用google dns测试ECS 功能，发现只有Dot能正确返回子网附近的IP，换成udp，或者Doh均会获得远端地址。

[mengdegege]

配置：

dns：
fake-ip-filter:
- +.baidu.com
nameserver: [tls://8.8.8.8#proxy&ecs=202.170.128.0/22&ecs-override=true]

解析结果

名称:    www.a.shifen.com
Addresses:  2408:8756:c52:15df:0:ff:b073:d207
          2408:8756:c52:1a18:0:ff:b030:7606
          157.148.69.151
          157.148.69.186
Aliases:  www.baidu.com

可是换成
nameserver: [udp://8.8.8.8#proxy&ecs=202.170.128.0/22&ecs-override=true]
或者
nameserver: [https://8.8.8.8/dns-query#proxy&ecs=202.170.128.0/22&ecs-override=true]
时
则会获得:

C:\Users\admin>nslookup www.baidu.com
服务器:  UnKnown
Address:  198.18.0.2

名称:    www.a.shifen.com
Addresses:  2408:8756:c52:15df:0:ff:b073:d207
          2408:8756:c52:1a18:0:ff:b030:7606
          103.235.46.115
          103.235.46.102
Aliases:  www.baidu.com

这是代理远端的地址.
Ai问了一下,表示根据文档显示,google DNS确认是所有协议类型都支持ECS的.

使用的是clash verge rev客户端. 每次修改都重启了, 刷新了DNS缓存. 反复测试都是同一个结果,不清楚是哪里的问题.

[mengdegege]

仔细测试了,发现是还没生效,或由于doh3不支持,或者是子网配置不合理导致的. ecs的功能没有问题.

[ChenYun10]

你手动写个ecs的IP段试试呢？不过也不对如果ecs是子网问题ipv6应该也会有问题