taikobo

有些话说了有些人是听不懂的
类似的是, 你会发现家里条件好的人和家里条件差的人总是玩不到一起去, 就是因为出身穷的人穷怕了看什么事情都从经济角度去算计
如果一个家庭条件差的人不那么在乎钱, 反而能交到一些 social status 高的朋友, 长期来说阶级跃迁的机会反而更大

用 caddy 可以 spoof 自己的网站 outer SNI 为 cloudflare-ech.com
具体请自行研究

1. 从原理来说侦测从来不是对流量进行检测, 而是通过 honey pot 去看 peer IP, 然后发律师函, U2 有人在日本下 BT 被索尼告了的, PT 应该是没事的, 你说一个论坛几万人, 值得弄个内鬼去抓? 进大站门槛那么高. 当然你 paranoid 没办法, 没有人能保证你 100%安全, AWS 都能挂, 这个世界上有什么人造的东西能 100%?
2. 每个站规定都不同. 基本上所有顶级站点都是鼓励用 VPN 的. 国内的一些站点规定不同, 有的会限速(超过 50MBPS 部分上传不算), 有的会规定 3 倍上传封顶. 有的站要求登记 IP, 有的无所谓, 请看站点规定. 此问题说句实话你在这里问是无用的.

不走代理直连是投机行为，不保证可用，浪费时间折腾自己，劝你别折腾了。。。

你是说 doh 超时？那这个和你主楼的描述完全不一致

你主楼说的是别的网站正常访问，就特定网站不稳定或者访问不了

要是 doh 超时应该是所有网站都不稳定，原因就是 doh 本身被阻断了，或者 doh 自身域名 dns 被污染

Dnsmasq 2.88 还是 2.86 之后可以用 --cache-rr option 来制定 cache 类型

另外你的路由器如果有 cache ，但是不 cache type65 只 cache A 和 AAAA 记录的话，会导致首次访问使用 ech 后续访问不使用 ech

这个逻辑推理一下就行了

不使用 doh 时，返回的 IP 没有被墙
使用 doh 返回的 IP 被墙了呗

墙的具体原理不清楚，大概方法不就那几种，dns 污染，ip 封锁，端口封锁，特定条件 tcp rst 之类的

至于反动，去看看历史，给你挂一顶反动的帽子，还需要理由么