TL;DR：三星 Galaxy 手机的私人DNS入口在「设置 → 连接 → 更多连接设置 → 私人DNS」。进入后选择「私人DNS提供程序主机名」，填入dns.google或one.one.one.one，点保存即可开启 DNS over TLS 加密。国行系统部分机型可能看不到该选项，本文末尾给出排查与替代方案。
什么是三星手机上的私人DNS
私人DNS（Private DNS）是 Android 9 Pie 开始引入的系统级加密DNS功能，底层使用 DNS over TLS（DoT）协议，把你手机发出的域名查询请求用 TLS 加密后再发给DNS服务器。三星基于 Android 定制的 One UI 完整继承了这一功能，只不过菜单位置和原生安卓略有不同。
开启之后，无论你连的是家里Wi-Fi还是手机流量，所有App的域名查询都会走加密通道，运营商和局域网内的其他人都无法再看到你访问了哪些网站，也不能随意劫持或污染你的DNS解析。
一步步开启三星私人DNS
以下路径以 One UI 5.x / 6.x / 7.x 为准，不同小版本菜单名称可能略有差异。
第一步：打开设置，进入「连接」
从顶部下拉通知栏，点击右上角齿轮图标打开「设置」。在设置首页找到「连接」（Connections），这是三星所有网络相关功能的总入口。
第二步：进入「更多连接设置」
在「连接」页面往下滑，找到「更多连接设置」（More connection settings）。私人DNS、VPN、以太网等高级网络选项都收纳在这里，而不是直接放在Wi-Fi设置里。
第三步：选择「私人DNS」
进入「更多连接设置」后，你会看到 VPN、私人DNS、以太网等选项。点击「私人DNS」（Private DNS）。
第四步：选择模式并填写主机名
三星私人DNS提供三个选项：
| 选项 | 作用 |
|---|---|
| 关闭 | 不使用加密DNS，走运营商/路由器默认明文DNS |
| 自动 | 由系统自动判断，当网络支持加密DNS时自动使用 |
| 私人DNS提供程序主机名 | 手动指定一个支持DoT的DNS服务器域名 |
大多数用户应选第三项「私人DNS提供程序主机名」，然后在输入框里填写DNS服务器的域名。常用的几个公共DoT地址如下：
| DNS服务商 | DoT主机名 | 特点 |
|---|---|---|
| Google Public DNS | dns.google | 全球节点，解析快，适合海外服务 |
| Cloudflare | one.one.one.one | 零日志，隐私优先 |
| AdGuard（去广告） | dns.adguard-dns.com | 自动拦截广告和跟踪器 |
| Quad9 | dns.quad9.net | 恶意网站拦截 |
注意：这里填的必须是域名，不能直接填IP地址（比如 8.8.8.8）。Android 的私人DNS机制要求服务器有合法域名证书才能建立TLS连接，填IP会连接失败。
填好后点击右上角「保存」，系统会尝试连接你填写的DoT服务器，连接成功后私人DNS就生效了。
怎么验证私人DNS已经生效
设置完成后，可以用以下方法确认是否真的走了加密通道：
- 打开手机浏览器，访问 Cloudflare 提供的检测页
one.one.one.one/help/，页面会显示你当前是否使用了加密DNS。 - 打开「设置 → 连接 → 更多连接设置 → 私人DNS」，确认选中的是「私人DNS提供程序主机名」且下方显示你填的域名。
- 如果设置后突然无法上网，说明你填的服务器在当前网络下连不通，可参考本文FAQ或查看安卓手机私人DNS连不上的排查全流程。
国行版三星可能看不到私人DNS选项？
这是很多国内用户最常遇到的问题。三星在中国销售的国行机型（如 Galaxy S系列、Z Fold/Flip 系列国行版），其国行系统固件有时会根据当地运营商要求，隐藏或移除部分网络功能开关。
如果你在「设置 → 连接 → 更多连接设置」里翻遍了都找不到「私人DNS」，可以按以下顺序排查：
- 用设置搜索直接定位：打开「设置」，在顶部搜索框输入「私人DNS」或「Private DNS」。如果搜索能搜到并点进去，说明只是菜单位置被挪动了，不是被阉割。
- 检查系统版本：确认手机已升级到基于 Android 9 以上的 One UI 版本。设置 → 关于手机 → 软件信息，查看 Android 版本号。
仍找不到怎么办：如果国行系统确实移除了该入口，可以用以下替代方案实现加密DNS：
- 使用支持DoH/DoT的App：如 AdGuard App、1.1.1.1（Cloudflare WARP）等，在App内开启加密DNS即可，不需要系统级开关。
- 在路由器上设置加密DNS：如果家里路由器支持（如 OpenWrt、小米路由器某些版本），在路由器层面开启DoT/DoH，所有连入Wi-Fi的设备都自动受益，三星手机无需单独设置。
需要说明的是，三星官方英文支持页明确列出了 Private DNS 的完整路径，但国行固件是否保留该入口取决于具体型号和系统版本，不存在统一答案。找不到时以搜索功能和实际菜单为准。
私人DNS和VPN能同时用吗
很多用户担心开了私人DNS之后VPN就不能用了。实际上两者并不冲突：私人DNS只管域名解析这一环，VPN管的是整个流量隧道。如果同时开启，系统通常会让VPN内部的DNS优先走VPN隧道；如果VPN本身也配置了加密DNS，就以VPN的设置为准。具体共存细节可以参考相关协议对比文章了解DoH/DoT/DoQ 三种加密协议的区别。
常见问题（FAQ）
问：三星私人DNS填了 dns.google 之后微信和淘宝都打不开了？
答：这通常是因为国内网络访问 Google DoT 服务器不稳定或被阻断。换成国内可用的DoT地址试试，比如腾讯DNSPod的 dot.pub 或阿里公共DNS的 dns.alidns.com，保存后一般即可恢复。
问：私人DNS开启后会更费电吗？
答：DoT只是在DNS查询这一步加了一层TLS握手，每次查询多出几百毫秒的加密开销，日常使用几乎感觉不到耗电变化，可以忽略不计。
问：我能不能自己搭一个私人DNS服务器填进去？
答：可以，但你的服务器必须部署支持 DoT（RFC 7858）的解析服务，并持有合法域名证书，然后把服务器域名填进去即可。自建方案可以参考免费加密DNS服务地址与一键配置了解现有服务商作为起步。
参考来源
- Samsung 官方支持页 - Connection options for your Galaxy phone or tablet —— 支撑文中「设置 → 连接 → 更多连接设置 → 私人DNS」路径及三模式说明。
- Google Public DNS 官方文档 - DNS over TLS —— 支撑文中 dns.google 作为DoT主机名及Android 9+支持DoT的事实。
- Cloudflare 1.1.1.1 官方文档 —— 支撑文中 one.one.one.one 作为Cloudflare DoT主机名。
- Android Developers - Android 9 行为变更（Private DNS API） —— 支撑文中私人DNS即DNS over TLS、自Android 9引入的事实。