“私密 DNS”（在 Android 系统上常称为“私人 DNS”，在 iOS 上对应“加密 DNS”或“DoH/DoT 模式”）是一种通过加密通道查询域名解析结果的技术，主要用来防止 DNS 污染、劫持和隐私泄露。
不同设备的设置方法如下，你可以根据使用的系统进行选择：
1. Android 设备（原生 / MIUI / ColorOS 等）
这是目前“私密 DNS”最广泛的应用场景。
路径：设置 → 网络和互联网（或 WLAN / 连接与共享） → 私人 DNS。
模式选择：选择“私人 DNS 提供主机名”（部分旧版本可能叫“指定”）。
输入地址：在输入框中填写一个 DNS over TLS（DoT）服务器地址，通常是一个域名。
- *常用免费且稳定的服务商：
Cloudflare 安全、快速：1dot1dot1dot1.cloudflare-dns.com
Google 公共：dns.google
阿里云公共：dns.alidns.com
腾讯云公共：dns.pub
保存：点击“保存”或自动生效，此时状态显示为“已连接”或“自动”即可。
2. iOS（iPhone / iPad）
iOS 没有统一的“私人 DNS”开关，需要通过安装描述文件或使用支持加密 DNS 的 App 来实现。
方法一：安装描述文件（推荐）
- 使用 Safari 浏览器打开 DNS 服务商提供的配置页面（https://1.1.1.1/help 或https://dns.alidns.com 等）。
- 下载并安装对应的.mobileconfig 配置文件。
- 到“设置” → “通用” → “VPN 与设备管理” → 点击安装并信任该描述文件。
方法二：使用第三方 App
- 安装如1.1.1.1（Cloudflare）、AdGuard、NextDNS 等 App。
- 在 App 内部开启“DNS 保护”或“加密 DNS”功能，系统会自动配置。
Windows 11 / 10：
- 设置 → 网络和 Internet → 属性（或更改适配器选项 → 双击网卡 → 属性 → IPv4 属性）。
- 在 DNS 服务器设置中，将 IPv4 地址改为1.1.1.1 和1.0.0.1（或8.8.8.8 等）。
- 关键步骤：在“DNS 加密”选项中，选择“仅加密（DNS over HTTPS）” 并填入模板（例如https://1.1.1.1/dns-query）。
macOS：
- 系统设置 → 网络 → 选择当前网络 → DNS → 添加服务器（如1.1.1.1）。
- 点击“选项”或“高级”，在 DNS 设置中勾选“通过 HTTPS 自动查询 DNS”。
1、不用手动填 IP 地址：私密 DNS 通常要求的是主机名（域名），而不是1.1.1.1 这种 IP 地址（除非系统明确支持 DoT DoH IP，但大部分不兼容）。
2、可能会影响部分网络：有些机场（Wi-Fi 热点）、公司内网或校园网会屏蔽加密 DNS 或分流不合理，导致无法解析内网地址，遇到这种情况可以暂时关闭私密 DNS，改为“关闭”或“自动”。
3、开启后无法访问某个网站：说明新 DNS 解析结果和你的网络环境有冲突，或者该 DNS 服务商被干扰，可以尝试换一个服务商地址。
4、和 VPN 的关系：绝大数情况下，VPN 和私密 DNS 可以共存，如果开启 VPN 后网络慢或打不开网页，可以尝试在 VPN App 里关闭“绕过本地 DNS”或直接修改 VPN 的 DNS 设置。
一句话总结：在 Android 设置里找到“私人 DNS”，输入dns.alidns.com 并保存即可，这是门槛最低、效果最明显的隐私加密方法。
文章摘自：https://idc.huochengrm.cn/dns/27354.html
评论