@benedict00 多谢提醒，我还一直以为 stubby 没有 windows 版本；我回头把 windows 下如何配置 stubby or dnscrypt 都加入到网站文档上去吧

访问 doub.io

@CalZ 努力每天让它变好一点点... anyway, 多谢评论

@weilaixx 隐私政策见 https://www.rubyfish.cn/privacy

对，可以的。我前两天在 OpenWrt 上配了一个 stubby.yml ，测试没问题。回头再补个文档

@lilydjwg 实在忍不住澄清一下，我没有想表达这是 Python 的问题。。。我现在大概还能算是一个很严肃的程序员，所以这两天空闲时间忍不住去找 https://github.com/getdnsapi/getdns-python-bindings 的 bug，就我使用的功能部分，现在还差最后一个内存泄露没想好怎么修——但满足眼下的脚本需求是没问题了。。。而且我能断言这个代码的作者即不懂 C 也不懂 Python 甚至不了解 libgetdns 的实现。。。话说 getdnsapi 不是 verisign 和 nllabs 搞出来的东西么，但它家的 python binding 也就是一个实习生的水平

@testcaoy7 [static.'ea-dns.rubyfish.cn']
stamp = 'sdns://AgQAAAAAAAAADzExNS4xNTkuMTU0LjIyNgAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'
[static.'uw-dns.rubyfish.cn']
stamp = 'sdns://AgQAAAAAAAAADDQ3Ljk5LjE2NS4zMQAPZG5zLnJ1YnlmaXNoLmNuCi9kbnMtcXVlcnk'

@citydog 汗。。。前两天跑一个 getdns-python-binding 的脚本，启动后自己就出门了。。结果这个模块有挺严重的内存泄露，好在没有影响主服务，只是 www 挂了。我自己试着把 binding module 部分修了修，objgraph 已经不再报 python 的 object 增长了，但还是在泄露内存，再琢磨难道问题出在 libunbound?? 还没有确切答案，但已经不敢那么随便跑 python 脚本了...

@jamiroquai 当前情况支撑几千人不是问题吧

1. 多了两个域名，ea-dns.rubyfish.cn 和 uw-dns.rubyfish.cn ，分别代表所使用的 upstream 区域，East-Asia/US-West ；方便 DoH 的用户
2. Chromium Gerrit 上发现有个叫 Katharine Daly 的开发人员（邮箱为 @google.com ）整个 9 月都在为 DoH 而努力，也许今年能在 Chrome 金丝雀上看到 DoH 吧...

@smarthing 太平洋就 130 毫秒了。。。如果是为了办公应用就需要自己特别明白，或者看 IT 是否有意愿部署这个。话说也给这个话题下的网友更新一下状态吧：

@Love4Taylor 补充一下，DNS Server 这样看到的客户端 IP 仍然是原来运营商的 IP，而不是 VPN 的新 IP。如果 IPSecVPN 创建的时候类似 SS 那样有一个分流路由表，这个事看起来仍然是可行的。我自己觉得模式应该是 DoT 给路由器用，DoH 提供 SDK 给 Client App 用比如 SS ；毕竟 DNS 只是资源调度的一环，上网还需要网络层配合。零污染这个话题，我还得想想资源投入在哪个环节... 全都是坑

@Love4Taylor 你提了一个特别好的问题。我第一时间反应是 VPN 是一个新的网络设备，肯定走 VPN 服务器配置的 DNS，实际测试推翻了这个直觉。自建了一个 IPSec Xauth PSK 类型的 VPN，发现尽管连接成功之后在私人 DNS 那里展示的是"无法连接"，但是依然解析是走 TLS 的

@lilydjwg 是啊，原本计划是每周做一次污染的判断，现在看起来也许这个频率需要调整。另外实践中发现有些域名的污染是到了非 facebook 的地址段，比如 twitter 的，很苦恼。。关于你说的失败率高的问题，请问是在什么日志里输出的呢？？

@q9OxQg @Love4Taylor 确认这个问题了，和系统判断当时的网络状态有关，就是那个月经话题网络信号图标上的 x。我重试确认了，把这个 x 干掉就能连。adb shell "settings put global captive_portal_mode 0"，参考 https://www.v2ex.com/t/387818 https://www.v2ex.com/t/303889

@Maskeney 安卓 9 的 private dns 就是 DoT，但它首次连接到这个服务器的解析还是依赖于运营商的 DNS

@q9OxQg 不好意思，手头 Android P 的机器借出去测试了。。。我得稍晚才能确认一下这个事情

@NFC 确实，现在并不是所有的海外域名都走 upstream 解析，依赖于别的 list ；被墙的域名需要不断手工添加维护。。。正在想这部分能不能自动解决。感谢这个反馈，稍晚会加入列表

@iwtbauh 谢谢，我研究一下这个问题