看大家讨论境外 DoH 被屏蔽挺热闹的，尝试自建但是遇到了问题，希望解惑

开了一台境外的 VPS ，安装了 AdGuardHome ，启用了 EDNS ，但是选择上游 DNS 的时候遇到了点问题。

网上找了所谓境外支持 ECS 的 DNS 服务器列表，实际使用体验不是很好，有些说是支持，实际不支持，有些你说支持吧，但是传了 subnet 得到结果到处乱跑。

最后试了阿里的 DNS 在境外也挺好用，传了 subnet 能解析出来国内的 IP ，但是早上遇到了 apple 的域名响应 SERVFAIL ，也不能鸡蛋全放一个篮子里，还是得加上别的。

Google 的 DNS 也支持 ECS ，但是我测试的时候使用百度的域名踩到坑了，一会儿返回国内的，一会儿返回国外的。

国内 IP
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; CLIENT-SUBNET: 58.40.75.0/24/24
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		115	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	115	IN	A	180.101.49.44
www.a.shifen.com.	115	IN	A	180.101.51.73

下面是返回了国外的 IP ，可以看到 CLIENT-SUBNET: 从 58.40.75.0/24/24 变成了 58.40.75.0/24/0

国外 IP
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
; CLIENT-SUBNET: 58.40.75.0/24/0
;; QUESTION SECTION:
;www.baidu.com.			IN	A

;; ANSWER SECTION:
www.baidu.com.		1057	IN	CNAME	www.a.shifen.com.
www.a.shifen.com.	4	IN	CNAME	www.wshifen.com.
www.wshifen.com.	282	IN	A	119.63.197.139
www.wshifen.com.	282	IN	A	119.63.197.151

而且解析结果有两条 CNAME ，但是把 www.a.shifen.com 单独拿出来携带 subnet 是查询不到 www.wshifen.com 这条记录的。

不知道 Google 的 DNS 还有没有别的坑，大家自建的 DoH 有用来在国内日常使用吗？还是只用来解析国外的域名？ 还有什么对 ECS 支持良好的 DNS 服务器推荐吗？