和大家讨论一下有关浏览器的dns策略问题（Firefox：DNS-socks5 vs DoH）

[SESProMax]

一般情况下浏览器都是直接主动查询dns，而在开启socks5代理后，Firefox可以设置代理Dns查询。但是理论上讲远程主机的连接延迟一般较高，考虑到现在出站协议一般也是tls协议的，那么在dns查询上无形中多出了好几个传输时延。那么这样做的意义是什么呢？相比直连DoH的优势在哪里呢？是为了按域名分流方便吗？

[SESProMax]

自问自答：
当dns服务器接受dns查询请求时，会查询到一个连接相对较快的cdn，而如果返回的IP与dns服务器连接策略并不同相同时会出现连接偏差（如，查到欧洲cdn，代理服务器在北美导致连接延迟增大或连接失败）。解决这个问题最简单的就是代理dns查询，让代理服务器直接查找IP，并直接返回内容（此时本地客户端不再获得目标IP）；或者在不代理dns情况下设置dns分流，根据规则自适应查询IP，而这样做会在查找到目标IP后返回给客户端，此时客户端完成与目标IP连接的任务。
简单来说如果dns分流设置后，命中代理条件的情况下，客户端首先与代理主机连接，完成dns查询，收到目标IP后再次与代理主机连接完成数据传输。而设置socks5代理dns后直接将域名发送到代理服务器，让服务器自己看着办，最终发回网站数据，这个过程只需要一次与代理服务器的连接。
这两种方式的优劣判别主要考虑本地主机与代理主机的延迟，以及代理主机dns策略。显然，本地分流增加了一次代理，但分流规则是可控的，可根据情况自行判断。