面对移动网络（无论是移动宽带还是4G/5G数据网络）对DNS进行限制或劫持（比如把114.114.114.114重定向到本地服务器、导致打不开特定网站或速度变慢），可以按照以下优先级从简单到复杂尝试解决。
方案一：更换为未被限制的公共DNS（最简单，适合轻度限制）
移动网络有时只屏蔽了部分知名DNS服务器的IP，或者只对53端口（普通DNS端口）流量进行劫持，可以试试更换为未被广泛屏蔽、且在国内有节点的DNS。
推荐组合（带国内节点的）：
腾讯DNSPod：119.29.29.29
阿里DNS：223.5.5.5
百度DNS：180.76.76.76
操作方式（手机/电脑/路由器）：
手机移动数据：安卓手机在“设置-网络-移动网络-接入点名称（APN）-修改APN的DNS1/DNS2”；iPhone需要借助第三方App（如Surge、Quantumult X，或使用配置描述文件）。
家庭移动宽带：直接进入路由器后台（192.168.1.1），在网络设置里将WAN口或DHCP的DNS改成上述地址。
方案二：使用加密DNS（DoH/DoT，绕过运营商53端口劫持）
这是目前最有效的方案，因为普通DNS是明文传输（UDP 53端口），运营商很容易识别并修改，加密DNS将查询数据包打包成HTTPS或者TLS流量，运营商无法识别内容，从而无法限制。
推荐服务商（国内可用）：
阿里云公共DoH：https://dns.alidns.com/dns-query（同时支持TLS/HTTPS）
DNSPod DoH：https://doh.pub/dns-query
360安全DNS：https://doh.360.cn/dns-query（速度较快）
设置方法：
安卓手机（系统原生支持）：进入“设置-网络和互联网-高级-私人DNS”，选择“私人DNS提供商主机名”，输入dns.alidns.com 或dns.pub。（这是最推荐的方法，不需要任何第三方App）
iPhone/iPad：在“设置-通用-VPN与设备管理”里，安装一个配置描述文件来实现DoH（可搜索“iOS DoH 描述文件生成器”），或者使用支持加密DNS的App，如1.1.1.1（Cloudflare）、AdGuard。
电脑：浏览器本身支持DoH（Chrome/Edge地址栏输入chrome://net-internals/#dns 开启），或者系统设置里将网络适配器DNS改为DoH地址。
方案三：绕过DNS限制（针对特定应用/游戏/海外访问）
如果只是为了解决某个特定App打不开或游戏延迟问题，且上述加密DNS仍不行（比如移动网络连公网DNS的出口带宽都被限），不要改DNS，直接挂代理/VPN，因为移动网络限制DNS的根本目的是影响访问特定内容，而代理/VPN会完全接管所有流量，包括DNS解析。
操作： 如果只是为了科学上网或缓解限制，直接启用符合当地法规的合法VPN服务（比如游戏加速器、企业内网通道），它会直接绕过移动的DNS劫持和限速。
方案四：终极解决——自建或使用非标准端口DNS（高端玩家）
如果以上都不行，可能是移动拦截了所有53端口流量，或者只允许移动自家的DNS。
方法： 自己搭建一个DNS服务器，监听非标准端口（比如5353），然后在手机客户端手动指定DNS为你的IP:5353。
替代： 使用Dnscrypt-proxy 或AdGuard Home 这类工具，它们可以自主选择加密协议和端口，完全避免运营商干扰。
1、不要轻易重置网络的APN：有些文章推荐修改APN为cmnet或创建新APN，但会导致部分功能异常（如彩信、VoLTE），优先推荐修改APN里的DNS数值（方案一）或使用私人DNS（方案二）。
2、清空DNS缓存：修改完DNS后，如果是电脑，管理员权限运行ipconfig /flushdns；手机可开关飞行模式或重启。
3、测试是否生效：在浏览器或App中访问check.dns.google.com 或同样网站，看解析结果是不是你自己设置的DNS。
总结行动步骤：
优先尝试方案二（安卓：系统设置-私人DNS输入dns.alidns.com；苹果：安装DoH描述文件），如果失败，尝试方案一（换公共IP），如果都不行，且只是为了访问特定服务，直接上虚拟机/VPN（方案三），移动网络对DNS的限制通常很粗暴，加密DNS基本都能解。
文章摘自：https://idc.huochengrm.cn/dns/25967.html
评论