私有DNS对接手机”，需要先澄清一下：通常说的“私有DNS”是Android系统的一个功能名称（即DNS over TLS），指的是在手机上配置一个非运营商的、自定义的DNS服务器；而“对接”在技术圈一般指将自建的DNS服务器（比如Pi-hole、AdGuard Home）与客户端设备连接起来。
我按照最常见的两种场景为你解答：
场景一：手机使用公共/第三方的私有DNS（如AdGuard DNS、NextDNS）
这是最简便的方式，不涉及自建服务器，只需在手机网络设置中填写特定域名。
Android系统（原生/类原生）
1、 打开设置 ->网络和互联网（或“连接与共享”）。
2、 找到私人DNS（或“私有DNS”、“私人DNS提供商主机名”）。
3、 选择“私人DNS提供商主机名”。
4、 输入你想要的DNS服务的域名（
- AdGuard DNS：dns.adguard.com
- NextDNS：你的专属域名如xxxxx.dns.nextdns.io
- Cloudflare：1dot1dot1dot1.cloudflare-dns.com
5、 点击保存 即可。
iOS系统（iPhone/iPad）
iOS没有像Android那样的全局“私有DNS”开关（iOS 17之前没有原生支持），建议使用配置描述文件或DNS App。
方法一（推荐）： 下载对应DNS服务的App（如AdGuard、NextDNS、Cloudflare 1.1.1.1），打开App后，它会自动安装一个“VPN配置”（实际上是本地代理），即可生效。
方法二（手动）： 获取该服务的描述文件（通常在官网可以下载），点击安装到手机（设置 -> 通用 -> VPN与设备管理 -> 安装描述文件）。
注意： iOS系统设置中的“无线局域网 -> 当前Wi-Fi -> 配置DNS”只能修改该Wi-Fi下的普通DNS，无法使用加密DNS（DoT/DoH）。
场景二：自建私有DNS服务器（如家里的Pi-hole、AdGuard Home、路由器端）
如果你自己在家里或服务器上搭建了DNS服务器（比如192.168.1.100:53 或dns.yourdomain.com），需要让手机连接该服务器。
情况A：局域网内使用（手机在家连Wi-Fi）
很简单，直接在手机当前连接的Wi-Fi设置里手动修改DNS（注意不是上面的“私人DNS”选项）：
1、 长按当前连接的Wi-Fi -> 修改网络 -> 显示高级选项。
2、 将IP设置 改为静态（大部分情况下不需要改IP，只改DNS即可）。
3、 将DNS1 改为你家自建服务器的IP地址（如192.168.1.100）。
4、 点击保存。
情况B：通过公网连接（手机在外使用家里的DNS）
这需要你的自建DNS服务器支持公网访问且配置了加密（TLS/HTTPS）（因为运营商可能会劫持或串改普通DNS请求，且明文DNS不安全），步骤如下：
1、确保服务器支持DoT（DNS over TLS）：在你的自建DNS软件（如Pi-hole + stubby/AdGuard Home）中开启DoT，并申请一个域名（如dns.myserver.com）和SSL证书。
2、端口转发：在路由器中，将外部端口853（DoT默认）转发到内网服务器IP的853端口。
3、手机设置：
Android：使用“私人DNS” 功能，输入你的主机名dns.myserver.com，系统会自动建立加密连接。
iOS：需要安装一个描述文件，指定DoT服务器地址dns.myserver.com，有在线工具可以生成这种描述文件（如https://dns.notjakob.com/tls.html?server=dns.myserver.com），或者用AdGuard等App配置自定义上游。
1、设置后无法上网？
Android：很可能是你填写的公共DNS域名不对，或者你的“私人DNS”不支持DoT，尝试关闭“私人DNS”，选择“关闭”。
自建服务器：检查防火墙放行了53或853端口；检查手机与服务器之间的网络连通性（ping服务器IP或域名）。
2、Android的“私人DNS”和Wi-Fi手动改DNS哪个优先？
- 当启用“私人DNS”时，会覆盖所有网络（Wi-Fi和蜂窝数据）的普通DNS设置，也就是说，如果你“私人DNS”填错了，所有网络都上不了网。
3、需要Root或越狱吗？
- 不需要，上述所有操作（包括全局“私人DNS”）都是系统原生功能或合法App，不需要修改手机系统。
如果你能提供更具体的场景（想用哪个软件？是家里的路由器还是云服务器？），我可以给你更精确的配置步骤。
文章摘自：https://idc.huochengrm.cn/dns/26237.html
评论