现在知道为什么连不上 CF DoH 了，并不全是 GFW 作祟。更多是 sangfor 捣的鬼。 
污染根证书列表这一块。然后还有一堆守护进程，各种服务等等。