为什么 DNS 服务器地址和端口都可以连通，而服务不可用？

Firefox 内置的两个安全 DNS 服务器地址 https://mozilla.cloudflare-dns.com/dns-query 和 https://firefox.dns.nextdns.io/ 现在都不可用。
可我 tcping mozilla.cloudflare-dns.com 和 firefox.dns.nextdns.io 的 443 端口都可以通，偶尔有一个无响应，按理说基本是可以用的，可为什么 Firefox 不可用呢？

不就是撞墙了

taoww：不就是撞墙了回到原帖

撞墙为什么 ping 让你 ping 通？https 也让你过？

DOSforever：撞墙为什么 ping 让你 ping 通？https 也让你过？回到原帖

你还活在20年前吗？还以为墙只会封ip封端口？深度包检测十几年前就部署了，SNI阻断听过没有？

taoww：你还活在20年前吗？还以为墙只会封ip封端口？深度包检测十几年前就部署了，SNI阻断听过没有？回到原帖

没有！

这样，你以后不用回答我问题！尽管你懂的比较多，但我也不需要有人这样跟我讲话！
我们普通用户只是日常使用，没空吃饱饭了深入研究这么多！

DOSforever：没有！

这样，你以后不用回答我问题！尽管你懂的比较多，但我也不需要有人这样跟我讲话！
我们普通用户只是日常使用，没空吃饱饭了深入研究这么多！回到原帖

呵呵

dns污染，指向个垃圾ip，ping通也没有用

viewtheard：dns污染，指向个垃圾ip，ping通也没有用回到原帖

不是 DNS 污染的问题，如果是指向个垃圾 IP ，至少浏览器说这个网页打不开，而现在的现象是连接到 DNS 的时间超时，也就是你解析请求都半路被挡。

1,tcping 只能说明 TCP 层通，但不代表 HTTPS/TLS 握手成功。


HTTPS/TLS 层在握手超时/失败/中间人攻击时就会导致失败
DoH 的作用是加密 DNS 查询内容，但它并不加密或隐藏你连接的服务器 IP 地址



2,你的配置没有“手动强制生效”
network.trr.mode → 3

viewtheard：1,tcping 只能说明 TCP 层通，但不代表 HTTPS/TLS 握手成功。

HTTPS/TLS 层在握手超时/失败/中间人攻击时就会导致失败

DoH 的作用是加密 DNS 查询内容，但它并不加密或隐藏你连接的服务器 IP...回到原帖

但是我是 tcping 443 端口通的，也就是 https / tls 有响应，也不代表握手能成功？

哪里配置“手动强制生效”？

DOSforever：没有！

这样，你以后不用回答我问题！尽管你懂的比较多，但我也不需要有人这样跟我讲话！
我们普通用户只是日常使用，没空吃饱饭了深入研究这么多！回到原帖

声音好大啊~