搜索到 38 篇 分类为 网络与 DNS 的文章
-
开加密 DNS 会拖慢游戏吗？把「开局解析一次」和「全程连接」分清楚 加密 DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 实时战报「换了 DNS 会不会打游戏卡？」这是被问得最多的一个问题。答案是不会，但原因值得说清楚——因为大部分人对 DNS 在游戏里扮演什么角色，理解是反的。一、游戏连的是 IP，不是域名一局游戏里，客户端真正在做的事是：和某个服务器 IP（通常是 UDP）保持一条长连接，来回发小包。这条连接建立之后，游戏过程中根本不再查 DNS。DNS 只在下面这几个时刻被用到：时刻查几次影响启动游戏、登录几次到几十次影响「点开游戏到进大厅」的等待时间检查 / 下载更新几次（后面走 CDN 的 IP）影响下载速度，间接和解析到的节点有关对局匹配通常 0 次匹配用的是已经建立的连接所以对局内的延迟（ping）和 DNS 没有关系。对局延迟取决于你到那个服务器 IP 之间的路由、运营商互联质量、以及你本地网络。DNS 在开局之前就已经把 IP 交出去了，之后它不在链路上。二、加密 DNS 多出来的开销有多大DoT / DoH 相比明文 DNS，多出来的是建连时的一次 TLS 握手（1～2 个 RTT）。关键在于：这条加密连接是长连接，会被复用。第二次查同一个域名，通常直接命中本地缓存，连连接都不用碰；真正需要重新握手的场景是「首次查询」和「连接空闲超时之后」；一次 DNS 查询的耗时在几毫秒到几十毫秒之间，而游戏启动本身要加载几百 MB 资源。把这两个数量级放一起看：握手多花的那几十毫秒，在「启动游戏」这个几十秒的过程里可以忽略。反过来说，如果原来的运营商 DNS 又慢又经常超时，换成就近的加密 DNS，启动反而更快。这不是加密带来的，是换了一个响应更快的解析器带来的。三、真正可能被 DNS 影响的情况有两个，都不是「DNS 加延迟」，而是「DNS 给错了答案」：1. 解析到了远处的 CDN 节点。下载游戏更新时，如果解析器把 cdn.xxx.com 解到了很远的节点，下载速度会明显变差。这是 CDN 调度问题，不是加密问题——用明文 DNS 同样会发生。对局本身不受影响，因为对局连的是固定服务器 IP。2. 解析被劫持到广告页或错误 IP。这才是加密 DNS 要解决的问题。明文 DNS 在链路上可以被篡改，返回一个假的 IP；加密之后，中间人改不了。表现上就是「某些游戏启动器里的公告页、活动页打不开或者跳到奇怪页面」这类问题会消失。四、怎么自己验证想确认「开加密 DNS 前后 ping 没变化」，做一个简单对照：# 1. 找出游戏实际连的服务器 IP（对局进行中执行） # Windows netstat -ano | findstr UDP | findstr ESTABLISHED # Linux / macOS ss -unp | head -30 # 2. 记录这个 IP，玩一局，看延迟 # 3. 切换 DNS（关掉私人 DNS / 换回自动），再玩一局 # 4. 对比同一个服务器 IP 的延迟你会发现连的还是同一个 IP，延迟也基本一致。如果延迟确实变了，那说明解析到的服务器 IP 变了（游戏按 DNS 结果选服），这时候换回原来的解析结果就行——但这是选服问题，不是 DNS 开销问题。五、结论担心的事实际情况对局延迟变高不会。对局连的是已解析的 IP，DNS 不在链路上启动变慢首次握手多几十毫秒，相对启动耗时可以忽略；解析器更快时反而更快下载更新变慢有可能，但原因是解析到的 CDN 节点变了，和加密无关游戏连不上极少见。如果发生，多半是某些 ROM 的私人 DNS 配置无效导致整体解析失败，切回「自动」即可一句话：DNS 是开局前问一次路，不是全程导航。 它决定你连到哪台服务器，不决定你连过去有多快。相关阅读一个免费的加密 DNS（dns.23-4.cn）：全平台去广告与隐私保护加密 DNS 到底费不费电？按每天的查询量算一笔账私人DNS速度怎么样？DNS延迟测速方法与工具推荐私人 DNS 是什么、适合谁：一份不带玄学的判断清单 -
加密 DNS 到底费不费电？按每天的查询量算一笔账 加密 DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 实时战报「开了加密 DNS 会不会更费电？」这个问题通常来自一个合理的直觉：多了一层加密，多了一条常驻连接，听起来就像多了一个后台服务。实际不是。把账按每天的真实查询量算一遍就清楚了。一、先看一次查询有多大项目明文 DNSDoT / DoH单次查询报文约 40～100 字节约 100～300 字节（含 TLS 记录头）建立连接无一次 TLS 握手，约 2～4 KB连接复用不适用是，后续查询共用同一条连接即使按最坏情况算——假设你一天查 2000 次域名、每次都不命中缓存、每次都重新握手（现实中不可能）——总量也就是：2000 × 4 KB ≈ 8 MB / 天而刷 10 分钟短视频的流量是几十到几百 MB。DNS 的流量在整机的流量账本里小到看不见。二、耗电的真正大头不是字节数，是「唤醒射频」手机耗电的关键不是传输了多少字节，而是射频被唤醒了多少次、醒了多久。这一点上，加密 DNS 反而有个优势：它是系统组件，不是一个 App。安卓的私人 DNS 实现在系统的解析器里（netd 一侧），没有额外的常驻进程、没有额外的唤醒锁、没有额外的通知；它复用系统已有的网络栈和长连接机制，不会因为「多了一个 DNS 应用」而多一份后台驻留；对比一下：装一个第三方「DNS 加速」App，那个 App 才是真正费电的东西——它有进程、有前台服务、有定时任务。换句话说：系统级 DoT ≈ 0 额外后台成本；第三方 DNS App = 一个真实的后台进程。 这两者的耗电差异，比「明文 vs 加密」大一个数量级。三、什么情况下加密 DNS 会明显更费电有三种，都和加密本身无关，而是配置问题：1. 服务器离你太远，或者连接老断。每次重连都要重新握手、重新唤醒射频。如果解析器在地球另一边，每次查询都要跑一趟国际线路，射频醒着的时间会明显变长。选一个就近的解析器是唯一有效的省电建议。2. 开了「自动」模式，在多个服务器之间反复切换。安卓的「自动」会尝试用运营商提供的 DoT 服务器，失败再回退。这个反复尝试的过程会产生额外的连接建立。如果已经明确要用某个解析器，就直接填主机名，别用「自动」。3. 私人 DNS 配置无效，导致解析一直失败重试。这是最费电的一种：每一次域名解析都要等超时，射频被反复唤醒。表现通常是「手机发热、掉电快、部分 App 打不开」。判断方法很简单——看私人 DNS 那一栏是不是「无法连接」，是的话就是这个问题。四、怎么自己量想验证「开/关加密 DNS 对续航有没有影响」，别凭感觉，用系统自带的电量统计：安卓：设置 → 电池 → 电池用量 → 按「系统」/「网络」分类查看 iOS：设置 → 电池 → 查看「网络」一栏的占比更严谨一点的做法是：在同一段使用习惯下（比如都待机 8 小时），分别记录开/关私人 DNS 的电量消耗。差异如果落在统计噪声里（几个百分点以内），就说明没有可感知影响。需要注意的是：任何一次「刷视频」都会把 DNS 的影响彻底淹没。 想量出来，必须控制变量。五、结论问题结论加密 DNS 的流量大吗一天几 MB 级别，可以忽略会多一个后台服务吗不会，它是系统解析器的一部分会比明文 DNS 明显费电吗不会，差异在噪声范围内什么情况下会费电解析器太远、开了「自动」反复切换、或配置无效导致解析一直失败一句话：加密 DNS 不是后台服务，是解析器的一个开关。 真正影响续航的是「连不连得上」，不是「加不加密」。相关阅读开加密 DNS 会拖慢游戏吗？把「开局解析一次」和「全程连接」分清楚安卓「私人 DNS」为什么只能填主机名、不能填 IP私人DNS不生效怎么办？多设备通用排查方法与常见原因私人DNS速度怎么样？DNS延迟测速方法与工具推荐
-
在路由器上设置加密 DNS，以及那个「路由器把 DNS 又改回去」的坑 加密 DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 实时战报在路由器上配一次，全家设备（包括电视盒子、音箱、摄像头这些改不了设置的东西）一起生效——这是路由器方案最大的价值。但很多人配完之后发现「没生效」，或者「手机生效了，电脑没生效」。绝大多数情况下，问题不在你填的地址，而在路由器把 DNS 又改回去了。这篇把这条路走通。一、先分清两种「在路由器上配 DNS」做法谁在解析覆盖范围改路由器的上游 DNS（WAN 侧）路由器自己转发所有走路由器 DHCP 的设备改路由器下发给设备的 DNS（DHCP 侧）设备直接问那个地址同上，但设备能感知到大多数家用路由器是第一种：路由器跑一个 DNS 代理（dnsmasq 之类），自己向上游查询，同时通过 DHCP 告诉所有设备「你们的 DNS 就是我」。设备问路由器，路由器再转发。这是正常且推荐的做法——设备只需要知道一个地址，规则和缓存集中在路由器上。二、坑在这里：路由器会偷偷用回运营商的 DNS配好上游 DNS 之后，很多路由器仍然会从运营商那里自动获取 DNS 并优先使用。表现就是「明明填了，解析结果还是运营商的」。原因通常有三个，都要检查：1. WAN 口的「自动获取 DNS」没关。OpenWrt：在 WAN 接口上加一行 option peerdns '0'，明确拒绝运营商下发的 DNS；小米 / Redmi：上网设置里把 DNS 从「自动」改成「手动」，填上你要用的地址；TP-Link / 华硕：WAN 设置里找「使用这些 DNS 服务器」并取消「从 ISP 获取」。2. IPv6 的 RDNSS 在偷偷下发 DNS。这是最隐蔽的一个。很多路由器通过 IPv6 的 RA（路由通告）下发 IPv6 DNS 服务器，而支持 IPv6 的设备会优先使用 IPv6 的 DNS，完全绕过你在 IPv4 侧做的设置。如果你不需要 IPv6：直接在路由器上关掉 IPv6（或关掉 RA 里的 DNS 通告）；如果需要 IPv6：把 IPv6 的 DNS 也改成你的解析器（OpenWrt 里对应 ra_dns、以及 WAN6 接口的 peerdns '0'）；快速验证：在电脑上执行 nslookup example.com，看返回的 Server 地址是 IPv4 还是 IPv6，是不是你配的那个。3. 有些设备的 DNS 是写死的。智能电视、部分安卓盒子、某些 IoT 设备会硬编码 8.8.8.8 或运营商 DNS，无视 DHCP。这种情况只能靠路由器做强制重定向（把发往 53 端口的流量劫持到本地解析器）。这属于进阶操作，在 OpenWrt 上可以用一条 NAT 规则实现：# 把局域网内所有发往 53 端口的 DNS 查询，强制转到本地解析器 # （示意，实际接口名按你的环境改） iptables -t nat -A PREROUTING -i br-lan -p udp --dport 53 -j REDIRECT --to-ports 53 iptables -t nat -A PREROUTING -i br-lan -p tcp --dport 53 -j REDIRECT --to-ports 53注意：这么做的副作用是设备自带的「私人 DNS / DoT」会被一起劫持，加密连接会失败。如果你同时希望手机用 DoT，就不要无脑全局劫持。三、路由器怎么配加密 DNS关键前提：加密 DNS 需要路由器本身支持 DoT 或 DoH。 大部分原厂家用路由器只支持「填一个明文 DNS 的 IP」，而本站没有开放明文 53 端口，所以：原厂固件只支持明文 DNS → 无法直接用本站服务；支持 DoH 的原厂固件（部分华硕、部分小米新款、部分企业级）→ 在 DNS 设置里选「DoH / 加密 DNS」，填 https://dns.23-4.cn/dns-query；OpenWrt → 三种成熟方案：stubby：DoT，上游填 dns.23-4.cn；https-dns-proxy：DoH，上游填 https://dns.23-4.cn/dns-query；直接跑一个 AdGuard Home：上游填 DoT / DoH 地址，顺带拿到规则、日志和每台设备的统计。一个常见误区：把 IP 当成普通 DNS 填进去。 本站的 8.160.173.68 只用于「必须填 IP、并且能同时开启加密」的场景（比如 Windows 11 的 DoH 模板），单独填 IP 当明文 DNS 是连不上的。四、配完怎么验证「到底有没有生效」按这个顺序，逐层排除：# 1. 看设备实际拿到的 DNS 是谁（Linux/macOS） cat /etc/resolv.conf # Windows ipconfig /all | findstr "DNS Servers" # 2. 看解析请求实际发给了谁 nslookup www.example.com # 返回里的 Server 一行就是真正在给你解析的地址 # 3. 确认解析结果没有被劫持 # 故意查一个不存在的域名，看返回的是 NXDOMAIN 还是广告页 IP nslookup this-domain-should-not-exist-234.cn最直接的验证是打开 实时战报：如果全家设备都走了这条路，战报上的请求量会有明显台阶式上升。 这是唯一能一次性确认「所有设备都生效了」的办法。五、小结现象最可能的原因配了上游 DNS 但结果还是运营商的WAN 口「自动获取 DNS」没关（peerdns）手机生效了，电脑/电视没生效IPv6 RDNSS 下发了另一套 DNS某个设备怎么都不生效设备硬编码了 DNS，需要强制重定向路由器里填了本站 IP 但连不上本站不开放明文 53，必须走 DoT / DoH想覆盖改不了设置的设备只能靠路由器；设备侧开关（如安卓私人 DNS）会覆盖路由器的下发相关阅读路由器设置私人DNS教程：全家设备统一加密DNS（小米/TP-Link/OpenWrt）私人 DNS 加密设置教程安卓「私人 DNS」为什么只能填主机名、不能填 IP自建AdGuard Home教程：搭建属于自己的私人DNS服务器
-
私人 DNS 是什么、适合谁：一份不带玄学的判断清单 加密 DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 实时战报关于私人 DNS，网上有两种极端说法：一种是「装上就隐身了」，另一种是「毫无用处，智商税」。两种都不对。这篇不推销任何服务，只把「它到底做了什么」拆开，然后给一份可以直接对照自己情况的判断清单。一、DNS 在做什么，加密的又是什么你每次访问一个网站，第一件事是把域名翻译成 IP。这一步就是 DNS。加密 DNS（DoT / DoH）只做一件事：把「翻译」这个过程加密，让链路上的中间人看不到你查了哪些域名、也没法篡改返回的结果。它不做的事，列清楚：常见误解实际情况「用了私人 DNS 就没人知道我上什么网」你的运营商仍然能看到你连了哪些 IP。加密的是「域名→IP」这一步，不是流量本身「等于 VPN」完全不是。它不改变你的出口 IP，不加密网页内容，不隐藏你访问的目标「能翻墙」不能。它只是把域名解析得更准、更安全「能加速」通常不能。唯一的例外是「原来的解析结果本身是错的或被劫持」，修正后你连到了正确节点「能防病毒」只能拦掉已知恶意域名这一层，挡不住挂马页面本身一句话：加密 DNS 保护的是「你在查什么」这一步的隐私和完整性，不是你的整个上网行为。二、它真正能解决的问题如果你的日常里出现过下面任意一条，加密 DNS 是有实际收益的：运营商 DNS 劫持：输错一个域名，被跳到运营商的广告导航页；明文 DNS 被篡改：某些域名解析到奇怪的 IP，页面被插入广告；想去掉网页和 App 里的部分广告：DNS 层拦截可以在请求发出前就掐断广告域名，比在页面上拦更干净，也不占手机性能；公共 Wi-Fi 上的解析安全：连酒店、机场 Wi-Fi 时，你不知道那台路由器把你的查询送到哪里去了；不想让解析方拿你的查询记录做用户画像：前提是你选的服务确实不记录、或至少不对外提供。三、它解决不了的问题想让运营商完全看不到你访问了什么 → 需要 VPN 或 Tor，DNS 加密做不到；想访问本来访问不了的站点 → DNS 只能给一个正确的 IP，能不能连通取决于线路；要求 99.99% 可用性 → 个人自建服务做不到多地冗余，重要场景请用大厂公共 DNS；公司/学校统一管理的设备 → 通常不允许改，改了也会被策略覆盖。四、怎么选：自建、公共、还是不用你的情况建议只是想少看点广告，不想折腾用现成的免费加密 DNS（DoT 填主机名 / DoH 填 URL），两分钟配好在意「解析方会不会记录我」优先选明确写清日志策略的服务，或者自建家里设备多、有电视盒子音箱这类改不了设置的在路由器上配一次，全家生效有闲置的小服务器，愿意维护自建 AdGuard Home，规则、日志、白名单全部自己掌控只是好奇，没遇到过劫持也没被广告烦到可以先不开。它不是必需品自建的门槛和代价要说清楚：你需要一台常年开机的服务器、要自己维护规则更新、要自己处理证书续期、要自己应对「解析挂了全家断网」。省心程度远不如用现成的，换来的是完全的控制权和透明度。五、这台站提供的服务，定位在哪站内这套 dns.23-4.cn 属于上面表格里的第一行：一个免费、加密、带广告过滤的解析服务，不用注册，DoT 填主机名、DoH 填 URL 就能用。它不是这个站点存在的理由，只是这里长期在做的一个项目。它有明确的能力边界：✅ 加密解析（DoT 853 / DoH 443，证书由 Let's Encrypt 签发）；✅ DNS 层广告与跟踪器拦截，拦截比例和平均耗时公开在 实时战报；✅ 不记录可关联到个人的查询画像，战报页的排行榜做了脱敏；❌ 不是 VPN，不改变你的出口 IP；❌ 没有多地冗余，不承诺 SLA；❌ 没有对外开放明文 53 端口——想用就必须开加密，别把它当普通 DNS 的 IP 填。想配的话看 私人 DNS 加密设置教程，配完到战报页看有没有你自己的数据，能刷出来就说明流量确实走过来了。六、一页判断清单我遇到过 DNS 劫持 / 广告跳转吗？ → 遇到过，值得开我在意「解析方会不会拿我的查询做画像」吗？ → 在意，选日志策略清楚的服务或自建我有一台常年开机的服务器、并且愿意维护吗？ → 有且愿意，自建；否则用现成的我以为它能隐藏我访问的网站吗？ → 如果这么以为，先纠正这个预期，否则开了也会失望我能接受「它偶尔挂掉」吗？ → 不能接受就选大厂公共 DNS相关阅读一个免费的加密 DNS（dns.23-4.cn）：全平台去广告与隐私保护私人 DNS 加密设置教程明文DNS有多危险？DNS劫持、污染、泄露风险与私人DNS能做什么免费公共DNS还是自建DNS服务器？私人DNS选型与成本对比
-
小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密） 小米手机最省事的做法：私人 DNS 填 dns.23-4.cn，自带去广告和跟踪器拦截，不用装 App、不用 root，MIUI 和 HyperOS 都一样。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR 结论：小米手机开启私人DNS只需三步——打开「设置」→ 进入「连接与共享」（HyperOS 部分版本叫「更多连接选项」）→ 找到「私人DNS」→ 选择「私人DNS提供商主机名」→ 输入 dns.23-4.cn → 点击保存。设置完成后，你的手机所有 DNS 查询都会通过 TLS 加密传输，运营商和公共 Wi-Fi 再也无法窃听或劫持你的域名解析。整个过程不到一分钟，不需要 root，不需要装任何 App。小米手机私人DNS在哪里设置？很多米粉刚拿到新手机，想开启 DNS 加密却翻遍设置都找不到入口。其实 MIUI 和 HyperOS 的私人DNS入口位置是固定的，只是不同版本叫法略有不同。MIUI 12 / MIUI 13 / MIUI 14（国内版）国内版小米手机默认搭载的 MIUI 系统，私人DNS入口路径如下：打开桌面「设置」App向下滑动，找到并点击「连接与共享」继续下滑，就能看到「私人DNS」选项点进去即可看到三种模式选择HyperOS 1.0 / HyperOS 2.0小米从 2023 年底开始推送 HyperOS（澎湃 OS）。根据小米官方支持页面的说明，部分 HyperOS 版本（尤其是国际版）的入口路径变为：打开「设置」选择「更多连接选项」（英文界面叫 More connectivity options）点击「Private DNS」快速查找技巧：不管你用的是 MIUI 还是 HyperOS，最快的方法是在设置首页顶部的搜索框里直接输入「私人DNS」或「Private DNS」，系统会直接跳转到对应设置页。这个方法对任何品牌的安卓手机都适用。我的小米手机找不到私人DNS选项怎么办？私人DNS功能是谷歌在 Android 9（Pie）系统中引入的。如果你的小米手机系统版本低于 Android 9，就不会出现这个选项。MIUI 版本要求：MIUI 10 及以上（基于 Android 9+）HyperOS 版本要求：全部版本均支持（基于 Android 13+）红米手机：Redmi Note 7 及以上机型基本都支持，老款 Redmi 6 及以下可能不支持如果你的手机系统版本够高但还是找不到入口，可以尝试在设置搜索框搜「私人DNS」，或者把系统更新到最新版本。三步开启私人DNS加密找到入口之后，配置过程非常简单，只需要三步：第一步：选择模式进入私人DNS设置页后，你会看到三个选项：模式说明适用场景关闭不使用加密DNS，回到默认的明文 DNS调试网络问题时临时关闭自动系统自动判断当前网络的 DNS 是否支持加密，支持就自动用加密普通用户推荐，省心私人DNS提供商主机名手动指定一个 DoT 加密 DNS 服务器地址想自己选服务商、去广告、防劫持的用户大多数用户应该选择第三项「私人DNS提供商主机名」，这样才能真正用上自己想要的加密 DNS 服务。第二步：输入主机名选中「私人DNS提供商主机名」后，下方会出现一个输入框。这里需要填写的不是 IP 地址，而是一个域名格式的主机名（hostname）。下面是几个常用的公共 DNS 服务商地址。第一行是本站自建的加密 DNS（推荐直接用），后面几家列出来供对比参考：服务商主机名（直接复制）特点234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google全球速度稳定，解析准确，适合海外内容访问Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志政策，国内访问速度不错AdGuard DNSdns.adguard.com自带广告拦截，系统级去广告，免装拦截器如果你是自己搭建了 DNS 服务器（比如 AdGuard Home），主机名格式就是你自己的域名，例如：dns.yourdomain.com。前提是你的自建服务器必须配置了 DoT（DNS over TLS）证书，并且 853 端口对外开放。不想自己搭也没关系：本站的 dns.23-4.cn 已经配好了 DoT 证书和 853 端口，主机名直接填就能用，还附带广告与跟踪器拦截。第三步：保存并验证输入完成后点击右上角的「保存」按钮。如果主机名格式正确，系统会自动连接并验证证书，成功后私人DNS就生效了。验证方法很简单：打开手机浏览器，访问 https://1.1.1.1/help 或 https://dns.google/query=example.com如果页面显示「Connected to 1.1.1.1」并且 DNS 传输方式显示为 TLS，就说明加密 DNS 已经正常工作更直观的验证：打开 234 DNS 战报页，能刷出你自己的查询与拦截记录，就说明流量确实走到我们的服务器上了也可以在浏览器里随便打开几个网站，能正常访问就说明配置成功开启私人DNS后有什么效果？开启私人DNS之后，你会获得以下几个实实在在的好处：防 DNS 劫持：运营商再也不能偷偷把你访问的网站跳转到广告页面防 DNS 污染：在公共 Wi-Fi 环境下，域名解析结果不会被中间人篡改隐私保护：你访问了哪些网站，运营商和 Wi-Fi 管理员看不到了系统级去广告：如果用的是本站 dns.23-4.cn 或 AdGuard DNS 这类过滤型 DNS，所有 App 的广告请求都会在 DNS 层面被拦截关于 DNS 加密的更多原理，以及 DoT 和 DoH 两种协议的区别，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比，里面有详细的技术拆解。设置后不生效？先检查这三点如果你按照上面的步骤设置完，发现好像没生效，可以先做这三个快速检查：确认保存成功：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心选回了「关闭」确认主机名拼写正确：dns.23-4.cn 是域名不是 IP，注意中间的短横线，也不要多打空格切换一下网络：关掉 Wi-Fi 用移动数据试试，或者重启一下手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那可能就是比较复杂的问题了。我们之前整理过一份完整的 安卓手机私人DNS连不上排查全流程，里面覆盖了证书错误、网络封锁、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：小米手机私人DNS设置完，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级设置，一旦开启，无论是连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走加密通道。这也是它比单独改 Wi-Fi DNS 更方便的地方——不用每个网络单独配置。问：私人DNS和我用的 VPN 会冲突吗？答：一般不会。开启 VPN 后，DNS 查询通常会走 VPN 隧道，私人DNS设置会被 VPN 的 DNS 配置覆盖。如果你想让 VPN 和私人DNS共存，需要在 VPN 应用里单独配置 DNS 服务器。两者冲突导致断网时，可以先尝试关闭私人DNS再打开 VPN 测试。问：开启私人DNS会不会让网速变慢？答：理论上 DoT 加密会增加一点点 TLS 握手开销，但现代手机和主流 DNS 服务商都做了优化，实际体感延迟差异非常小。如果你选的 DNS 服务商离你物理距离远，可能会感觉网页打开慢一点。这种情况可以换一个就近的服务商，或者多试几个不同的 DNS 地址对比一下速度。问：MIUI 和 HyperOS 的私人DNS功能有区别吗？答：核心功能完全一样，都是基于 Android 原生的 Private DNS（DoT）实现。区别只是设置入口的菜单名称和位置不同——国内版 MIUI 叫「连接与共享」，部分 HyperOS 版本叫「更多连接选项」。功能上没有阉割，都是支持主机名方式指定加密 DNS 服务器。参考来源小米官方支持页：《如何在 Xiaomi 14T Pro 上设置 Private DNS?》—— 支撑 HyperOS 国际版「设置 > 更多连接选项 > Private DNS」的路径描述。https://www.mi.com/tw/support/faq/details/KA-505258/Google Public DNS 官方文档：《Get Started - Configure Android》—— 支撑 Android 9+ 私人DNS使用 DoT 协议、dns.google 主机名写法、原生设置路径说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ 加密 DNS 原理说明。https://developers.cloudflare.com/1.1.1.1/setup/android/小米社区官方反馈帖：《设置 私人DNS无法编辑》—— 支撑国内版 MIUI「设置 > 连接与共享 > 私人DNS」入口路径。https://web.vip.miui.com/page/info/mio/mio/detail?app_version=dev.20051&postId=37371391相关阅读华为手机私人DNS设置教程：HarmonyOS 开启加密DNS的完整步骤OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法私人DNS不生效怎么办？多设备通用排查方法与常见原因私人DNS选DoT还是DoH？加密协议区别与设备兼容性选择指南安卓/苹果/Windows 私人DNS设置教程合集（30 篇）还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。
