私人 DNS 是全局加密吗？哪些流量被加密

不能。私人 DNS 只加密域名解析这一步，不改变你设备对外的 IP，也不转发你的流量。想隐藏 IP、加密整机流量、访问被屏蔽的服务，需要 VPN。

TL;DR：不是。安卓私人 DNS 只接管系统级 DNS 解析这一步（把域名翻译成 IP），并不能加密网页内容本身，也不影响 App 自带的 DNS 或浏览器独立 DoH。它防的是「域名被偷看/篡改」，不是全局流量加密——要全局加密网页/聊天内容需要 VPN。

先分清：DNS 加密 ≠ 流量加密

很多人一开私人 DNS 就以为「手机上网全程加密了」。其实不是。DNS 只负责回答「这个域名对应哪个 IP」，它是上网的第一步问路，不是路本身。私人 DNS 加密的是「问路」这句话，至于你和网站之间传的网页/视频/聊天内容，由网站自己的 HTTPS 负责，与 DNS 无关。

场景	私人 DNS 是否接管/加密	说明
系统默认的域名解析	是	交给 DoT 服务器加密解析
浏览器自己开的「安全 DNS」(DoH)	看浏览器实现	Chrome/Edge/Firefox 可单独配 DoH，与系统私人 DNS 互不替代
App 内置的 DNS 解析 / 硬编码 IP	通常不接管	App 自己解析或直接连 IP，绕过系统 DNS
网页/视频/聊天内容本身	不加密	由网站 HTTPS（TLS）负责，DNS 管不到
IP 直连流量	无 DNS 可言	直接连 IP 的请求根本不经过 DNS

也就是说：开了私人 DNS，运营商看不到你查了哪些域名，但仍然能看到你连到了哪些 IP、消耗了多少流量。

能力	私人 DNS（DoT）	浏览器 DoH	VPN
加密 DNS 查询	系统级	仅该浏览器	取决于配置
加密网页/App 流量	否	否	是（全局隧道）
隐藏访问的 IP	否	否	是
主要解决	DNS 窃听/篡改	浏览器层 DNS 隐私	整机流量隐私与翻墙

别把私人 DNS 当 VPN 用：它不隐藏你访问的服务器 IP，也不加密聊天内容。

https://dns.23-4.cn/dns-query

tls://dns.23-4.cn

dns.23-4.cn

安卓私人 DNS 填第三个（主机名 dns.23-4.cn）；DoH 用于浏览器/Windows，DoT 用于全局设备。

开了私人 DNS，我的聊天/网页内容还会被看到吗？+

私人 DNS 不管这个。聊天和网页内容是否加密，由那些 App/网站自己的 HTTPS/TLS 决定。私人 DNS 只保证「你查了哪些域名」不被中途看到。

浏览器里还要单独开 DoH 吗？+

取决于你。系统私人 DNS 已经把系统解析加密了；但很多浏览器（Chrome/Edge/Firefox）有自己的「安全 DNS/DoH」开关，开了之后浏览器内的解析走浏览器指定的 DoH。追求更彻底可两者都开。

私人 DNS 能代替 VPN 吗？+

不能。私人 DNS 只加密域名解析这一步，不改变你设备对外的 IP，也不转发你的流量。想隐藏 IP、加密整机流量，需要 VPN。

App 里的广告跟踪能被私人 DNS 拦掉吗？+

如果广告跟踪通过域名解析发起，可以被带过滤的加密 DNS（如 AdGuard）拦掉；但很多 App 用内置 SDK、硬编码 IP 或自己的解析，绕过系统 DNS，私人 DNS 就管不到了。