针对手机上的DNS劫持问题，通常不是手机系统本身有“关闭”按钮，而是需要排查并修改导致劫持的配置或排除恶意软件，DNS劫持指你的设备访问某个域名时，被强制指向另一个冒牌IP（通常是广告、钓鱼或限制网站）。
以下是针对手机的修复方案，按成功率从高到低排列：
1. 修改Wi-Fi的DNS服务器（最直接有效）
大部分劫持发生在路由器层面或运营商层面，手机连接Wi-Fi时，可以手动指定可靠的DNS来绕过不良设置。
安卓（Android）：
- 打开“设置” → “WLAN” 或 “Wi-Fi”。
- 长按当前连接的Wi-Fi名称，选择“修改网络”或“管理网络设置”。
- 勾选“高级选项”或“显示高级选项”。
- 将“IP设置”从“DHCP”改为“静态”。
- 找到“DNS 1”和“DNS 2”，填入以下公共DNS（任选一组）：
国内首选：114.114.114.114 和114.114.115.115（安全、快速、防劫持）
国际通用：8.8.8.8 和1.1.1.1（Google和Cloudflare，防污染强但国内可能延迟高）
- 点击保存。
苹果（iOS）：
- 打开“设置” → “无线局域网”。
- 点击当前Wi-Fi名称右侧的蓝色“i”图标。
- 向下滚动找到“配置DNS”，改为“手动”。
- 删除已有的旧DNS服务器，点击“添加服务器”，输入上述DNS地址（如114.114.114.114）。
- 点击“存储”。
>注意： 此方法对“运营商HTTP劫持”（在网页里插入广告）无效，只针对真正的DNS解析劫持。
2. 关闭“私人DNS”或“加密DNS”的异常配置（安卓专有）
部分安卓系统内置了“私人DNS”功能（即DNS over TLS），如果此设置被恶意应用篡改或指向了错误的服务器，也可能造成劫持。
操作： 设置 → “连接与共享”或“网络和互联网” → “私人DNS”（或“加密DNS”）。
选择： 改为“关闭”或“自动”，不要选择“自定义主机名”，除非你清楚知道自己在用哪个加密服务器。
许多“网络加速器”、“去广告软件”、“VPN”或“手机管家”应用会在后台强行修改系统DNS设置来赚钱或推销。
方法： 卸载近期安装的可疑应用，尤其是那些要求“VPN权限”、“修改网络设置”或声称能“拦截广告”的软件。
检查： 进入“设置” → “应用管理”，查看是否有“DNS保护”、“网络净化”等名称奇怪的应用，尝试禁用或卸载。
4. 重置网络设置（清除所有自定义DNS）
如果以上方法无效，可能是系统网络缓存或残留配置导致。
安卓： 设置 → “系统”或“通用管理” → “重置” → “重置网络设置”（注意：这会清除所有Wi-Fi密码和蓝牙配对）。
iOS： 设置 → “通用” → “传输或还原iPhone” → “还原” → “还原网络设置”。
5. 检查是否被恶意软件劫持（较罕见但严重）
在手机上通过恶意App或类似“DNS changer”的木马，可能直接在系统层静默修改。
操作： 安装主流手机安全软件（如Malwarebytes、360、腾讯手机管家等）进行全盘扫描。
手动检查： 安卓用户可查看“设置” → “关于手机” → “状态信息” → “DNS地址”，如果显示的不是路由器或手动设置的地址（如显示0.0.0.0 或某个奇怪IP），则大概率有流氓软件。
无法直接修改： 手机信号塔分配的DNS由运营商控制，通常无法通过手机设置更改（除非Root或越狱）。
解决方案： 使用加密DNS（如1.1.1.1的Warp应用或DNS over HTTPS），或使用合法的VPN服务（可靠的大厂VPN，非免费广告VPN）来绕过运营商劫持。
1、先改Wi-Fi DNS（填114.114.114.114）。
2、关闭私人DNS（设置成关闭或自动）。
3、卸载可疑的网络/安全类App。
4、重启路由器（拔电10秒再插上，清除路由器可能缓存的不良DNS）。
5、重置手机网络设置（最后手段）。
如果尝试后问题依然存在，你可能遇到的是HTTPS劫持（极少见，需要伪造证书）或路由器固件被篡改，此时建议修改路由器登录密码，并检查路由器后台的“DHCP服务器”选项中，是否被添加了异常的DNS地址。
文章摘自：https://idc.huochengrm.cn/dns/27807.html
评论
桓文丽
回复通过更改手机网络设置，选择安全的DNS服务器，即可关闭DNS劫持。