DNS over HTTPS 查询

什么是DNS over HTTPS 查询？

DNS over HTTPS（DoH）是一种把传统 DNS 查询封装在 HTTPS 加密连接里发送的协议（RFC 8484），目的是防止 DNS 查询内容在传输过程中被中间网络设备（运营商、公共 Wi-Fi）明文窃听或篡改。传统 DNS 查询默认走 UDP 53 端口且不加密，任何中间节点都能看到你在查询哪个域名；DoH 把查询包装成一次普通的 HTTPS 请求发给支持 DoH 的解析服务器（如 Cloudflare 的 1.1.1.1、Google 的 dns.google），外部只能看到这是一次到某个 IP 的 HTTPS 流量，看不到具体查询了什么域名。 本站的 DoH 查询工具让你直接在网页里输入域名和记录类型，通过 DoH 协议发起查询并展示解析结果，不需要自己配置系统 DNS 或使用命令行工具。

为什么使用DNS over HTTPS 查询？

典型使用场景：排查域名解析问题时，想知道某个域名当前解析出的 A/AAAA/CNAME/MX/TXT 记录分别是什么，尤其是刚修改 DNS 记录后想验证是否已经生效；不方便使用命令行（dig、nslookup）或者当前系统的 DNS 结果被本地 hosts、运营商 DNS 污染干扰时，用 DoH 直接问权威的公共解析服务器能拿到更「干净」的结果；学习和验证 DoH 协议本身的行为。 相比传统的 nslookup/dig 命令，DoH 查询的结果来自加密通道传输，不容易被链路中间的 DNS 劫持或污染影响；相比直接查公共 DNS 的传统 UDP 查询，DoH 走的是 443 端口的 HTTPS，能绕过一些只按端口封锁 UDP 53 的网络限制。

使用示例

使用提示

如果怀疑本地网络存在 DNS 污染（比如访问某网站总是很慢或解析到异常 IP），可以用本工具查一次 DoH 结果和本地 ping/nslookup 结果对比，两者不一致往往就是本地 DNS 被干扰的信号。