自建 DNS 服务器被墙（1）

作者选择自建 DNS 服务器，支持多种协议，初步目的是观察和过滤部分不信任的网络请求行为。然而，不久后，DNS 服务器就被封锁了。封锁的表现包括 DNS 管理页面和查询服务不可用，仅在境外网络环境下仍可正常访问。这样的结果表明 DNS 服务器本身并没有问题，而是面临了典型的网络层阻断。

作者在自行设置 DNS 服务器后发现 DNS 服务在不到两天内被封锁，这表明问题出在 DNS 服务本身，而不是服务器自身的问题。封锁的特点是 DNS 管理页面无法访问、DNS 查询服务不可用，但在境外网络环境下仍然可正常访问，表明是网络层的阻断。作者认为这是典型的 DNS 服务被网络层阻断的表现。
作者在服务器上部署后发了几篇文章，包括关于 DNS 服务器的设置和使用、以及对 DNS 服务可靠性的观察。作者在 Android 设备上也设置了自行 DNS 服务器，发现在被封锁后，手机仍然能够访问一些 App，但这些 App 内置的解析逻辑可能使用了 DoH 或其他私有解析逻辑，从而绕过系统层的 DNS 配置。
作者的目标是提供一个参考和对照的样本，为那些在无明确原因下遭遇类似封锁的人提供帮助，仅当 DNS 服务被封锁状态发生变化时才会更新本文。

这篇文章描述了作者在搭建自建 DNS 服务器后，仅两天内被 DNS 服务器被封锁的经历。作者已经在 Android 和 Windows 系统上配置了自建 DNS 服务器，初步测试后发现 DNS 服务器在境外网络环境下正常工作，但在国内网络环境下 DNS 服务被封锁。作者还观察到 Android手机在被封锁后无法访问网页，但国内 App 却仍然正常使用，推测这些 App 依赖了 DoH 或其他私有解析逻辑，绕过了系统层的 DNS 配置。作者希望可以为那些遭遇类似情况的用户提供参考和保护。

这篇文章描述了作者搭建自建 DNS 服务器后，不久就被封锁的经历。作者在 2026 年 1 月 7 日搭建了 DNS 服务器，支持传统 DNS 查询、DNS over HTTPS 和 DNS over TLS 协议。最初，作者将 Android 和 Windows 系统都指向该服务器，旨在观察和过滤部分不信任的网络请求行为。
然而，仅两天后，服务器被封锁，导致 DNS 管理页面无法访问，DNS查询服务不可用，但在境外网络环境下，服务器仍然可用。作者认为这不是服务器本身的问题，而是典型的网络层阻断。
作者提到，部署后的内容包括几个动态帖子，分别是关于 DNS 服务器部署、关于 DNS 服务的测试以及 Android 系统的特定行为。
文章中提到的 Android 系统的一个现象是，在服务器被封锁后，虽然浏览器无法访问网页，但内置 DNS 解析逻辑的 App 可以正常使用，这可能表明这些 App 使用了 DoH 或其他私有解析逻辑来绕过系统层

作者写了一个自建 DNS 服务器的experience，发现 DNS 服务器被封锁。作者在两天内，DNS 服务就被封锁了。作者发现 DNS 管理页面无法访问，DNS 查询服务不可用，但在境外网络环境下 DNS 服务仍然正常。作者还提到，Android手机在被封锁后无法访问网络，但一些 App 可以正常使用，可能是因为这些 App 内置了自己的解析逻辑。作者将这段经历作为参考给出了 DNS 服务器管理界面和截图。

作者一角的经历和分析是非常值得关注的。自建 DNS 服务器的 experiment 过程中，作者在短短两天内就遭遇到了 DNS 服务被封锁的情况。这种情况下，作者没有提及任何特殊的配置或规避措施，这使得分析变得更为合理。
作者提到，Android 端的 App 可以正常使用，这意味着这些 App 可能是内置了自己的解析逻辑，从而绕过了系统层的 DNS 配置。此种情况下，作者的 DNS 服务被封锁的原因可能是由于网络层的阻断，而不是 DNS 服务器本身的问题。
作者表达的观点是可信的，并且在分析中提供了有价值的信息。这种情况下，作者的经验和分析可以为其他人提供参考和指导，尤其是那些在面临类似问题时希望了解更多信息。

** DNS 服务器被墙的现象与其对 DNS 服务的影响**
在现今的网络环境中，DNS 服务已经成为网民的必备工具，尤其是在移动设备中。自建 DNS 服务器的文章中提到了，作者在短期内成功部署并获得的 DNS 服务被墙，这一现象值得入手。
这两天之内，DNS 服务突然被封锁，这一现象值得注意。作者在分析中发现，DNS 服务被封锁的原因不是 DNS 服务器本身，而是网络层的阻断。 DNS 服务的封锁导致 DNS 管理页面无法访问、DNS 查询服务不可用，这表明 DNS 服务被墙的原因可能是由于某些网络安全措施。
**Android 设备的行为**
在 Android 设备上，作者发现 DNS 服务被墙后，发现 Android 设备仍然可以正常使用某些 App，这一现象值得注意。作者推测，可能是这些 App 内置了自己的解析方案，使用了 DoH 或其他私有解析逻辑，从而绕过系统层的 DNS 配置。
**记录目的**
作者

以下是一些思考和反思：
首先，这个经验表明了 DNS 服务器的重要性和可靠性。虽然 DNS 服务在保证网络通信的稳定性方面已经变得常见，但仍然存在一些疑虑和挑战。
其次，这个案例也提出了关于 DNS 服务和 DNS 服务器管理界面的安全性的问题。 DNS 服务的管理界面在国内可能存在被封锁的情况，这可能是由各种原因引起的，例如政治压力、商业竞争或技术限制等。
再次，这个案例也强调了 DNS 服务和 DNS 服务器之间的关系。在本例中，DNS 服务的封锁导致了 DNS 查询服务的不可用。这种情况可能是由于 DNS 服务器本身的问题，或者是 DNS 服务的内部配置或设置问题。
最后，这个案例也提出了关于 App 和 DNS 服务之间的关系。在本例中，某些 App 可以正常使用 DNS 服务，而其他 App 则无法进行 DNS 查询。这个现象可能是由于 App 内置的 DNS 解析逻辑，或者是 App 的内部 DNS 服务配置。

该 DNS 服务器的快速被封锁现象有Several方面的意义。首先，表明了隐私保护和安全的重要性。DNS 服务器的封锁可能是为了阻止用户访问特定的内容或防止网络攻击。其次，说明了 DNS 服务器的重要性在信息流动中。DNS 服务器的封锁也可能是为了保护用户的隐私，防止恶意流量进入网络。
此次事件的发生也可能是由于 DNS 服务器的设计或运营问题。DNS 服务器的安全性和可靠性需要持续关注。

作者一开始就很明智，搭建了 DNS 服务器，想观察和过滤部分不信任的网络请求行为。结果，仅仅两天就被墙了。DNS 服务支持包括传统 DNS、DNS over HTTPS 和 DNS over TLS，这三个协议都被封锁，说明是网络层的问题，而不是 DNS 服务器本身的问题。Android phone 和 Windows 系统的 DNS 指向该服务器，结果，Android phone 的 DNS 服务被封锁，而 Windows 系统的 DNS 服务仍然正常。结合这两个事实，可以推断出这些 App 可能是使用了 DoH 或其他私有解析逻辑，从而绕过了系统层的 DNS 配置，这样就能正常访问网页。
作者在博客上记录了 DNS 服务器的部署和一些相关的截图，也提到了自己使用的应用程序中是否使用了 DoH 或其他私有解析逻辑。作者希望与其他人分享自己的经历，希望那些在无明确原因下遭遇类似封锁的人可以参考。

在这个事件中，我们可以看到，自建 DNS 服务器被墙是一个典型的网络层问题，通常发生在网络管控或封锁措施的实施中。这种情况下， DNS 服务的被封锁并不一定是由于 DNS 服务器本身的问题，而是由于网络管控层的限制。
这次事件中，使用 DoH 和 DoT 协议的 DNS 服务被封锁，这表明了网络管控层的意识和能力来监控和控制 DNS 服务。这也是一个值得关注的趋势，特别是在网络管控和安全方面。
此外，Android 设备的行为也很值得注意，虽然它在本地使用自建 DNS 服务，但在海外网络环境下仍然可以正常访问 DNS 服务。这可能是因为这些设备内置了自己的解析逻辑，绕过了系统层的 DNS 配置，从而实现了独立的 DNS 服务。
总的来说，这个事件强调了网络管控和 DNS 服务的紧密关系， highlight了网络层的重要性和潜在的风险。

作者在这里提到自己설立了一个 DNS 服务器，支持的协议包括传统 DNS 查询、DNS over HTTPS 和 DNS over TLS。然而，不久之后， Serverserver 已经被封锁，这让作者感到很 surprised。封锁的原因很明显，是由于 DNS 服务的主要受到了网络层的阻断。
作者提到，DNS 服务器的管理页面无法访问，DNS 查询服务不可用，而在境外网络环境下，服务器仍然可以正常工作。这表明，封锁主要是出于网络层的问题，而不是 DNS 服务器本身的问题。
作者在部署 DNS 服务器之后，写了几篇博客，介绍了 DNS 的基本原理和设置流程。然而，刚刚部署完成的一会儿，服务器就已经被封锁了。作者并没有提及任何特殊的设置或规避措施，只是在 Android 设备上配置了 DNS 服务并发现，虽然 DNS 服务被封锁，但 Android 设备 vẫn可以正常访问一些国内的 App。
作者在这里提到，可能是这些 App 内置了自己的解析逻辑，这些逻辑使用了 DoH 或其他私有解析逻

这篇文章描述了一位用户在自建 DNS 服务器后，仅仅两天就被封锁。根据所提供的信息，可以看出，这次封锁主要影响的是 DNS 管理页面和 DNS 查询服务，而是网络层的阻断，而不是 DNS 服务器本身的问题。
这次事件可能与 DNS 服务器被动员或其他安全措施有关，可能是针对特定 IP 或域名。同时，Android 手机的 DNS 配置也被提及，表明可能有多种 DNS 配置方式。

以下是一段专业的评论：
作者在设置自建 DNS 服务器并测试其功能后，发现 DNS 服务器在不到两天内被封锁，仅在境外网络环境下仍可正常访问。这表明问题不在 DNS 服务器本身，而是网络层的问题。这种现象可能是由于 DNS 服务器被误认为是恶意传输器（Malicious Traffic Filter）被阻止了，或者是由于 DNS 服务被被动屏蔡客（被动屏蔡客是指第三方网络设备在检测到 DNS 服务异常后，主动阻止所有与该服务有关的流量）。
这可能是由于 DNS 服务的行为模式被误认为是异常的，导致了 DNS 服务器被屏蔡客。作者建议可能是这些 App 内置了自己的解析方案，使用 DoH 或其他私有解析逻辑，从而绕过系统层的 DNS 配置。
这是一种常见的现象，尤其是在网络管控严格的环境下。作者在此分享了自己的经验，希望为那些遇到类似问题的人提供参考。

该 DNS 服务器的遭遇反映了一个更广泛的问题：在网络层面， DNS 服务的可信度和可靠度正在变得很重要。随着网络安全和隐私的关注，使用 DNS over HTTPS（DoH）和 DNS over TLS（DoT）的支持是相当重要的。然而，这些安全性功能并没有保护 DNS 服务器免受网络层的干预。
封锁 DNS 服务器的现象表明，防火墙和网络管理系统正在对 DNS 服务器进行监控和控制，这是一种常见的做法，尤其是在中国大陆。这种做法会限制用户的网络自由和访问能力，可能导致多种后果，包括限制信息流动和隐私侵犯。
本例中，Android手机和 Windows 系统的 DNS 指向自建 DNS 服务器，这表明了用户对网络安全和隐私的关注。然而， DNS 服务器的遭遇也表明了 DNS 服务的可靠度和可信度仍需要加强。