@oxoxoxox 上海就不要提了，不行你就申请一个精品网，整个华东区 联通和电信 的 主干网就不行，估计没有个2年根本就解决不了。

@ScotGu 好吧，谢谢了，我以为是 大部分国内网站的列表呢。

@ScotGu 能网盘分享一下forward-zone吗，谢谢

@KyonLi 好吧，看来是不支持了，在我印象里，forward是协议的规定，各个dnsserver 只是按照规定实现的。
我也不敢确定那种写法，dns server 支不支持。

建本地dns server吧，直接 root hints 查询

@Yien PS 要生成客户端证书，必须要私钥，这个是不可能给你的，
root证书，rootkey，客户端key，客户端请求文件 这4个缺一不可，