使用DOH防AI封号，真的有必要吗？

本文源自社区关于如何防止 GPT/Claude 账号被封或“降智”的讨论。作者探讨了通过 DOH（DNS over HTTPS）防止 DNS 泄漏的必要性与技术实现。在 ArchLinux 环境下，作者使用 Clash Verge Rev 并配合 dnscrypt-proxy 将本地 DNS 转化为 DOH 发送至 Cloudflare。然而，关闭 ECS（EDNS 客户端子网）虽能防泄漏，却导致国内网站（如网易云音乐）因无法识别真实 IP 而解析到国外 CDN，严重影响国内访问速度。此外，作者深入剖析了 Clash 的 DNS 覆写机制：并发向国内和国外（fallback）两组 DNS 发送请求。这种机制引发了技术担忧——如果 AI 服务商通过随机子域名检测 DNS 泄漏，Clash 并发查询的行为是否已经暴露了国内 DNS 请求？这为开发者在配置 AI 代理、平衡国内网络体验与防封号安全之间提供了重要的技术参考。