搜索到 38 篇 分类为 网络与 DNS 的文章
-
安卓手机私人 DNS 连不上的排查全流程 排查之前先做一个对照实验——把私人 DNS 换成 dns.23-4.cn，如果它能连上，问题就出在你原来那台服务器上。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报自建 DNS 最常被问的问题："我安卓手机私人 DNS 填了你的地址，为什么连不上？" 这篇文章按排查顺序，把可能的原因一个个过一遍。第一步：确认设置入口安卓（9+）路径：设置 → 网络和互联网 → 高级 → 私人 DNS → 选择"指定私人 DNS 提供商"，填入你的 DoT 域名（比如 dns.example.com）。注意填的是域名，不是 IP，也不用填端口（固定走 853）。第二步：服务器端检查清单1. 853 端口是否监听 → netstat -tlnp | grep 853 2. 安全组/防火墙是否放行 → 阿里云安全组要单独放行 853/tcp 3. 证书域名是否匹配 → DoT 证书的 CN/SAN 必须等于你填的域名 4. 服务器时钟是否准确 → 时间错了证书验证直接失败（chrony 装上） 5. 解析是否已生效 → itdog 等在线工具 ping 一下域名证书是重灾区：很多人用自签证书，或者证书是别的域名的，手机端严格校验证书，直接拒绝连接。用 openssl s_client 加 -connect 你的域名:853 -servername 你的域名 可以验证。第三步：客户端缓存域名解析有 TTL，改了解析后手机端可能还缓存着旧 IP。重启手机或开关飞行模式是最快的清缓存方式。第四步：网络环境因素有些网络环境下 853 端口会被封锁（跨境、酒店 Wi-Fi、校园网）。判断方法：手机热点 + 另一台设备测试，或者换网络环境试试。如果你的服务器在国外而人在国内，853 跨境握手被干扰是很常见的——这种场景要么换国内服务器，要么临时用 VPN 过渡（不推荐长期）。最后连不上时按"端口 → 证书 → 时间 → 解析 → 缓存"五步走，90% 的问题都能定位。别一上来就怀疑 AGH 配置，大部分时候是网络和证书的问题。相关阅读私人DNS不生效怎么办？多设备通用排查方法与常见原因开启私人DNS后无法上网/断网怎么办？恢复联网的解决步骤私人DNS提示证书错误、不受信任怎么解决？安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法路由器设置私人DNS教程：全家设备统一加密DNS（小米/TP-Link/OpenWrt）配好之后建议留一个稳定可用的对照地址：dns.23-4.cn（853 已开放，证书由 Let's Encrypt 签发），遇到问题先换它试一次——配置教程。 -
DoH、DoT、DoQ：三种加密 DNS 协议，到底该选哪个？ 选协议之前先选服务：本站的 dns.23-4.cn 同时开好了 DoT（853）和 DoH（443），你想试哪一种都能马上上手。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报自建 DNS 之后，经常被问"你用的哪个协议？DoH 还是 DoT？DoQ 又是什么？"。这篇把三种主流加密 DNS 协议讲清楚。一、为什么需要加密 DNS传统 DNS 查询是明文 UDP 53，运营商、Wi-Fi 提供方都能看到你解析了哪些域名，还能悄无声息地给你插广告、跳错误页。加密 DNS 解决的就是"查询内容保密"和"结果防篡改"。二、三种协议对比协议全称端口传输层优点缺点DoTDNS over TLS853TCP+TLS隐私性强，安卓原生支持端口 853 容易被特殊照顾DoHDNS over HTTPS443HTTPS混在网页流量里，很难被识别请求头略重，性能稍慢DoQDNS over QUIC853/UDPQUIC延迟低、抗丢包支持方少，生态不成熟三、怎么选安卓手机私人 DNS → DoT。系统设置里填你的域名就是走 853，无需装任何 App，全局生效。浏览器 / 桌面环境 → DoH。浏览器通常自带 DoH 开关（Chrome、Firefox、Edge 都有），走 443 不易被干扰，适合国内服务器场景。DoQ 目前看看就好。AdGuard Home 新版已经支持 DoQ，但安卓、iOS 都没原生入口，生态太小，暂不推荐作为主力。四、我的选择移动端私人 DNS 用 DoT（853）+ 国内服务器，稳；电脑浏览器开 DoH 兜底；DoQ 留着以后生态成熟再说。加密 DNS 的核心不是"协议越新越好"，而是服务器近、端口通、证书对——协议只是管道，管道后面的服务质量才是关键。相关阅读私人DNS选DoT还是DoH？加密协议区别与设备兼容性选择指南明文DNS有多危险？DNS劫持、污染、泄露风险与私人DNS能做什么公共DNS服务商对比：Cloudflare/Google/阿里/腾讯/114 哪个更适合你？私人DNS防跟踪与零日志：隐私保护型DNS怎么选免费加密DNS服务：DoH/DoT 地址与一键配置指南选服务比选协议更影响体验：本站自建的 dns.23-4.cn 支持 DoT / DoH 双协议，解析的同时拦掉广告与跟踪器——配置教程。
-
一个免费的加密 DNS（dns.23-4.cn）：全平台去广告与隐私保护 私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报这个站是干什么的23-4.CN 加密DNS实验室（23-4.cn）是自己维护的一个小站点，主要做一件事：提供一套免费、加密、带广告过滤的 DNS 解析服务。运营商默认的 DNS 是明文的——你查了哪些域名，链路上谁都能看见，还可能被劫持到广告页。我们在国内服务器上跑了一套 AdGuard Home，把这件事反过来做：查询全程 TLS 加密，同时在解析阶段直接把广告和跟踪器域名拦掉。免费：不限查询次数、不限设备数量，没有注册、没有账号；加密：DoT（853 端口）和 DoH（443 端口）双协议，证书由 Let's Encrypt 签发；去广告：服务端加载自维护的多源合并规则，拦截比例与平均处理耗时实时公开在战报页；不折腾：手机改一个主机名，或者浏览器填一个 URL，30 秒生效。三个地址，照着填就行用在哪填什么安卓 / 鸿蒙「私人 DNS 提供商主机名」、路由器 DoT 上游dns.23-4.cnChrome / Edge / Firefox「安全 DNS」、Windows 11 DoH 模板https://dns.23-4.cn/dns-queryWindows 11 / macOS / systemd-resolved 的 DNS 服务器（只认 IP）8.160.173.68说明：本站只对外开放加密端口（DoT 853 / DoH 443），明文 53 端口没有对外开放。所以别去填 IP 当普通 DNS 用，那样连不上——填 IP 的场景必须同时开启加密（DoH 模板 / DoT 主机名）。各平台怎么配安卓 / 鸿蒙：设置 → 网络和互联网 → 私人 DNS → 选「私人 DNS 提供商主机名」→ 填 dns.23-4.cn → 保存iPhone / iPad：用 Safari 打开 https://www.23-4.cn/ios-dns.mobileconfig，下载并安装描述文件即可（DoT，不需要额外信任根证书）Windows 11：设置 → 网络和 Internet → DNS 服务器分配 → 手动 → 首选 DNS 8.160.173.68 → DNS over HTTPS 选「手动模板」→ 填 https://dns.23-4.cn/dns-querymacOS：装描述文件，或用支持 DoH 的客户端填 https://dns.23-4.cn/dns-queryLinux（systemd-resolved）：/etc/systemd/resolved.conf 里写 DNS=8.160.173.68#dns.23-4.cn 和 DNSOverTLS=yes路由器（OpenWrt / Stubby / AdGuard Home）：DoT 上游填 dns.23-4.cn，全家设备一次生效，智能电视、音箱这些改不了设置的设备也能覆盖浏览器：设置里开启「使用安全 DNS」→ 自定义 → 填 https://dns.23-4.cn/dns-query完整的分设备步骤、FAQ 和排错都在这一页：私人 DNS 加密设置教程。怎么确认真的生效了最直接的办法是打开234 DNS 战报页：那里会实时显示你通过我们解析了多少请求、拦掉了多少广告、平均耗时多少。如果你刚配好就能刷出自己的数据，说明流量确实已经走过来了。另一个办法是访问 https://1.1.1.1/help，看 DoT / DoH 是否显示 Yes。关于隐私DNS 查询日志只用于故障排查和总量统计，不对外提供、不出售、不共享。战报页上展示的排行榜对访问者 IP 做了脱敏处理，任何人的完整 IP 都不会被下发到前端。相关阅读关于本站私人 DNS 加密设置教程免费加密DNS服务：DoH/DoT 地址与一键配置指南安卓/苹果/Windows 私人DNS设置教程合集（30 篇）安卓手机私人 DNS 连不上的排查全流程一条主机名就能开始：dns.23-4.cn（DoT 853 / DoH 443），全程加密、自带广告拦截，配置教程，配完到战报页看自己的数据。
