异域茶壶的神秘庄园

本篇文章着重记录Clash.meta/mihomo的DNS运行特点（如DNS缓存状况、fallback机制等），作为备忘录使用。 乐观缓存 Clash的DNS拥有乐观缓存机制，测试时Clash提供了一个过期了24个小时的记录，其TTL为1(1秒)，并且在提供过期记录之后触发了DNS记录更新，在下次解析时则为没过期的内容。 根据配置文件，Clash应该没有持久化保存DNS缓存的机制，即在Clash重启或关闭后缓存就会丢失。 乐观缓存目前是无法关闭的。 Fake-ip 使用Fake-ip响应DNS解析时Clash不会在日志中显示解析记录。 有些互联网连接不支持使用Fake-ip，所以需要利用fake-ip-filter字段将这些连接切换为普通的真ip模式(redir-host)。 Fallback DNS的fallback组和nameserver组通常是并发解析的，即同时使用这两个组解析域名，这是为了防止DNS污染，这也是使用Clash时有DNS泄露的原因，并不是BUG或漏洞，这是正常现象。 1234567891011fallback-filter: geoip:...

在准备写上一篇《反代加速的秘密》时想起域前置和ECH很像，于是就决定再写一篇ECH的。 之前我看到了Cloudflare的一篇文章，文章提到了之前的关闭的ECH功能重新开放了，我还以为这是灰度测试，可能要很久才能对我的博客开放，毕竟一段时间前ECH的开关还是不可用的状态。去Cloudflare控制面板一看，ECH的开关好像是找不到了，是默认开启了？我用开启浏览器的ECH访问一下，果然，Clash的控制面板里已经看不到teapotium.com了，反而多了一个cloudflare-ech.com。 ECH的用途是？ SNI，服务器名称指示(Server Name Indication)，CDN服务器利用SNI的内容决定向客户端发送哪一个网站的证书，简单来说就是CDN利用SNI的内容确定你要访问的是哪一个网站。 ECH全称 Encrypted Client Hello ，ECH是为了解决TLS流量中明文SNI带来的隐私问题，ECH和它的前辈ESNI不同，ESNI只加密了SNI，而ECH则加密了包括SNI在内的整个Client...

反代加速软件究竟是怎么做到不需要代理服务器就可以访问被屏蔽的网站？