手撸纯净版 DoH 服务

传统 DNS 协议存在安全和隐私问题，IETF 制定 RFC8484 以解决这些问题。

DNS over HTTPS (DoH) 使用 HTTPS 加密链路传输 DNS 查询，提升安全性。

国内公共 DNS 解析服务如 DNSPod 和阿里云支持 DoH，但存在 DNS 污染问题。

解决 DNS 污染问题的方案是使用海外服务器和 EDNS Client Subnet (ECS) 技术。

ECS 技术通过脱敏用户 IP 地址来保护隐私并提供就近访问。

使用 Go 语言实现 DoH 代理，支持 GET 和 POST 查询方式。

Firefox 对 DoH 配置存在问题，需设置响应头的 Content-Type 为 application/dns-message。

实现 ECS 功能需要处理 DNS 查询消息并添加 ECS 信息。

使用 miekg/dns 包来解析和拼装 DNS 查询消息，处理 ECS。

通过 q 工具验证 ECS 是否生效，支持指定 ECS 参数。

解决 DoH 转发和 ECS 问题后，域名分流功能也可实现。

DNSPod 在香港的 Anycast 节点可返回无污染的解析结果，简化了域名分流的需求。

整合代码到 ZNS 项目，部署在香港 VPS 上，并集成支付宝进行流量收费。

SQLite 数据库在并发写入时存在问题，需优化配置以支持高并发。

鼓励用户尝试做自己的闭环产品，提升服务价值。