V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
flyingcmz
V2EX  ›  DNS

当前 local DNS 服务器对 ECS 字段支持情况

  •  
  •   flyingcmz · 2025 年 9 月 18 日 · 2750 次点击
    这是一个创建于 176 天前的主题,其中的信息可能已经有所发展或是发生改变。

    测试 local DNS 对 ecs 字段的支持情况通过两步进行:

    1. 通过 dig +short TXT whoami.ds.akahelp.net @ip 进行测试,测试用户无 ecs ip 字段时,public DNS 对 ecs 字段的添加,以及添加的内容;

    2. 通过 dig A www.tencent.com +subnet=x.x.x.x/x @ip 进行测试;这里的 subnet 选择属于不同运营商的 ip 地址(电信 203.189.113.0/24 ,移动 203.100.86.0/24 ,联通 210.82.251.0/24 ),查看他们返回的资源记录是否相同;

    public DNS 地址 public DNS 提供商 ecs 主动添加(测试 1 ) ecs 解析支持(测试 2 )
    114.114.114.114 114 DNS 不添加 不支持
    223.5.5.5 阿里 DNS 不添加 支持
    119.29.29.29 腾讯 DNS 截断为 24 添加 支持
    180.184.1.1 字节 DNS 不截断添加 支持
    180.76.76.76 百度 DNS 不添加 支持
    219.141.136.10 北京电信 DNS 不添加 不支持
    123.123.123.123 北京联通 DNS 不添加 不支持
    221.130.33.52 北京移动 DNS 不添加 不支持
    117.50.11.11 OneDNS 不添加 不支持
    9.9.9.12 IBM Quad9 DNS 截断为 24 添加 支持
    8.8.8.8 Google DNS 截断为 24 添加 支持
    1.1.1.1 Cloudflare DNS 截断为 16 添加 不支持(中国运营商网段)
    5 条回复    2026-02-16 13:50:09 +08:00
    johnjiang85
        1
    johnjiang85  
       2025 年 9 月 18 日
    包括权威、包括上一篇的公共 dns 都建议 OP 可以考虑用全球多点测试下,会得出一些不一样的结论。
    比如公共 dns 这里,目前阿里和 114 都是部分线路支持固定选好的的 ecs ip 网段的(不携带客户端的网段)
    flyingcmz
        2
    flyingcmz  
    OP
       2025 年 9 月 18 日
    @johnjiang85 好的好的,确实没有考虑不同节点去测试。
    ZeroClover
        3
    ZeroClover  
       2025 年 9 月 18 日
    Cloudflare DNS 的测试结果是错的,原因参考

    https://community.cloudflare.com/t/1-1-1-1-is-sending-edns-client-subnet/352008
    flyingcmz
        4
    flyingcmz  
    OP
       2025 年 9 月 18 日
    @ZeroClover 好的,每家 local dns 的 ecs 行为区别还是挺大;不同节点、不同网站都会有不同的策略;
    不过需要补充,cloudflare 会把地址用 16 位掩码掩一次,然后再带 24 位的 source_mask 发给权威,权威还是只能得到 16 位的有效信息;
    bclerdx
        5
    bclerdx  
       2 月 16 日
    前段时间,我测试了一下北京联通固网宽带使用哪个 DNS 比较好且相对流畅、延迟相对低 及 上游 DNS 出口最好的,最后得出一个结果:

    1 、仅北京联通自有 DNS ,已 BGP 广播至 AS4808 (固网宽带:202.106.195.68/202.106.46.151 ;移网:123.123.123.123/123.123.123.124 );
    2 、阿里云公共 DNS ( 223.5.5.5/223.6.6.6 ),已 BGP 广播至 AS4808 ;
    3 、实测目前其它 DNS 均是多 DNS 集群出口归属,轮训可能是北京本地,也可能全网是外省、全网其它运营商 DNS 出口。
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   1592 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 16:36 · PVG 00:36 · LAX 09:36 · JFK 12:36
    ♥ Do have faith in what you're doing.