国内目前有哪些支持DoH加密的公共DNS？

国内目前有支持DoH加密的公共DNS：阿里云、360等等。

Win10目前在开发通道集成了这个功能，20H2尚未包括这个功能，不过可以用第三方软件完成，比如DNSCrypt/dnscrypt-proxy。目前在IOS上，同样需要使用第三方软件设置。

DNS全称Domain Name System，在当今的互联网协议中，它是一个域名与IP对应的系统，我们通过域名访问一个地址需要经过DNS查询获取该域名的真实IP地址，比如说访问我们网站的时候，浏览器就会向系统指定的DNS服务器发送一个请求，让DNS服务器返回该域名的真实IP地址。

传统的DNS方式是通过53端口向DNS服务器发送明文的请求信息，如果有意的话，ISP可以很容易地在用户到DNS服务器之间将这个请求进行劫持，由于传统DNS请求基于无连接的UDP协议，用户端只接受最快到达的查询结果。

所以ISP可以通过抢先应答的方式向用户返回错误的IP，这种做法被称为域名劫持，这是DNS协议的一个典型缺陷。