delpo

@MacsedProtoss 我又试了很多, 才发现这个"可能是..." 其实是 siri suggestion 的功能

https://support.apple.com/zh-cn/guide/iphone/iph6f94af287/ios
"接听电话：如果接到未知号码的来电，Siri 会基于你电子邮件中包含的电话号码进行判断，让你知道来电者可能是谁。"

感觉苹果新版本的功能越来越抽象了.

@MacsedProtoss 原来如此, 的确是不需要对方添加联系人就可以直接把名片推送过去.

这个功能也太离谱了, 我查了一圈, 好像甚至没有一个关闭接收名片的选项, 也就是说别人甚至可以直接给你推一个广告名片, 也不知道苹果是怎么想的.

@MacsedProtoss 这个的确可以显示自己选择的主题, 但是问题是, 在电信诈骗中不可能是联系人给受害者打的电话吧? 一般不都是陌生号码吗?

@z919126592 有一个关键点在于, 国内的 dns 是否会屏蔽掉没有被墙的正常网站的 DNS HTTPS 记录(或者屏蔽记录里的 ech 字段).
目前来看, 未被墙的网站在公共 dns 或者运营商 dns 上也是可以查到 HTTPS 记录的, 在这种情况下, 由于 ech 在 ff 和 chrome 系浏览器已经默认开启了(edge 好像没有), 那么在存在 HTTPS 记录的情况下 ech 就会开启, 这时候如果 cloudflare-ech.com 这个网站被 sni 阻断的话, 就会导致未被墙的网站也无法访问, 这显然不是 GFW 希望看到的. 所以没法一刀切的阻断这个域名.

@czfy 我这里 ff 还是正常可用的, 有问题的话很大可能是 dns 问题, 获取不到 HTTPS 记录就会禁用 ech

@czfy https://bugzilla.mozilla.org/show_bug.cgi?id=1500289
这个问题应该已经解决了, 我刷了几次, 发现不启用 doh 的时候也有 sni=encrypted 标志. 但是神奇的是多刷新几次就有可能会出现 plaintext, 我估计是 dns 请求的问题, 因为国内公共 dns 似乎都屏蔽了 HTTPS 记录.

@AlphaTauriHonda
@52acca
我测了一下, 好像 firefox 必须开 doh 才能有 ech, 但是 edge 可以用默认 dns

感谢, 实测已经可以直连

但是有一个问题, 如果浏览器强制启用 doh 的话, 那么就意味着所有网站都要走 doh, 这样的话国内的网站访问就会变的很慢. 不知道有没有什么方法可以在不使用浏览器 doh 的情况下分流 dns?