composer本身不支持doh，其网络请求依赖系统dns解析，需通过系统层配置doh或修改hosts文件解决dns劫持问题。
Composer 本身不支持 DoH，必须靠系统层 DNS 改写生效
Composer 没有内置 DoH 客户端，composer install 所有网络请求（包括解析 packagist.org、mirrors.aliyun.com）都依赖 PHP 的 cURL 或 stream 扩展，而它们走的是操作系统级 DNS 解析链路。换句话说：你给 Composer 配再快的镜像源，只要 DNS 解析卡在 UDP 53 明文查询上，就可能被劫持或超时。所以“用 DoH 优化 Composer”本质是让宿主机或容器里的整个系统 DNS 查询走加密通道，不是改 Composer 配置。
在 Docker 容器中启用 DoH 的最简路径
直接在 docker run 或 docker-compose.yml 里加 --dns 无效——Docker 不支持把 DoH 地址当 DNS 服务器传进去。可行方案只有两个：
- 在容器内运行一个本地 DoH 转发器（如
dnscrypt-proxy或AdGuard Home），监听127.0.0.1:53，再把容器--dns 127.0.0.1； - 更轻量的做法：用
curl+ DoH API 预解析关键域名，写进/etc/hosts，再配好镜像源——这对 Composer 场景已足够，且无额外进程开销。
例如，在构建镜像时插入：
围绕关键发现、作用机制、临床相关性及研究局限性展开讨论。适用于撰写或优化任何生物医学论文的“讨论（Discussion）”部分——包括结果解读、与既往文献关联、阐释意外发现、界定研究局限性，以及撰写结论。当用户输入以下任一指令时也会自动触发该功能： - “write my discussion” - “help me discuss my findings” - “how do I compare to prior studies” - “write the limitations par
curl -s "https://cloudflare-dns.com/dns-query?ct=application/dns-json&name=packagist.org&type=A" | jq -r '.Answer[0].data' | xargs -I{} echo "{} packagist.org" >> /etc/hosts
虚拟机里 Composer 卡在 Loading composer repositories？先查 DNS 是否被劫持
常见现象是 composer install 卡在 Loading composer repositories 或 Downloading https://mirrors.aliyun.com/composer/，但 ping mirrors.aliyun.com 又通——这极大概率是 DNS 返回了错误 IP（比如运营商劫持页）。验证方法：
- 执行
dig packagist.org @114.114.114.114 +short，对比dig packagist.org +short输出是否一致； - 如果不同，说明本地 DNS 被污染，此时换 DoH 并非首选，直接改
/etc/resolv.conf指向可信 DNS（如114.114.114.114）+/etc/hosts静态映射更稳； - 若必须用 DoH，可部署
coredns并启用https3插件（1.13.2+ 支持），但要注意 QUIC 在某些 NAT 环境下握手失败率高，反而比 HTTPS DoH 更不可靠。
别忽略 vendor 解压阶段的 I/O 延迟假象
有时候你以为是 DNS 慢，实际是 composer install 下载完 zip 包后，在挂载目录（如 VirtualBox 共享文件夹）解压 vendor 耗时过长。这个过程完全不走 DNS，但日志看起来像卡在网络。判断方式：
- 加
-vvv参数看日志停在哪一步：如果停在Extracting archive后长时间无输出，就是文件系统问题； - 把项目复制到虚拟机本地磁盘再跑
composer install，速度恢复即证实； - DoH 对这种场景毫无帮助，强行部署只会掩盖真实瓶颈。
