有，doh 的流量特征其实挺明显的：大量小数据包组成的 tls 加密连接。不过已经 tls 加密了，最多通过 client hello 信息看到访问的域名，是看不到访问的路径的，所以只能探测默认路径。