AI服务防封号：DOH与DNS泄漏的实践困境

在使用Claude/GPT等AI服务时，为规避账号被封禁或性能降级（“降智”）的风险，开发者普遍关注DNS泄漏问题。原文作者尝试了多种方案以保护DNS隐私。 起初，作者尝试利用`clash-verge-rev`的DNS覆写功能，但在ArchLinux环境下未能成功。随后，作者转而采用`dnscrypt-proxy`将本地DNS请求转换为DOH（DNS over HTTPS），并通过代理发送至Cloudflare等DOH服务，但此配置未启用ECS（EDNS Client Subnet）。 这种DOH配置带来新的问题：国内网站（如网易云）因缺乏ECS信息，被判定为国外请求，导致使用国外CDN，严重影响了访问速度。作者进一步探讨了`clash-verge-rev`的DNS覆写原理，即同时向国内和国外两组DOH服务器发送请求，并根据解析速度和IP归属选择结果。同时，作者也理解到服务商通常通过分配子域名并结合ECS信息及请求DNS服务器的地域来检测DNS泄漏。 核心疑问在于，如果`clash-verge-rev`同时向国内和国外DNS服务器发送请求，这种行为是否已经暴露了国内DNS请求的存在，从而无法真正避免DNS泄漏或被服务商检测？这揭示了开发者在追求隐私保护和规避AI服务限制时，在网络性能、配置复杂性与潜在信息暴露风险之间面临的实际困境。