搜索到 38 篇 分类为 网络与 DNS 的文章
-
华为手机私人DNS设置教程：HarmonyOS 开启加密DNS的完整步骤 华为和荣耀填 dns.23-4.cn 就够了——服务器在国内，解析快，还顺手把 App 的开屏广告拦了。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR 结论：华为/荣耀手机开启私人DNS的路径是：打开「设置」→「无线和网络」→「私人DNS」→ 选择「关闭/自动/指定私人DNS」三种模式之一 → 如果选指定模式，在输入框填入 dns.23-4.cn → 点击保存。这个功能从 EMUI 9（基于 Android 9）开始引入，HarmonyOS 1.0/2.0/3.0/4.0 全系保留。如果你在设置里翻不到这个选项，最快的方法是在设置顶部搜索框直接搜「私人DNS」四个字。华为手机私人DNS入口在哪里？华为手机的系统从早期的 EMUI 升级到现在的 HarmonyOS（鸿蒙），私人DNS的入口位置一直比较稳定，但不同版本的菜单名称和层级略有差异。很多华为用户第一次找的时候会走弯路，这里把各版本的路径都列出来。EMUI 9 / EMUI 10 / EMUI 11这是华为早期基于 Android 的系统版本，私人DNS入口路径为：打开「设置」向下滑动找到「无线和网络」点击进入后，在列表下方可以看到「私人DNS」选项点击即可进入设置页面HarmonyOS 1.0 / 2.0 / 3.0 / 4.0升级到鸿蒙系统之后，华为保留了 Android 原生的私人DNS功能（因为 HarmonyOS 早期版本兼容安卓应用生态）。入口路径基本延续了 EMUI 的设计：打开「设置」进入「无线和网络」（部分 HarmonyOS 版本叫「移动网络」或「更多连接」）找到「私人DNS」选项注意：纯血鸿蒙（HarmonyOS NEXT，即不再兼容安卓 APK 的版本）的系统界面有较大调整。根据华为开发者文档，纯血鸿蒙依然支持私有 DNS 协议，但入口位置可能与安卓兼容版 HarmonyOS 不同。如果你使用的是 HarmonyOS NEXT，建议直接在设置首页顶部搜索框输入「私人DNS」或「Private DNS」快速定位。找不到入口？用搜索大法华为官方客服在多个用户答疑中都推荐了这个方法：打开设置 App，在顶部的搜索框里直接输入「私人DNS」或者「DNS」，系统会直接跳转到对应的设置页面。这个方法适用于所有 EMUI 和 HarmonyOS 版本，不用管菜单叫什么名字。我的华为手机为什么没有私人DNS选项？私人DNS功能是谷歌在 Android 9（Pie）系统中正式引入的，对应的华为系统版本是 EMUI 9.0 及以上。如果你的手机系统版本低于这个要求，就不会出现私人DNS选项。系统版本是否支持私人DNS说明EMUI 8 及以下不支持基于 Android 8.1 以下，系统无此功能EMUI 9.0 - EMUI 11支持完整支持 DoT 加密DNSHarmonyOS 1.0 - 4.x支持延续安卓兼容架构，功能完整HarmonyOS NEXT（纯血鸿蒙）支持（入口位置可能不同）系统底层保留私有DNS协议支持如果你的手机系统版本够高但还是看不到私人DNS选项，可以尝试：把系统更新到最新版本（设置 > 系统和更新 > 软件更新）在设置搜索框直接搜「私人DNS」确认手机没有被运营商定制系统阉割部分功能三种模式分别是什么意思？进入华为私人DNS设置页面后，你会看到三个单选项。这三种模式是什么意思？应该选哪个？1. 关闭（Off）就是不使用加密DNS，完全走系统默认的明文 DNS（通常是运营商自动分配的）。这种模式下你的域名查询内容是明文传输的，容易被劫持和窃听。只有在排查网络问题的时候才建议临时切到这个模式。2. 自动（Auto）这是系统默认的模式。开启自动后，手机会尝试和当前网络分配的 DNS 服务器建立 TLS 加密连接。如果对方服务器支持 DoT（DNS over TLS，标准端口 853），就自动用加密方式查询；如果不支持，就回退到普通的明文 DNS。自动模式的好处是省心，不用自己配置，但实际能不能加密完全取决于你当前连的 Wi-Fi 或运营商的 DNS 支不支持 DoT。大多数家庭宽带和运营商 DNS 目前都不支持，所以自动模式实际效果有限。3. 指定私人DNS（Configure Private DNS）这是真正能用的模式。选这个之后，你需要手动输入一个支持 DoT 加密的 DNS 服务器主机名。输入保存后，手机会强制所有 DNS 查询都走这个加密服务器，不管你连的是什么 Wi-Fi 或者用的是哪家运营商的流量。推荐选择第三种模式，这也是本文教程的重点。一步步配置指定私人DNS按照下面的步骤操作，整个过程不到一分钟：打开「设置」→「无线和网络」→「私人DNS」选中「指定私人DNS」（有的版本叫「配置私人DNS」或「私人DNS提供商主机名」）在下方的输入框里填入 DNS 服务商的主机名点击「保存」按钮下面是几个常用的免费 DoT DNS 服务商，直接复制粘贴即可：服务商主机名适合人群234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google经常访问海外网站、追求解析准确性的用户Cloudflare 1.1.1.1one.one.one.one注重隐私保护、想要零日志服务的用户AdGuard DNSdns.adguard.com想系统级去广告、屏蔽追踪域名的用户腾讯公共DNSdot.pub国内用户，解析国内网站速度快注意：这里填的是主机名（域名格式），不是 IP 地址。不要填成 8.8.8.8 这种数字地址，系统不识别。如果你是自己搭建了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你自己的域名，前提是服务器配置了有效的 TLS 证书并开放了 853 端口。关于免费加密 DNS 服务的完整地址列表和一键配置指南，可以参考我们整理的 免费加密DNS服务：DoH/DoT 地址汇总。设置完怎么验证是否生效？配置完成后，怎么确认私人DNS真的在工作？这里给你两个简单的验证方法：方法一：在线检测网站打开华为自带的浏览器（或 Chrome），访问 Cloudflare 的检测页面 https://1.1.1.1/help。页面会自动检测你的 DNS 是否走了加密通道。如果显示「Using DNS over TLS (DoT): Yes」，就说明配置成功了。另一种更直观的验证方式：打开 234 DNS 战报页，能刷出你自己的查询记录就说明已经走通了。方法二：看能不能正常打开网站这是最直观的方法。随便打开几个常用网站（百度、淘宝、微信公众号文章），如果都能正常加载，说明 DNS 解析没问题。如果输入完主机名保存后突然上不了网，大概率是主机名拼写错了或者你的网络屏蔽了 853 端口。设置后上不了网？快速排查如果你按照上面的步骤设置完，发现手机突然连不上网了，别慌，先做这几个检查：确认主机名拼写正确：最常见的错误是把主机名（比如 dns.23-4.cn、one.one.one.one）写成了 1.1.1.1 这种 IP 地址格式，或者多打了空格、漏了点。重新进私人DNS设置页，仔细核对一遍。临时切回「自动」或「关闭」测试：如果切回关闭模式就能上网，说明确实是私人DNS配置导致的问题。切换网络试试：关掉 Wi-Fi 用移动数据，或者反过来。如果你在公司/学校的封闭网络环境下，853 端口可能被防火墙封了，DoT 连接建立不起来。更详细的排查步骤和各种异常情况的解决方案，可以参考我们的 安卓手机私人DNS连不上排查全流程。常见问题（FAQ）问：华为手机私人DNS和 VPN 冲突吗？开了 VPN 私人DNS还有效吗？答：在大多数情况下，当你连接 VPN 时，VPN 应用会接管整个设备的 DNS 解析，系统私人DNS设置会被覆盖。这是 Android 系统的机制——Android 10 之前私人DNS在 VPN 模式下完全不生效，Android 10 之后虽然修复了，但具体行为仍取决于 VPN 应用的实现。如果你需要 VPN 和加密 DNS 同时工作，建议在 VPN 应用内部配置自己的 DNS 服务器。问：荣耀手机的私人DNS设置和华为一样吗？答：基本一样。荣耀从华为独立出来之后，早期的 MagicOS 版本延续了 EMUI 的设计，私人DNS入口同样在「设置 > 无线和网络 > 私人DNS」或者「设置 > 更多连接 > 私人DNS」。因为荣耀和华为的系统底层非常接近，操作路径基本通用。问：私人DNS开启后，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级全局设置，一旦配置好，不管你连的是家里的 Wi-Fi、公司的 Wi-Fi，还是用移动数据流量，所有 App 的 DNS 查询都会走你指定的加密服务器。这也是私人DNS比单独修改某个 Wi-Fi 的 DNS 配置方便的地方——不用每个网络单独设置。问：华为应用市场下载慢，和私人DNS有关系吗？答：有可能。如果你设置了一个海外的 DNS 服务器（比如 Google 或 Cloudflare），国内应用市场的 CDN 调度可能会被影响，导致下载速度变慢。这种情况可以换一个国内节点的 DoT DNS（本站的 dns.23-4.cn、腾讯的 dot.pub 都是国内节点），或者临时把私人DNS切回「自动」模式试试。参考来源华为官方社区教程：《Tutorial on Private DNS Feature》—— 支撑 EMUI 时期「设置 > Wireless & Network > Private DNS」路径、三种模式说明、RFC 7858 DoT 协议背景。https://consumer.huawei.com/en/community/details/topicId-3414/:@Tutorial/华为官方支持页：《在WLAN环境下应用市场下载或更新慢》—— 支撑 HarmonyOS/EMUI 版本区分、WLAN 设置入口结构参考。https://consumer.huawei.com/cn/support/content/zh-cn15803249/Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ Private DNS 功能原理。https://developers.cloudflare.com/1.1.1.1/setup/android/相关阅读小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密）荣耀手机私人DNS设置教程：MagicOS 开启私人DNS步骤vivo手机私人DNS设置教程：OriginOS 开启私人DNS的两种方法安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法安卓手机私人 DNS 连不上的排查全流程还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。 -
OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS OPPO、一加、realme 通用：私人 DNS 主机名填 dns.23-4.cn，ColorOS 各版本都能直接用。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR 结论：OPPO 手机（含一加、realme）开启私人DNS的路径是：打开「设置」→「连接与共享」→「私人DNS」→ 选择三种模式之一。想要真正用上加密 DNS，选「私人DNS提供商主机名」，然后输入 dns.23-4.cn，点击保存即可。整个过程 30 秒搞定，不需要 root，不需要装任何第三方 App。这个功能从 ColorOS 7（基于 Android 9）开始支持，ColorOS 11/12/13/14/15 全系可用。OPPO 手机私人DNS在哪里？很多 OPPO 用户刚拿到手机，想给网络加个密却翻遍设置都找不到私人DNS的入口。其实 ColorOS 的设计一直比较规整，私人DNS的位置很固定。根据 OPPO 官方支持页面的说明，路径如下：ColorOS 12 及以上版本这是目前大多数 OPPO、一加、realme 手机搭载的系统版本（包括 ColorOS 12、13、14、15），入口路径为：打开桌面「设置」App向下滑动，找到并点击「连接与共享」在页面中下部找到「私人DNS」选项点击进入即可配置ColorOS 7 - ColorOS 11早期的 ColorOS 版本（基于 Android 9 到 Android 11），私人DNS入口位置略有不同：打开「设置」进入「移动网络」或「SIM卡与移动网络」点击「接入点名称（APN）」上方的「私人DNS」或者在设置顶部搜索框直接搜「私人DNS」一加手机注意：一加手机从一加 9 系列开始回归 OPPO 体系，搭载的都是 ColorOS（早期叫 OxygenOS 国内版）。一加手机的私人DNS路径和 OPPO 完全一致，都是「设置 > 连接与共享 > 私人DNS」。找不到入口？用搜索功能不管你用的是哪个 ColorOS 版本，最快找到私人DNS的方法就是：打开设置，在顶部的搜索栏里直接输入「私人DNS」四个字，系统会立刻显示对应的设置项，点一下就进去了。这个方法对所有品牌安卓手机都通用，强烈推荐。我的 OPPO 手机支持私人DNS吗？私人DNS功能是谷歌在 Android 9（Pie）系统里加入的。对应到 ColorOS 版本：ColorOS 版本基于 Android 版本是否支持私人DNSColorOS 6 及以下Android 8.1 及以下不支持ColorOS 7 - ColorOS 11.3Android 9 - Android 11支持ColorOS 12 - ColorOS 15Android 12 - Android 15支持（功能更完善）机型方面，OPPO R17 及之后发布的机型基本都升级到了基于 Android 9 以上的 ColorOS，都支持私人DNS。老款如 OPPO R15 及更早机型可能不支持。如果你的手机系统版本够高但还是找不到私人DNS选项，可以尝试把系统更新到最新版本：设置 > 关于本机 > 版本信息 > 系统更新。三种模式怎么选？关闭/自动/指定主机名进入 ColorOS 的私人DNS设置页面后，你会看到三个选项。这三个模式分别是什么意思？应该怎么选？模式一：关闭就是完全不使用加密 DNS，走系统默认的明文 DNS（通常是运营商或 Wi-Fi 路由器自动分配的）。这种模式下，你访问了哪些网站，运营商和 Wi-Fi 管理员都能看到，还有可能被 DNS 劫持跳转到广告页。只有在排查网络故障的时候才建议临时切到这个模式。模式二：自动这是系统默认选中的模式。开启自动后，手机会尝试和当前网络分配的 DNS 服务器建立 TLS 加密连接。如果对方服务器支持 DoT（DNS over TLS），就自动用加密方式；如果不支持，就回退到普通的明文 DNS。自动模式听起来省心，但实际效果取决于你当前连的 Wi-Fi 或运营商 DNS 支不支持加密。目前国内绝大多数家庭宽带和手机运营商的默认 DNS 都不支持 DoT，所以自动模式大概率等于没加密。模式三：私人DNS提供商主机名这是真正推荐大家用的模式。选这个之后，你需要手动输入一个支持 DoT 加密的 DNS 服务器域名。输入保存后，手机会强制所有 DNS 查询都走这个加密服务器，不管你连的是什么 Wi-Fi、用的是哪家运营商流量。选对了模式，接下来就是填主机名了。一步步配置加密DNS按照下面的步骤操作，全程不到一分钟：打开「设置」→「连接与共享」→「私人DNS」选中「私人DNS提供商主机名」在弹出的输入框里填入 DNS 服务商地址点击「保存」下面是几个常用的免费公共 DNS 服务商，直接复制粘贴就能用：服务商主机名特点234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google全球节点多，海外网站解析快，准确性高Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志，速度也不错AdGuard DNSdns.adguard.com自带广告和追踪拦截，系统级去广告腾讯公共DNSdot.pub国内节点，解析国内网站速度快关键提醒：这里填的是主机名（域名格式），不是 IP 地址！不要填 8.8.8.8 这种数字串，系统识别不了。如果你是自己搭了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你的域名，前提是服务器配好了 TLS 证书并且 853 端口对外开放。关于 DoT 和 DoH 两种加密协议到底有什么区别、各自适合什么场景，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比，里面有详细的技术拆解和选型建议。设置完怎么验证生效了？配置好之后，怎么确认加密 DNS 真的在工作？教你两个简单的方法：方法一：在线检测打开浏览器访问 https://1.1.1.1/help，页面会自动检测你的 DNS 连接状态。如果显示「Using DNS over TLS (DoT): Yes」，就说明配置成功了，你的 DNS 查询已经被加密保护。也可以打开 234 DNS 战报页 看自己的实时查询与拦截记录。方法二：简单功能测试最直观的方法就是随便打开几个常用网站（百度、淘宝、B站），能正常加载就说明 DNS 解析没问题。如果输入完主机名保存后突然上不了网，大概率是主机名打错了，或者你当前的网络环境封了 853 端口。设置后不生效？先查这三点如果你按照步骤设置完，感觉好像没什么变化，可以先快速检查这三个地方：确认模式选对了：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心切回了「关闭」确认主机名拼写正确：dns.23-4.cn 是域名格式，不是 IP 地址，注意中间的短横线，也不要多打空格切换一下网络试试：关掉 Wi-Fi 用移动数据，或者重启手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那就是比较复杂的问题了。我们整理过一份完整的 安卓手机私人DNS连不上排查全流程，覆盖证书错误、端口被封、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：OPPO 手机开了私人DNS，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级的全局设置，一旦配置好，不管你连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走你指定的加密服务器。这也是它比单独改某个 Wi-Fi 的 DNS 配置方便的地方——不用每个网络单独设置一次。问：私人DNS和我用的 VPN 冲突怎么办？答：一般情况下，当你连接 VPN 时，VPN 应用会接管整个设备的 DNS 解析，系统的私人DNS设置会被覆盖。这是 Android 系统的标准行为。如果你想让 VPN 和加密 DNS 同时生效，需要在 VPN 应用内部单独配置 DNS 服务器地址。两者冲突导致断网时，可以先把私人DNS切回「关闭」模式再连接 VPN。问：开启私人DNS会不会让网速变慢？答：理论上 DoT 加密会增加一点点 TLS 握手的开销，但现代手机和主流 DNS 服务商都做了连接复用优化，实际体感延迟差异非常小。如果你选的 DNS 服务器离你物理距离远（比如人在国内却用 Google DNS），可能会感觉网页打开慢一点。这种情况可以换个国内的 DNS 试试，比如腾讯公共DNS。问：realme 手机的私人DNS设置和 OPPO 一样吗？答：完全一样。realme 是 OPPO 旗下的子品牌，系统用的都是 ColorOS（国内版）或 realme UI（国际版，基于 ColorOS 深度定制），私人DNS的入口位置和操作方式和 OPPO 手机完全一致，都是「设置 > 连接与共享 > 私人DNS」。参考来源OPPO 官方支持页：《连接Wi-Fi无法上网或上网慢》—— 支撑「设置 > 连接与共享 > 私人DNS」入口路径描述。https://support.oppo.com/cn/self-service/#/articleDetail/?aid=SI2105578OPPO 官方社区教程：《Private DNS on OPPO Reno 8 Pro》—— 支撑 ColorOS 12 三模式选项说明（Off / Automatic / Private DNS provider hostname）。https://communityin.oppo.com/thread/1131631657972662278Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ Private DNS 功能原理。https://developers.cloudflare.com/1.1.1.1/setup/android/相关阅读小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密）vivo手机私人DNS设置教程：OriginOS 开启私人DNS的两种方法三星手机私人DNS设置教程：One UI 开启加密DNS（含国行版差异）安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法安卓/苹果/Windows 私人DNS设置教程合集（30 篇）还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。
-
vivo手机私人DNS设置教程：OriginOS 开启私人DNS的两种方法 vivo 用户不用去装那个 1.1.1.1 App——系统设置里填 dns.23-4.cn 就能加密，还额外带广告拦截。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR 结论：vivo 手机开启私人DNS有两种方法。方法一（推荐）：系统设置直接开启——打开「设置」→「其他网络与连接」→「私人DNS」→ 选择「私人DNS提供商主机名」→ 输入 dns.23-4.cn → 保存。方法二：用第三方 App（比如 Cloudflare 1.1.1.1）一键开启，适合不会手动配置的小白。这个功能从 OriginOS 1.0（基于 Android 11）和 Funtouch OS 9（基于 Android 9）开始支持，所有近两年的 vivo 手机都能用。vivo 手机私人DNS入口在哪里？很多 vivo 用户想给手机网络加密，却翻遍设置都找不到私人DNS在哪。其实 vivo 的系统设计一直比较直白，私人DNS的入口位置很固定。根据 vivo 官方支持页面的多个 FAQ 说明，路径如下：OriginOS 1.0 / OriginOS Ocean / OriginOS 3 / 4 / 5这是目前主流 vivo 旗舰机和中高端机型搭载的系统，入口路径为：打开桌面「设置」App向下滑动，找到并点击「其他网络与连接」在页面中找到「私人DNS」选项点击进入即可配置Funtouch OS 9 - Funtouch OS 13早期的 vivo 系统（X50、X60 系列等搭载），私人DNS入口位置略有差异：打开「设置」进入「更多设置」或「移动网络」找到「私人DNS」选项点击进入设置快速查找技巧：不管你用的是 OriginOS 还是 Funtouch OS，最快的方法就是在设置首页顶部的搜索框里直接输入「私人DNS」四个字，系统会立刻跳转到对应设置页。这个方法对所有品牌的安卓手机都适用，不用管菜单叫什么名字。我的 vivo 手机支持私人DNS吗？私人DNS功能是谷歌在 Android 9（Pie）系统中正式引入的。对应到 vivo 的系统版本：系统版本基于 Android是否支持私人DNSFuntouch OS 8 及以下Android 8.1 及以下不支持Funtouch OS 9 - Funtouch OS 13Android 9 - Android 12支持OriginOS 1.0 - OriginOS 5Android 11 - Android 15支持（功能完善）机型方面，vivo X27 及之后发布的机型基本都升级到了基于 Android 9 以上的系统，都支持私人DNS。老款如 vivo X21 及更早机型可能不支持。如果你的手机系统版本够高但还是找不到私人DNS选项，可以先把系统更新到最新版本试试：设置 > 系统升级 > 下载并安装最新版本。方法一：系统设置手动开启（推荐）这是最稳定、最省内存的方法，不需要装任何额外 App。按照下面的步骤操作：第一步：进入私人DNS设置页按照上面的路径，打开「设置」→「其他网络与连接」→「私人DNS」。进入后你会看到三个选项：模式说明关闭不使用加密DNS，走默认明文DNS自动系统自动判断当前网络DNS是否支持加密，支持就用加密私人DNS提供商主机名手动指定一个 DoT 加密 DNS 服务器推荐选择第三项「私人DNS提供商主机名」，这样才能真正用上自己想要的加密 DNS。第二步：输入主机名选中后，下方会出现一个输入框。这里需要填的是域名格式的主机名，不是 IP 地址。下面是几个常用的免费公共 DNS 服务商，直接复制粘贴即可：服务商主机名特点234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google全球速度稳定，海外内容解析准确Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志政策AdGuard DNSdns.adguard.com自带广告拦截，系统级去广告腾讯公共DNSdot.pub国内节点多，解析国内网站快如果你是自己搭建了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你自己的域名，前提是服务器配置了 DoT（DNS over TLS）证书并且 853 端口对外开放。第三步：保存并验证输入完成后点击「保存」按钮。如果主机名格式正确，系统会自动连接验证证书，成功后私人DNS就生效了。验证方法：打开手机浏览器，访问 https://1.1.1.1/help，如果页面显示「Using DNS over TLS (DoT): Yes」，就说明加密 DNS 已经正常工作。想看到自己实际查了哪些域名、拦了多少广告，可以打开 234 DNS 战报页。方法二：用第三方 App 一键开启（适合小白）如果你觉得手动输入主机名太麻烦，或者总是设置不成功，可以用第三方 App 来一键配置。这种方法的好处是图形化操作，不容易出错，还能自动切换最优节点。Cloudflare 1.1.1.1 App这是 Cloudflare 官方出的免费 App，支持一键开启加密 DNS：在 vivo 应用商店或 Google Play 搜索下载「1.1.1.1: Faster Internet」打开 App，同意服务条款点击中间的大开关，系统会提示安装 VPN 配置文件，点确定开关变绿就说明已经连上了这个 App 底层走的是 DoH（DNS over HTTPS）协议，效果和系统私人DNS（DoT）类似，都是加密 DNS 查询。区别在于协议不同，DoT 用 853 端口，DoH 用 443 端口（就是普通 HTTPS 的端口，更容易穿透防火墙）。两种方法怎么选？对比项方法一：系统设置方法二：第三方 App内存占用几乎不占额外内存后台常驻，占一点内存协议类型DoT（DNS over TLS）DoH（DNS over HTTPS）稳定性系统级，非常稳定依赖 App 运行适合人群进阶用户、追求简洁小白用户、怕麻烦如果你只是想加密 DNS、防劫持，方法一完全够用。如果你还想顺便开个全局代理加速，那可以考虑方法二。关于 DoT 和 DoH 两种协议的详细区别，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比。设置后不生效？先检查这三点如果你按照上面的步骤设置完，发现好像没生效，可以先快速检查这三个地方：确认模式选对了：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心选回了「关闭」确认主机名拼写正确：dns.23-4.cn 是域名格式，不是 IP 地址，注意中间的短横线，也不要多打空格切换网络试试：关掉 Wi-Fi 用移动数据，或者重启一下手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那就是比较复杂的问题了。我们整理过一份完整的 安卓手机私人DNS连不上排查全流程，覆盖证书错误、端口被封、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：vivo 手机开了私人DNS，Wi-Fi 和移动数据都生效吗？答：是的。系统级私人DNS设置是全局生效的，不管你连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走加密通道。如果你用的是方法二的第三方 App 方式，同样也是全局生效的，只要 App 在后台运行着就行。问：私人DNS和我用的 VPN 冲突吗？答：一般不会冲突。开启 VPN 后，DNS 查询通常会走 VPN 隧道，系统私人DNS设置会被 VPN 的 DNS 配置覆盖。如果你用的是方法二的 Cloudflare App（它本身就是通过 VPN 模式实现的），那就不能再同时开另一个 VPN 了，因为安卓系统同一时间只能运行一个 VPN 连接。问：OriginOS 和 Funtouch OS 的私人DNS功能有区别吗？答：核心功能完全一样，都是基于 Android 原生的 Private DNS（DoT）实现。区别只是设置入口的菜单位置和名称不同——OriginOS 放在「其他网络与连接」下面，老版本 Funtouch OS 可能放在「更多设置」或「移动网络」里面。功能上没有阉割，都支持手动指定主机名。问：开启私人DNS会不会让网速变慢？答：理论上加密会增加一点点 TLS 握手开销，但现代手机和主流 DNS 服务商都做了连接复用优化，实际体感差异非常小。如果你选的 DNS 服务器离你物理距离远，可能会感觉网页打开慢一点。这种情况可以换一个国内节点的 DNS 服务商试试，比如本站的 dns.23-4.cn 或腾讯的 dot.pub。参考来源vivo 官方支持页：《通话时打不进电话》—— 支撑「设置 > 其他网络与连接 > 私人DNS」入口路径描述。https://www.vivo.com.cn/service/questions/all?categoryId=123&questionId=1512vivo 官方支持页：《手机无法连接Wi-Fi/连不上WiFi》—— 支撑私人DNS设置路径、故障排查时建议关闭私人DNS的说明。https://m.vivo.com.cn/service/questions/all?categoryId=123&questionId=808Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、第三方 App 方式配置 DoH 的原理。https://developers.cloudflare.com/1.1.1.1/setup/android/相关阅读OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS华为手机私人DNS设置教程：HarmonyOS 开启加密DNS的完整步骤三星手机私人DNS设置教程：One UI 开启加密DNS（含国行版差异）安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法开启私人DNS后无法上网/断网怎么办？恢复联网的解决步骤还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。
-
三星手机私人DNS设置教程：One UI 开启加密DNS（含国行版差异） 国行三星填 dns.23-4.cn 不会遇到"填了 Google 之后微信打不开"的尴尬，因为解析节点就在国内。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR：三星 Galaxy 手机的私人DNS入口在「设置 → 连接 → 更多连接设置 → 私人DNS」。进入后选择「私人DNS提供程序主机名」，填入 dns.23-4.cn，点保存即可开启 DNS over TLS 加密。国行系统部分机型可能看不到该选项，本文末尾给出排查与替代方案。什么是三星手机上的私人DNS私人DNS（Private DNS）是 Android 9 Pie 开始引入的系统级加密DNS功能，底层使用 DNS over TLS（DoT）协议，把你手机发出的域名查询请求用 TLS 加密后再发给DNS服务器。三星基于 Android 定制的 One UI 完整继承了这一功能，只不过菜单位置和原生安卓略有不同。开启之后，无论你连的是家里Wi-Fi还是手机流量，所有App的域名查询都会走加密通道，运营商和局域网内的其他人都无法再看到你访问了哪些网站，也不能随意劫持或污染你的DNS解析。一步步开启三星私人DNS以下路径以 One UI 5.x / 6.x / 7.x 为准，不同小版本菜单名称可能略有差异。第一步：打开设置，进入「连接」从顶部下拉通知栏，点击右上角齿轮图标打开「设置」。在设置首页找到「连接」（Connections），这是三星所有网络相关功能的总入口。第二步：进入「更多连接设置」在「连接」页面往下滑，找到「更多连接设置」（More connection settings）。私人DNS、VPN、以太网等高级网络选项都收纳在这里，而不是直接放在Wi-Fi设置里。第三步：选择「私人DNS」进入「更多连接设置」后，你会看到 VPN、私人DNS、以太网等选项。点击「私人DNS」（Private DNS）。第四步：选择模式并填写主机名三星私人DNS提供三个选项：选项作用关闭不使用加密DNS，走运营商/路由器默认明文DNS自动由系统自动判断，当网络支持加密DNS时自动使用私人DNS提供程序主机名手动指定一个支持DoT的DNS服务器域名大多数用户应选第三项「私人DNS提供程序主机名」，然后在输入框里填写DNS服务器的域名。常用的几个公共DoT地址如下：DNS服务商DoT主机名特点234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google全球节点，解析快，适合海外服务Cloudflareone.one.one.one零日志，隐私优先AdGuard（去广告）dns.adguard-dns.com自动拦截广告和跟踪器Quad9dns.quad9.net恶意网站拦截注意：这里填的必须是域名，不能直接填IP地址（比如 8.8.8.8）。Android 的私人DNS机制要求服务器有合法域名证书才能建立TLS连接，填IP会连接失败。填好后点击右上角「保存」，系统会尝试连接你填写的DoT服务器，连接成功后私人DNS就生效了。怎么验证私人DNS已经生效设置完成后，可以用以下方法确认是否真的走了加密通道：打开手机浏览器，访问 Cloudflare 提供的检测页 one.one.one.one/help/，页面会显示你当前是否使用了加密DNS。也可以打开 234 DNS 战报页 直接看自己的查询记录。打开「设置 → 连接 → 更多连接设置 → 私人DNS」，确认选中的是「私人DNS提供程序主机名」且下方显示你填的域名。如果设置后突然无法上网，说明你填的服务器在当前网络下连不通，可参考本文FAQ或查看安卓手机私人DNS连不上的排查全流程。国行版三星可能看不到私人DNS选项？这是很多国内用户最常遇到的问题。三星在中国销售的国行机型（如 Galaxy S系列、Z Fold/Flip 系列国行版），其国行系统固件有时会根据当地运营商要求，隐藏或移除部分网络功能开关。如果你在「设置 → 连接 → 更多连接设置」里翻遍了都找不到「私人DNS」，可以按以下顺序排查：用设置搜索直接定位：打开「设置」，在顶部搜索框输入「私人DNS」或「Private DNS」。如果搜索能搜到并点进去，说明只是菜单位置被挪动了，不是被阉割。检查系统版本：确认手机已升级到基于 Android 9 以上的 One UI 版本。设置 → 关于手机 → 软件信息，查看 Android 版本号。仍找不到怎么办：如果国行系统确实移除了该入口，可以用以下替代方案实现加密DNS：使用支持DoH/DoT的App：如 AdGuard App、1.1.1.1（Cloudflare WARP）等，在App内开启加密DNS即可，不需要系统级开关。在路由器上设置加密DNS：如果家里路由器支持（如 OpenWrt、小米路由器某些版本），在路由器层面开启DoT/DoH，所有连入Wi-Fi的设备都自动受益，三星手机无需单独设置。需要说明的是，三星官方英文支持页明确列出了 Private DNS 的完整路径，但国行固件是否保留该入口取决于具体型号和系统版本，不存在统一答案。找不到时以搜索功能和实际菜单为准。私人DNS和VPN能同时用吗很多用户担心开了私人DNS之后VPN就不能用了。实际上两者并不冲突：私人DNS只管域名解析这一环，VPN管的是整个流量隧道。如果同时开启，系统通常会让VPN内部的DNS优先走VPN隧道；如果VPN本身也配置了加密DNS，就以VPN的设置为准。具体共存细节可以参考相关协议对比文章了解DoH/DoT/DoQ 三种加密协议的区别。常见问题（FAQ）问：三星私人DNS填了 dns.google 之后微信和淘宝都打不开了？答：这通常是因为国内网络访问 Google DoT 服务器不稳定或被阻断。换成国内可用的 DoT 地址试试——本站的 dns.23-4.cn、腾讯 DNSPod 的 dot.pub 或阿里公共 DNS 的 dns.alidns.com，保存后一般即可恢复。问：私人DNS开启后会更费电吗？答：DoT只是在DNS查询这一步加了一层TLS握手，每次查询多出几百毫秒的加密开销，日常使用几乎感觉不到耗电变化，可以忽略不计。问：我能不能自己搭一个私人DNS服务器填进去？答：可以，但你的服务器必须部署支持 DoT（RFC 7858）的解析服务，并持有合法域名证书，然后把服务器域名填进去即可。自建方案可以参考免费加密DNS服务地址与一键配置了解现有服务商作为起步。参考来源Samsung 官方支持页 - Connection options for your Galaxy phone or tablet —— 支撑文中「设置 → 连接 → 更多连接设置 → 私人DNS」路径及三模式说明。Google Public DNS 官方文档 - DNS over TLS —— 支撑文中 dns.google 作为DoT主机名及Android 9+支持DoT的事实。Cloudflare 1.1.1.1 官方文档 —— 支撑文中 one.one.one.one 作为Cloudflare DoT主机名。Android Developers - Android 9 行为变更（Private DNS API） —— 支撑文中私人DNS即DNS over TLS、自Android 9引入的事实。相关阅读荣耀手机私人DNS设置教程：MagicOS 开启私人DNS步骤OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法私人DNS提示证书错误、不受信任怎么解决？安卓/苹果/Windows 私人DNS设置教程合集（30 篇）还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。
-
荣耀手机私人DNS设置教程：MagicOS 开启私人DNS步骤 荣耀那个「加密DNS」输入框，填 dns.23-4.cn 就行，MagicOS 认这个域名。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR：荣耀 MagicOS 手机的私人DNS入口在「设置 → 更多连接 → 加密DNS」。进入后选择「指定加密DNS服务」，填入 dns.23-4.cn（国内节点、自带去广告），保存即可。荣耀官方在 MagicOS 9.0 固件中将该功能命名为「加密DNS」而不是「私人DNS」，找的时候别被名字迷惑。荣耀手机为什么叫「加密DNS」而不是「私人DNS」很多荣耀用户第一次找私人DNS时都会困惑：我照着网上安卓教程翻遍了「WLAN」「移动网络」，就是找不到「私人DNS」四个字。原因是荣耀在脱离华为之后，MagicOS 系统对原生安卓的菜单做了中文化重命名——Android 原生的「Private DNS」在荣耀 MagicOS 里被翻译成了「加密DNS」，功能本质完全一样，底层都是 DNS over TLS（DoT）。荣耀官方俱乐部客服在回复用户时也明确给出了路径：进入「设置 > 更多连接 > 加密DNS」即可根据需求进行设置。这是 MagicOS 9.0 上经官方确认的路径。荣耀 MagicOS 开启加密DNS完整步骤第一步：打开「设置」，进入「更多连接」在桌面找到齿轮图标「设置」，往下滑动找到「更多连接」。注意：荣耀的「加密DNS」不在「WLAN」里面，而是在和 WLAN、蓝牙同级的「更多连接」大菜单下，这一点和三星放在「连接 → 更多连接设置」里思路类似。小技巧：如果找不到，直接在设置首页顶部的搜索框输入「加密DNS」四个字，系统会直接定位到对应菜单。不同 MagicOS 小版本位置可能略有差异，搜索是最快的方法。第二步：点击「加密DNS」进入「更多连接」后，你会看到 VPN、移动网络共享、加密DNS等选项。点击「加密DNS」进入配置页。第三步：选择模式荣耀 MagicOS 的加密DNS提供以下模式：模式作用关闭不使用加密DNS，走默认明文DNS自动由系统自动协商，网络支持时使用加密DNS指定加密DNS服务手动填写一个DoT服务器域名（推荐）普通用户建议直接选第三项「指定加密DNS服务」。第四步：填写DNS服务器域名并保存在输入框中填写你想使用的加密DNS服务器域名。以下是国内可用的推荐列表：DNS服务商DoT主机名说明234 DNS（本站自建，推荐）dns.23-4.cn国内节点、自带广告与跟踪器拦截、DoT/DoH 双协议Google Public DNSdns.google海外网站解析更快Cloudflareone.one.one.one隐私保护强腾讯 DNSPoddot.pub国内节点，稳定阿里公共DNSdns.alidns.com国内节点，电商应用友好百度DNSdns.baidu.com国内节点AdGuardunfiltered.adguard-dns.com不拦截但加密，或 dns.adguard-dns.com 去广告填好后点击「保存」或「确定」，系统会自动建立到该服务器的 TLS 加密连接。再次提醒：填的是域名，不是IP地址。DoT 协议要求服务器提供 TLS 证书，证书和域名绑定，填 8.8.8.8 这类IP会导致证书校验失败、连不上。不同 MagicOS 版本的入口差异荣耀手机系统经历了从 Magic UI 到 MagicOS 的演进，不同版本入口位置略有不同：MagicOS 7.0 / 7.2（基于 Android 12）：早期版本可能沿用类华为 EMUI 的菜单结构，入口可能在「设置 → WLAN → 更多设置」或「设置 → 移动网络 → 接入点名称」附近，建议用设置搜索「私人DNS」或「加密DNS」直接定位。MagicOS 8.0（基于 Android 13/14）：菜单逐渐统一为「设置 → 更多连接 → 加密DNS」。MagicOS 9.0（基于 Android 15）：官方客服确认路径为「设置 → 更多连接 → 加密DNS」，即本文主路径。如果你实在找不到该选项，先确认系统已升级到最新版本：「设置 → 系统和更新 → 软件更新」。较旧的 Magic UI 版本可能未开放该功能。怎么验证加密DNS已经生效设置完成后，可以通过以下方法确认：回到加密DNS设置页，确认选中的是「指定加密DNS服务」，下方显示你填写的域名。打开浏览器访问 one.one.one.one/help/，Cloudflare 的检测页会告诉你当前是否使用了加密DNS。想确认流量有没有真的走到我们这边，打开 234 DNS 战报页 看查询记录最快。正常浏览几个网页，看有没有域名解析失败、App加载不出的情况。如果一切正常，说明加密通道已经建立。如果设置后突然上不了网，多半是你填的服务器在当前网络下不通，换回 dns.23-4.cn 或 dot.pub 这类国内地址试试。更详细的排查思路可以参考安卓手机私人DNS连不上的排查全流程。开启加密DNS有什么实际好处很多人会问：我不开也能上网，为什么要折腾这个？主要原因有三个：防劫持：运营商默认DNS经常会在你输入错网址时弹广告页，或者把某些请求导向商业推广页面。加密DNS让运营商看不到你的查询，自然无法劫持。防污染：明文DNS在传输过程中可能被中间设备篡改返回结果，加密后整条链路被TLS保护，结果无法被中途伪造。隐私保护：你访问了哪些域名，除了你和DNS服务商之外，本地网络和运营商都看不到。关于加密DNS能防哪些具体风险，可以进一步阅读明文DNS有多危险了解全貌。常见问题（FAQ）问：荣耀加密DNS和我装的第三方DNS加速App冲突吗？答：如果第三方App（如某些游戏加速器、网络优化工具）内部也接管了DNS，可能和系统加密DNS产生优先级冲突。建议二选一：要么用系统级加密DNS，要么用App内的加速方案，不要同时开两个。问：填了 one.one.one.one 之后网速反而变慢了怎么办？答：Cloudflare 的服务器在国外，国内直连DoT可能延迟较高。换成 dns.23-4.cn（本站）或 dot.pub（腾讯）这类国内节点通常会快很多。问：荣耀平板 MagicOS 也一样设置吗？答：是的，荣耀平板运行的也是 MagicOS，菜单路径和手机基本一致，同样在「设置 → 更多连接 → 加密DNS」里配置。参考来源荣耀俱乐部官方回复 - MagicOS 9.0 如何设置私人DNS —— 支撑文中 MagicOS 9.0 路径「设置 > 更多连接 > 加密DNS」。荣耀俱乐部用户讨论 - 加密DNS国内可用服务器列表 —— 支撑文中 dot.pub、dns.alidns.com、dns.baidu.com 等国内DoT地址。Google Public DNS 官方文档 - DNS over TLS —— 支撑文中 dns.google 作为DoT主机名。AdGuard DNS 官方文档 - Android Private DNS 设置 —— 支撑文中 Android 私人DNS即DoT、主机名为域名而非IP的事实。相关阅读华为手机私人DNS设置教程：HarmonyOS 开启加密DNS的完整步骤三星手机私人DNS设置教程：One UI 开启加密DNS（含国行版差异）小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密）安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法安卓手机私人 DNS 连不上的排查全流程还没开始用？安卓 / 鸿蒙在「私人 DNS 提供商主机名」里填 dns.23-4.cn，30 秒生效，全程加密外加广告拦截——完整配置教程。
