯的有什么区别?为什么要 smartdns or mosdns? - V2EX 我来分享一下我的 dns 方案 - V2EX 发现个 ip 很好记的 public dns 服务, 1.1.8.8 - V2EX 现在的免费 cloudns 用户是不是不能自定义 ns 了? - V2EX 分享一次 FakeIP 的踩坑记录 - V2EX 你的域名后缀拖慢你的网站速度了嘛?——再谈 DNS 冷启动 - V2EX 我很奇怪,为何有些 DNS 服务器 IP 地址不配置 PTR,也就是反向解析记录呢?是出于什么目的?是懒惰?国内这种情况很多! - V2EX 阿里 DNS 将部分存在境内节点的谷歌域名解析到境外导致无法连接 - V2EX 经常 v6 地址域名会访问失败等一会又好了求助各位大哥 - V2EX 请教,国家自然资源部官网域名是不是在境外大多数地区都解析不出来? - V2EX dns 那 dnssec 有用吗? - V2EX 华为云的 dns 感觉挺烂的 - V2EX 如何排查自建 DNS 中的问题? - V2EX 国内 1.1.1.1 的 doh 服务 好像被墙了? - V2EX shellcrash 的 dns 泄漏该怎么解决? - V2EX 北京联通的 dns,个别域名解析有问题怎么反馈 - V2EX 目前在 Chrome 安全 DNS 中选择 Cloudflare 作为 DNS 提供商所遇到的一些问题 - V2EX 目前在用的 DNS - V2EX 字节火山的公共 DNS 还打算提供 DoH DoT 吗? - V2EX 当前 local DNS 服务器对 ECS 字段支持情况 - V2EX 当前部分网站权威 DNS 服务器的 ECS 字段支持情况 - V2EX 腾讯 DNS 的手抖了? - V2EX 今天所有的运营商 DNS 都不污染了? - V2EX smartdns - V2EX Moto Edge 国行系统强行追加 114 DNS 的探究 - V2EX Mosdns-x 发布,一个可以按需定制的开源 DNS 转发器 - V2EX 360 是收的 dns 派? - V2EX 请教下这种域名是什么作用,是否是恶意域名 在国内买了域名转移到了 NAME 域名商,解析还是污染,还有救吗? MacOS 上搭建 dnsmasq,和系统服务_mdnsresponder 53 端口冲突,如何破?
境外 DNS 服务商 ECS (EDNS Client Subnet) 功能效果完整对比报告(2026 年 05 月) ,供大家参考使用
joelincn · 2026-05-05 · via DNS

测试日期: 2026-05-05
测试方法: DoH (DNS-over-HTTPS) 二进制 POST ,绕过所有本地 DNS 拦截
ECS 子网精度: /24 ( IPv4 )
测试地区: 日本 210.130.1.1/24 · 中国 223.5.5.5/24 · 美国 142.250.80.14/24 · 巴西 177.55.1.1/24 · 无 ECS
测试域名: Amazon · GitHub · Netflix · YouTube · Twitch · Apple


一、ECS 是什么?为什么重要?

ECS ( EDNS Client Subnet ,RFC 7871 ) 允许递归 DNS 解析器在向上游权威 DNS 查询时,附带客户端的子网位置信息。这使得 CDN 能根据用户实际地理位置返回最优的服务器 IP 。

没有 ECS 时的问题

用户在上海 → 查询 Google DNS (8.8.8.8) → YouTube CDN 看到 8.8.8.8 (美国)→ 返回美国节点 IP → 延迟高 (当然这个模拟查询路径因为封锁实际已经不能直接可用)

有 ECS 时

用户在上海 → 查询 Google DNS + ECS 223.5.5.5/24 → YouTube CDN 看到中国子网 → 返回亚太节点 IP → 速度快  (当然这个模拟查询路径因为封锁实际已经不能直接可用)

适用场景

  • DNS 分流( singbox/clash dns.direct 规则)
  • 出国访问优化
  • CDN 节点调度优化

二、六家服务商 ECS 总评分

排名 服务商 DoH 端点 总分 得分率 评级
🥇 AdGuard 无拦截版 https://unfiltered.adguard-dns.com/dns-query 25/30 83.3% 🟢 优秀
🥈 Google DNS https://dns.google/dns-query 23/30 76.7% 🟢 优秀
🥈 AdGuard 拦截版 https://dns.adguard-dns.com/dns-query 23/30 76.7% 🟢 优秀
4 Quad9 https://dns11.quad9.net/dns-query 16/30 53.3% 🟡 一般
5 OpenDNS https://doh.opendns.com/dns-query 15/30 50.0% 🟡 一般
6 NextDNS https://dns.nextdns.io/dns-query 9/30 30.0% 🔴 较差

评分标准:每个域名 5 个 ECS 变体返回多少种不同的 IP 结果(最多 5 分),6 个域名满分 30 分。


三、逐域名详细数据

3.1 Amazon (CloudFront/Akamai)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 18.172.x 3.173.x 3.173.x 3.165.x 13.33.182.x 23.75.213.x
🇨🇳 中国 23.15.x 54.192.x 54.192.x 13.33.52.x 13.33.182.x 23.75.213.x
🇺🇸 美国 23.15.x 23.37.x 23.37.x 3.165.x 13.33.182.x 23.75.213.x
🇧🇷 巴西 108.158.x 18.67.x 18.67.x 104.83.x 13.33.182.x 23.75.213.x
无 ECS 13.33.182.x 3.166.x 3.166.x 13.33.182.x 23.75.213.x
得分 4/5 🟢 5/5 🟢 5/5 🟢 3/5 🟠 1/5 🔴 1/5 🔴

结论:AdGuard 对 Amazon 的 ECS 路由最精准,每个地区返回不同 CDN 节点。OpenDNS 和 NextDNS 完全无视 Amazon 的 ECS 。

3.2 GitHub (Azure/CloudFront)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 20.27.x 20.27.x 20.27.x 20.205.x 20.205.x 20.205.x
🇨🇳 中国 20.205.x 20.205.x 20.205.x 20.205.x 20.205.x 20.205.x
🇺🇸 美国 140.82.x 140.82.x 140.82.x 20.205.x 20.205.x 20.205.x
🇧🇷 巴西 4.228.x 4.228.x 4.228.x 20.205.x 20.205.x 20.205.x
无 ECS 20.205.x 140.82.x 140.82.x 20.205.x 20.205.x 20.205.x
得分 4/5 🟢 4/5 🟢 5/5 🟢 1/5 🔴 1/5 🔴 1/5 🔴

结论:Google 和 AdGuard 能精确区分 GitHub 的全球 Azure 节点。Quad9 、OpenDNS 、NextDNS 全部返回香港节点,完全无视 ECS 。

3.3 Netflix

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 207.45.x 207.45.x 44.245/100.20 52.38/44.240 44.245/52.12 207.45.x
🇨🇳 中国 52.12/44.245 44.237/44.242 52.12/44.245 44.237/44.242 207.45.x 207.45.x
🇺🇸 美国 207.45.x 44.242/52.38 44.245/100.20 44.240/52.38 207.45.x
🇧🇷 巴西 207.45.x 44.237/44.242 44.245/100.20 44.237/44.242 207.45.x 207.45.x
无 ECS 52.38/44.242 44.242/52.38 44.245/100.20 44.237/44.242 207.45.x 207.45.x
得分 4/5 🟢 4/5 🟢 2/5 🟡 2/5 🟡 4/5 🟢 2/5 🟡

结论:这是拦截版和无拦截版差距最大的域名。无拦截版表现优秀( 4/5 ),拦截版因为广告过滤层干扰只有 2/5 。OpenDNS 出人意料地表现不错。

3.4 YouTube (Google)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 172.217.x 142.250.23.x 172.217.x 142.250.71.x 142.250.197.x 74.125.x
🇨🇳 中国 142.250.73.x 142.251.33.x 142.250.69.x 142.250.199.x 142.250.71.x 142.251.10.x
🇺🇸 美国 172.217.215.x 64.233.x 74.125.138.x 142.250.199.x 142.250.198.x 142.251.10.x
🇧🇷 巴西 108.177.x 142.250.78.x 142.251.132.x 142.250.197.x 142.250.199.x 142.251.12.x
无 ECS 142.250.198.x 142.251.169.x 142.251.211.x 142.250.198.x 142.250.197.x 74.125.x
得分 5/5 🟢 5/5 🟢 5/5 🟢 5/5 🟢 5/5 🟢 3/5 🟠

结论:YouTube 是所有 DNS 中 ECS 效果最好的域名,前 5 家全部满分。只有 NextDNS 稍有欠缺(日本和无 ECS 返回相同结果)。

3.5 Twitch (Fastly)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 151.101.2.x 199.232.x 146.75.x 151.101.2.x 151.101.194.x 140.248.x
🇨🇳 中国 151.101.130.x 199.232.x 146.75.x 151.101.66.x 151.101.130.x 140.248.x
🇺🇸 美国 151.101.130.x 199.232.x 146.75.x 151.101.130.x 151.101.66.x 140.248.x
🇧🇷 巴西 151.101.194.x 140.248.x 146.75.x 151.101.194.x 151.101.66.x 140.248.x
无 ECS 151.101.194.x 140.248.x 146.75.x 151.101.66.x 151.101.130.x 140.248.x
得分 4/5 🟢 2/5 🟡 1/5 🔴 4/5 🟢 3/5 🟠 1/5 🔴

结论:Fastly CDN 本身 ECS 支持有限。Google 和 Quad9 仍能区分部分地区,拦截版 AdGuard 和 NextDNS 完全无视。

3.6 Apple (Akamai)

ECS 子网 Google AdGuard 无拦截 AdGuard 拦截 Quad9 OpenDNS NextDNS
🇯🇵 日本 23.197.x 23.217.x 23.217.x 104.83.x 23.197.x 104.119.x
🇨🇳 中国 184.25.x 106.4.x 27.148.x 104.83.x 23.197.x 104.119.x
🇺🇸 美国 23.197.x 23.37.x 23.37.x 104.83.x 23.197.x 104.119.x
🇧🇷 巴西 23.197.x 23.207.x 23.207.x 104.83.x 23.197.x 104.119.x
无 ECS 23.197.x 23.214.x 23.217.x 104.83.x 23.197.x 104.119.x
得分 2/5 🟡 5/5 🟢 5/5 🟢 1/5 🔴 1/5 🔴 1/5 🔴

结论:AdGuard 在 Apple 上表现超越 Google ! Google 只能区分中国,AdGuard 把 5 个地区全部分开了。


四、各服务商深度分析

🥇 AdGuard 无拦截版 — 25/30 (综合最佳)

维度 评价
ECS 精度 Amazon 5/5 、Apple 5/5 、YouTube 5/5
短板 Netflix 中国 ECS 返回海外池而非中国池
隐私 隐私友好,不收集个人数据
节点 15+ 全球 Anycast ,新加坡有确认节点
广告拦截 ❌ 无

🥈 Google DNS — 23/30 (兼容性之王)

维度 评价
ECS 精度 YouTube 5/5 、Amazon 4/5 、GitHub 4/5
短板 Apple 仅 2/5 (只能区分中国)
CDN 信任度 Akamai/Fastly 白名单,最广泛的 CDN 兼容
隐私 ⚠️ 有数据收集争议
节点 全球节点最多

🥈 AdGuard 拦截版 — 23/30 (功能全面)

维度 评价
ECS 精度 Amazon 5/5 、Apple 5/5 、YouTube 5/5
短板 Netflix 仅 2/5 (广告过滤层干扰 ECS 路由)
广告拦截 ✅ 内置
隐私 隐私友好
注意 Netflix ECS 比无拦截版差很多

Quad9 — 16/30 (安全优先)

维度 评价
ECS 精度 YouTube 5/5 、Twitch 4/5
短板 Amazon 3/5 、GitHub 1/5 、Apple 1/5
安全 恶意网站拦截,瑞士隐私法保护
定位 安全优先,ECS 是附带功能

OpenDNS — 15/30 (企业级)

维度 评价
ECS 精度 YouTube 5/5 、Netflix 4/5
短板 Amazon 1/5 、GitHub 1/5 、Apple 1/5
特点 Cisco 生态,有流量优化层
限制 DoH 仅支持二进制,不支持 JSON API

NextDNS — 9/30 ( ECS 最弱)

维度 评价
ECS 精度 YouTube 3/5 (其他域名基本 1/5 )
短板 Amazon/GitHub/Twitch/Apple 完全无视 ECS
优势 自定义过滤规则,管理面板丰富
定位 DNS 过滤优先,不适合 ECS 分流

五、拦截版 vs 无拦截版 AdGuard

维度 拦截版 dns.adguard-dns.com 无拦截版 unfiltered.adguard-dns.com
总分 23/30 25/30 ⬆️
Amazon 5/5 5/5
GitHub 5/5 4/5
Netflix 2/5 ⚠️ 4/5
YouTube 5/5 5/5
Twitch 1/5 2/5
Apple 5/5 5/5
广告拦截

核心差异:拦截版的广告过滤层干扰了 Netflix 的 ECS 路由,导致所有地区返回同一个海外 IP 池。无拦截版没有这个问题。


六、代理位置推荐:新加坡 vs 日本

AdGuard DNS 已知节点部署

城市 状态 来源
🇸🇬 新加坡 ✅ 确认有节点 官方博客
🇺🇸 Los Angeles ✅ 确认有节点 官网地图
🇺🇸 Miami ✅ 确认有节点 官方博客
🇳🇱 Amsterdam ✅ 确认有节点 官方博客
🇯🇵 Tokyo ❌ 未确认有节点
全球总计 15+ Locations, 100+ Servers 官网

路径对比

中国用户 → 新加坡代理 (~100-180ms) → AdGuard 新加坡节点 (~1-5ms) = 总计 ~100-185ms
中国用户 → 日本代理 (~60-120ms) → AdGuard 新加坡节点 (~50-80ms) = 总计 ~110-270ms
                                         ↑ 或绕到美国西海岸

推荐

维度 🇸🇬 新加坡 🇯🇵 日本
AdGuard 本地节点 ✅ 有 ❌ 无
代理→AdGuard 延迟 极低(同城) 较高(需跨洋)
总延迟 ~100-185ms ~110-270ms
ECS 路由确定性 ✅ 高 ⚠️ 不确定
推荐度 ⭐⭐⭐⭐⭐ ⭐⭐⭐

结论推荐新加坡代理,因为 AdGuard 在新加坡有确认的 Anycast 节点,代理出去的流量可直接到达,不需要额外跨洋跳转。


七、最终推荐

按需求选择

你的需求 推荐 DoH 端点 理由
最佳 ECS 路由 AdGuard 无拦截版 https://unfiltered.adguard-dns.com/dns-query 25/30 最高分
最大 CDN 兼容性 Google DNS https://dns.google/dns-query Akamai 白名单最广
广告拦截 + ECS AdGuard 拦截版 https://dns.adguard-dns.com/dns-query 23/30 + 广告拦截
安全优先 Quad9 https://dns11.quad9.net/dns-query 瑞士隐私法 + 恶意拦截
自定义过滤 NextDNS https://dns.nextdns.io/dns-query 丰富面板( ECS 弱)

代理配置建议

  • 首选:新加坡代理 → AdGuard 新加坡节点
  • 备选:如果有 CN2 GIA 日本优化线路,可实测延迟后决定

报告生成时间: 2026-05-05 17:30 CST