Chrome 里 ChatGPT、Claude 或 Gemini 显示找不到地址，而同一台机器上的 dig 还能解析，先看安全 DNS 会不会退回。2026-11-06 的帮助页写：默认是自动模式，出问题会改走未加密；选了自定义提供商就不会退回。这时还没有地区英文。概念层的 DoH 见 DoH/DoT 是什么。
OpenAI、Anthropic 和 Google 都没有把中国大陆写成这些产品的无条件服务地。关掉或改回自动模式，只改变 Chrome 的解析路径，不改变地区资格。绕过地区检查可能违反条款，账号可能被限制或停用。本文不写伪造证件、购买或借用账号、手机号和支付卡。2026-11-06 没有打开 Chrome 的界面，只打开了帮助页和策略文件。
帮助页上的自动和自定义
一个可单独引用的区分：帮助页说的「自定义提供商不会退回未加密」，和策略文件里的三个字符串不是同一份文本，不要逐字等同。
电脑版帮助页 在 2026-11-06 把安全 DNS 写成：访问网站时，Chrome 查找网站主机的 IP；若打开安全 DNS，查找过程会加密。同一页的两句是：
- 默认打开，并且是自动模式。这个模式查找遇到问题，就会改用未加密方式查找。
- 可以选择自定义提供商。选了之后，Chrome 不会退回未加密模式。遇到问题可以检查提供商，或关掉安全 DNS。报错可以是找不到服务器的 IP。
电脑上的路径，该页写成：右上角 More、Settings，左侧 Privacy and security、Security，在 Advanced 里打开或关掉 Use secure DNS，然后选择当前提供商，或从下拉里选自定义提供商。Android 版同一天也有「默认自动、自定义不退回」这两句，点击路径不同，本文不写 Android 的点击。
该页还写：设备被管理，或打开了家长控制时，不能使用 Chrome 的安全 DNS。这是界面能不能用。它没有出现 off、automatic、secure。
策略文件里的三个值
Chromium 的 DnsOverHttpsMode.yaml 当天从 main 打开，日志接口返回 503，没有 commit。文件把这项写成每个查询的默认模式，并写明解析 DoH 服务器主机名这类特殊查询可以另作处理。三个值是：
| 值 | 文件中的说明 |
|---|---|
off | 关闭 DNS-over-HTTPS |
automatic | 若有 DoH 服务器，先发 DoH，出错时 may fallback，可以改发未加密查询 |
secure | 只发 DoH，出错就解析失败 |
文件另写：策略未设置时，受管理的设备不发送 DoH；否则浏览器可能向与系统解析器相关联的那一家发 DoH。这和帮助页「受管理就不能用这项功能」不是同一句。两句都按各自的页面理解。
DnsOverHttpsTemplates.yaml 同一天写明：模式为 secure 时，这项必须设置且不能为空。只有 ChromeOS 上，才可以改用 DnsOverHttpsTemplatesWithIdentifiers，否则解析失败。模式为 automatic 并且这项没设置时，用内置对照，尝试把当前系统解析器升级到同一家的 DoH。模板格式不对会被忽略。模板里有 dns 变量时用 GET，否则用 POST。文件自己的例子是 https://dns.example.net/dns-query{?dns}。这是示例字符串，不是本文建议的解析器。
因此：界面上选了自定义提供商之后查找失败，按帮助页不会退回未加密，表现可以是找不到 IP。策略里若把值设成 secure 且模板为空或不可达，文件写的是解析失败。先记下你改的是界面还是策略，不要把两个词合成一个开关。
什么时候这一层根本不会问到网站的名字
Chromium 代理说明 当天写：代理怎么选，发生在名字解析之前；随后若选了不再需要客户端解析的方案，客户端可能根本不解析这个主机名。同一页写，SOCKS5 的目标名总在代理一侧解析；SOCKS4 总在客户端解析，且必须得到 IPv4。
所以：
- PAC 或系统代理对这个主机名返回
DIRECT，或浏览器没有代理：查找发生在 Chrome 里，安全 DNS 才是这一层。PAC 的返回值见同日草稿 PAC 把 AI 主机名判成直连，链接要等发布后才有效。 - 返回的是 HTTP 代理或
SOCKS5：该页写，HTTP 代理的名字解析总是交给代理，SOCKS5 的目标名也总在代理一侧。这时 Chrome 报找不到地址，先不要记成安全 DNS 拒绝了chatgpt.com。Firefox 的对应开关见 远程 DNS 关掉时，AI 域名在本地查。 - 要解析的是 DoH 服务器自己的名字：策略文件允许这种查询不走上面的默认模式。不要把这一跳和
chatgpt.com的查询记成同一次。
53 端口上的 @1.1.1.1 是另一条路，见 53 端口被改道时，AI 域名先答错。sing-box 自己的 DNS 规则只在查询进了 sing-box 时生效，见 AI 域名仍由本地解析器回答。
和 dig 对照时各记什么
帮助页建议的处理是检查提供商，或关掉安全 DNS。关掉之后若名字恢复，而页面随后写出国家或地区，两件事都留下：前一件是解析路径，后一件是名单。不要用关掉之后的地区英文，回头证明刚才的「找不到地址」也是封号。
dig 不使用 Chrome 的安全 DNS。2026-11-06 没有在浏览器里复现「找不到 IP」这句原文，所以不把某一种中文报错写成 Chrome 的固定用词。帮助页用的英文意思是服务器的 IP 地址未能找到。
对照时用两条不同的命令，不要加 Chrome 才有的设置：
dig +time=3 +tries=1 A chatgpt.com +short
dig +time=3 +tries=1 AAAA chatgpt.com +short把名字换成 claude.ai 和 gemini.google.com。dig 有地址、浏览器仍说找不到，并且这一下确实由 Chrome 自己解析：先按帮助页关掉安全 DNS 或改回自动模式再看一次。两次都找不到：不是只有这个开关。已经出现 HTTP 状态码时，解析这一层已经过去，见 AI 站点的 TLS 停在哪一步。
安全 DNS 成功，只说明 Chrome 拿到了地址。地址若是 AAAA，而隧道没有 IPv6，连接仍可能不走你以为的那条路。见同日草稿 AI 的 AAAA 可以不进 IPv4 隧道。
名单不会跟着这个开关变
ChatGPT Supported Countries 在 2026-11-06 的页眉是 “Updated: 15 days ago”。页面写明，在列出的国家、地区和领土之外访问或提供访问，账号可能被封锁或暂停。当天列表里能看到 Taiwan，没有看到 China、Hong Kong、Macau。名单很长，发布前应再搜索一次。Anthropic 与 Gemini 当天没有重开，见 Claude 与 Gemini 的地区报错和注册。
公开文件里的法律范围
《关于清理规范互联网网络接入服务市场的通知》（工信部信管函〔2017〕32号）写明，未经电信主管部门批准，不得自行建立或租用专线（含 VPN）等其他信道开展跨境经营活动。2017 年 1 月 24 日的答记者问说明，对象是无国际通信业务经营资质而开展跨境电信业务经营的企业或个人；企业办公自用、向依法设置国际通信出入口局的经营者租用，不在该条针对的范围内。2026-11-06 没有重新打开部委网页，这段沿用该通知和答记者问的公开表述。本文不判断某种个人使用是否违法，也不写规避执法的做法。
一次失败留下的记录
- 改的是界面上的 Use secure DNS，还是策略里的
DnsOverHttpsMode。值若是三个字符串之一，照抄。 - 浏览器的原句。不要把「找不到地址」写成封号。
- 这一下是
DIRECT、HTTP 代理，还是SOCKS5。不是DIRECT时，不要先归因于安全 DNS。 - 同一时刻 dig 的 A 和 AAAA 是否有结果。
2026-11-06 没有记录某一个 Chrome 发行号。帮助页和两份 yaml 的句子只属于当天打开的文本。