原因分析
当光猫设置为桥接模式，而路由器拨号时，电信网络可能仍然会劫持 DNS 请求。在 RouterOS 上设置 DOH 能解决是因为它加密了 DNS 请求，绕过了劫持。

解决方案（中兴星云 MAX 不支持 DOH 的情况下）
1. 修改路由器 DNS 设置
进入路由器管理界面
在 WAN 口设置中，手动指定 DNS 服务器（如 114.114.114.114 或 223.5.5.5 ）
关键步骤：查找并禁用"DNS 代理"、"DNS 转发"或"自动获取 DNS"相关选项
保存设置并重启路由器
2. 设置 DHCP 服务器分配固定 DNS
在路由器的 DHCP 设置中，手动指定分配给客户端的 DNS 服务器
强制客户端使用您指定的 DNS 而非路由器默认的 DNS
通常在"LAN 设置"→"DHCP 服务器"中可以设置
3. 临时解决方案：终端设备设置
在电脑/手机等设备上直接设置静态 DNS
例如 Windows：网络连接→属性→IPv4→使用下面的 DNS 服务器
手机 Wi-Fi 设置中可单独为该网络指定 DNS
4. 检查光猫桥接模式是否完全生效
有些光猫即使设置为桥接，仍可能保留部分路由功能
尝试重启光猫，在重启后的几分钟内立即配置
5. 备选方案：改变网络拓扑
将光猫恢复为路由模式（使用电信提供的超级密码登录配置）
中兴星云 MAX 改为 AP 模式，只负责 Wi-Fi 覆盖
这样可以让光猫处理 DNS ，避免劫持问题（虽然牺牲了一些路由器功能）
6. 高级方案：检查是否有自定义脚本功能
部分中兴路由器支持在管理界面添加启动脚本
可尝试添加 iptables 规则，强制将 53 端口的 DNS 请求转发到指定 DNS 服务器
如果以上方法都不行，可以考虑是否在购买的中兴星云 MAX 上有隐藏功能，或者联系中兴客服询问专业解决方案。某些地区电信会强制劫持 53 端口的 DNS 请求，这种情况下可能需要技术更专业的路由器。

@lear7 #12 没退出，有中国官网，有淘宝官方店，质保 2 年。

@spaceman 是不是江苏？哈哈哈

我有相似的情况，但是是 apple store 打不开，其他都秒开。切成流量打开 Apple store 也能秒开。后面发现是 dns 问题，解决方法在路由器里面配置 DOH 后就没问题了。
感觉和运营商的 dns 有关了。

@iMoutai 会不会是芯片已经开始老化漏电了？

@HashV2 哈哈哈，只觉得大耳朵奇怪发音有趣，别的看不进去。

@JensenQian 我也是一个月 20 块的千兆，XD

开了 ipv6 还会导致有些 v4 下能打开的网站打开不了的。干脆就关闭了。

我都是吊顶露在外面的，本来这种 ap 的就是低覆盖，高带机

@shortawn #3 那也得有感情问题！

bug 确实多，但是我遇到的 bug 还没影响到使用，更新的固件一直保持再候选版本上。

下载一个 tp-link 开发的网络百宝箱 APP ，用里面的漫游测试跑一下，看看你走到 ax3600 的时候有没有出现切换 ap 的情况，没有出现就是还是链接到了 AX5400 ，没漫游。

我同时开启 v4/v6 打开网页很快，但是开颜色网站会被屏蔽，关闭路由器 ipv6 的 DHCP 就能访问了。

一小时都嫌慢，真是咄咄逼人啊

当时还想买来试试，还好没买，感谢反馈。
那么，如果这种情况把光猫的 DHCP 关闭后设置小米路由器静态 ip 联网不知能不能解决。

我个人觉得高楼会让人很压抑。