众所周知，中国大陆存在DNS污染。而根据我自己的经验，一些运营商还在此之上加了一层。对抗DNS污染的方法有很多，用翻墙软件直接代理DNS请求是其中一种，但出于谨慎，我并不会让翻墙软件常开或与国产软件同时运行，切换起来相当麻烦。
于是我使用了DoH（DNS Over HTTPS）等加密DNS技术，然而，DoH对CDN的支持却不好，如果全局DoH，访问国内网站的体验会严重下降。而且，我的学校有些网页依赖于学校路由器的DNS劫持而运作，如果全局DoH，它们就没法运行。
为此，我需要DNS分流：对国内域名的DNS请求走普通DNS，对国外域名的DNS请求走DoH。
在2019年左右，我已经在Linux实现了DNS分流：使用cloudflared作为DoH Proxy，把DNS请求转换为DoH请求，再使用dnsmasq进行分流，国内域名走普通DNS，国外域名则向cloudflared请求。
然而dnsmasq并不支持windows。即使支持，上述方案也未免臃肿。今天我在cloudflare官网上发现了DNSCrypt-proxy，它完美解决了我的需求，除此以外，我之前使用的dnsmasq-china-list也提供了将其内容转译为DNSCrypt-proxy的makefile，事情就这么成了。
以下步骤的操作环境是纯windows，没有使用WSL。
首先，你需要安装Git for Windows，记得把Git Bash装上，后面会用到的。
然后把dnsmasq-china-listclone到本地：
# 设定depth来避免clone下历史，缩短clone时间
git clone https://github.com/felixonmars/dnsmasq-china-list --depth=1
为了使用make转译dnsmasq-china-list的内容，你需要安装make，这可以从GnuWin32获取，这之后记得把C:\Program Files (x86)\GnuWin32\bin加入PATH，然后重启电脑。
在Git Bash中打开刚刚clone下来的文件夹，在里面运行
make SERVER=$ADDRESS NEWLINE=DOS dnscrypt-proxy
其中，$ADDRESS是你希望国内域名分流去的DNS服务器地址。这以后，打开这个文件夹下刚生成的dnscrypt-proxy-forwarding-rules.txt，如果每行末多了一个n，就把上面那条命令里的NEWLINE=DOS去掉，再运行一次。
在这里下载DNSCrypt-Proxy，解压，把上一步得到的dnscrypt-proxy-forwarding-rules.txt复制进去。
重命名DNSCrypt-Proxy目录下的example-dnscrypt-proxy.toml为dnscrypt-proxy.toml，用编辑器打开。在其中加入这么一行：forwarding_rules = 'dnscrypt-proxy-forwarding-rules.txt'。
这以后，DNSCrypt-Proxy目录里面应该是这样：
dnscrypt-proxy-forwarding-rules.txt
dnscrypt-proxy.exe
dnscrypt-proxy.toml
example-allowed-ips.txt
example-allowed-names.txt
example-blocked-ips.txt
example-blocked-names.txt
example-captive-portals.txt
example-cloaking-rules.txt
example-dnscrypt-proxy.toml
example-forwarding-rules.txt
LICENSE
localhost.pem
public-resolvers.md
public-resolvers.md.minisig
query.log
relays.md
relays.md.minisig
service-install.bat
service-restart.bat
service-uninstall.bat
如果你只想要cloudflare的DoH，可以像我一样把dnscrypt-proxy.toml里server_names这个数组只留下一项"cloudflare"。
大功告成。运行service-install.bat，再将系统DNS修改为127.0.0.1即可（备用DNS一项可以留空）。如果必要，运行ipconfig /flushdns来清除系统内的DNS缓存。
想检验配置是否正确，可以使用nslookup www.google.com。如果被DNS污染，返回的结果应该只有一项，反之则有好几项，你还可以查询这些ip的归属地来确定得到了正确的DNS结果。
这样以后我能直连GitHub，大多数工作已经没有阻碍了。