小红书在海外分流时出现SNI为Google的HTTPDNS导致地址泄露

[QingRex]

在iOS的小红书版本中 出现一个 SNI 为dns.google 的链接尝试进行DNS查询（？）
手动禁止以后不再泄露真实IP
观察在国内直连情况下并未出现 局限于使用境外节点分流小红书时发生

[SunsetMkt]

目前看起来没有简单的解决方法...

[QingRex]

我经过简单的使用测试向您提出以下暴力解决方案
在block httpdns 119.29.29.29以后 （我在Surge中执行URL重写 ^https?://119.29.29.29/d - reject ）
使用 BL7 小红书全量规则未出现泄露 但是此时CDN也强制在远端节点拉取以保护匿名IP的有效性
这可能带来过多的流量损耗 该分流规则的链接
（仅测试 iOS 平台下可用性 ）