阿里公共 DNS 的 DoT 对 ECS 协议支持是不是有些问题？

各位大佬，阿里公共 DNS 的 DoT 对 ECS 协议支持是不是有些问题？另外国内有对 ECS 支持比较好的公共 dns 嘛

kdig o-o.myaddr.google.com txt @dns.alidns.com +tls +subnet=124.223.xxx.xx
;; TLS session (TLS1.3)-(ECDHE-X25519)-(ECDSA-SECP256R1-SHA256)-(AES-128-GCM)
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 62443
;; Flags: qr rd ra; QUERY: 1; ANSWER: 2; AUTHORITY: 0; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 4096 B; ext-rcode: NOERROR
;; CLIENT-SUBNET: 124.223.xxx.xx/32/24

;; QUESTION SECTION:
;; o-o.myaddr.google.com.		IN	TXT

;; ANSWER SECTION:
o-o.myaddr.google.com.	60	IN	TXT	"47.103.51.146"
o-o.myaddr.google.com.	60	IN	TXT	"edns0-client-subnet 39.96.155.0/25"

;; Received 177 B
;; Time 2022-03-22 19:31:40 CST
;; From 223.6.6.6@853(TCP) in 101.7 ms

DNS ecs TLS txt

7 条回复 • 2023-08-21 22:52:36 +08:00

ZE3kr

2022 年 3 月 22 日 via iPhone

很多权威 dns 对 edns 有白名单的，就是只有白名单内的服务器的 edns 才有效。可能是 Google 的白名单内没包含阿里的

ZE3kr

2022 年 3 月 22 日 via iPhone

而且这个 edns 应该是显示你本机出口 ip ，不是你设置的。类似 HTTP 里的 X-Forwarded-For ，随意设置的是不认的

jim9606

2022 年 3 月 22 日

试了下 dnspod 好像没问题，不过 ECS 会砍掉后 8 位。
···
kdig o-o.myaddr.google.com txt @dot.pub +tls +subnet=120.234.3.5/32
;; TLS session (TLS1.3)-(ECDHE-SECP256R1)-(ECDSA-SECP256R1-SHA256)-(AES-256-GCM)
;; ->>HEADER<<- opcode: QUERY; status: NOERROR; id: 54250
;; Flags: qr rd ra; QUERY: 1; ANSWER: 2; AUTHORITY: 0; ADDITIONAL: 1

;; EDNS PSEUDOSECTION:
;; Version: 0; flags: ; UDP size: 4096 B; ext-rcode: NOERROR
;; CLIENT-SUBNET: 120.234.3.5/32/24

;; QUESTION SECTION:
;; o-o.myaddr.google.com. IN TXT

;; ANSWER SECTION:
o-o.myaddr.google.com. 180 IN TXT "edns0-client-subnet 120.234.3.0/24"
o-o.myaddr.google.com. 180 IN TXT "183.36.112.13"
···