常用DNS的扩展可用性统计（ECS、DNSSEC、iPv6、加密）

在搭建 Adguard Home 时，需要使用上游 DNS 提供来源。本文将介绍一些常用的 DNS 对于 DOT 等加密的支持，以及对于 ECS 的支持。
注：ECS（DNS Client Subnet，这是一个 DNS 协议的扩展，可以让 DNS 解析器把用户的 IP 地址的一部分传递给权威 DNS 服务器。这样可以让权威 DNS 服务器根据用户的地理位置返回最优的 CDN 地址，从而提高数据传输的速度和效率。）
ECS 可以有效提高 CDN 的可用性，但是相对的，DNS 服务商就需要得到客户端的 IP 地址，这可能会造成隐私泄露。例如使用 /32 可以提高准确性，但是相对的获取到了客户端的 IP。不过，并不是所有的 DNS 服务商都支持 ECS，因此后面会详细介绍 DNS 支持的特效，包括 ECS、DNSSEC、DoT 等加密，以及深圳阿里云、中国台湾 GCP 的访问状况。
测试基于 Dig 完成：
ECS 测试：dig +nocl TXT o-o.myaddr.l.google.com @8.8.8.8 +subnet=20.44.189.6/24 +short
DNSSEC 测试：dig noxsk.com +dnssec @8.8.8.8
测试地址来自 Reddit 的帖子和本博客。
综合指数具有主观性，默认无网络环境限制，只批判服务本身，具体网络环境需要自行选择。
测试脚本现已开源：dns_ecs_check

DNS 支持情况#

以下为总结，可能出现错误。

国内 DNS 特性总结#

名称	节点	IPv6	ECS	DNSSEC	加密	推荐	国内 / 国外环境表现	基于实测的注意点
阿里云	150+ AnyCast	✔	✔ (映射)	✔	DoT/DoH/H3	★★★★★	☑推荐 / ☑推荐	优秀，支持子网映射
腾讯云	深圳/上海/港/美	✔	✔ (原始)	✘	DoT/DoH	★★★★★	☑推荐 / ☑推荐	较为优秀，但不支持 DNSSEC
114DNS	54+ AnyCast	✔	✘	✘	✘	✘	差 / 差	不推荐使用
CNNIC	AnyCast (阿里)	✔	✘	✔	✘	★	良好 / 差	一般
DNS 派	上海电信+北京联通	✔	⚠ (不稳定)	✘	✘	★★	差 / 一般	ECS 支持状况复杂
360	上海电信/北京联通	✘	⚠ (不稳定)	✘	DoH	★	差 / 一般	ECS 支持状况复杂，且存在隐私争议。
百度	大陆/东南亚	✔	✘	✘	✘	★★	一般 / 差	不推荐使用

国外 DNS 特性总结#

名称	节点	IPv6	ECS	DNSSEC	加密	推荐	国内 / 国外环境表现	基于实测的注意点
Google	全球 Anycast	✔	✔ (映射)	✔	DoT/DoH/H3	★★★★	差 / ☑推荐	顶级 DNS 但国内连通性不佳
Cloudflare	200+ AnyCast	✔	✘	✔	DoH/DoT/H3	★★★★	差 / ☑推荐	默认不支持 ECS 需使用 Zero Trust 开启（开启后为/32 模式）
OpenDNS	40+ Anycast	✔	⚠ ( 映射)	✔	DoT/DoH	★★★★	一般 / 良好	映射较为奇怪，解析 CF 域名的时候将广州 IP 映射到香港
Quad9	120+ AnyCast	✔	⚠ (仅透传)	✔	DoT/DoH	★★★	差 / ☑推荐	9.9.9.9 默认无 ECS (隐私问题)。
NextDNS	130+ Unicast	✔	✔ (映射)	✔	DoT/DoH/DoQ	★★★	差 / ☑推荐	支持加密协议多，映射模式，需登录开启 ECS
AdGuard	15+ Anycast	✔	⚠ (映射)	✔	DoT/DoH/DoQ	★★★	差 / 良好	支持加密协议多，映射模式存在问题，不允许 ECS 递交
101	宣称全球	✔	⚠ (仅透传)	✔	DoT/DoH	★★★	☑推荐 / 一般	节点少，不允许 ECS 递交