三星手机私人DNS设置教程：One UI 开启加密DNS（含国行版差异） TL;DR：三星 Galaxy 手机的私人DNS入口在「设置 → 连接 → 更多连接设置 → 私人DNS」。进入后选择「私人DNS提供程序主机名」，填入 dns.google 或 one.one.one.one，点保存即可开启 DNS over TLS 加密。国行系统部分机型可能看不到该选项，本文末尾给出排查与替代方案。什么是三星手机上的私人DNS私人DNS（Private DNS）是 Android 9 Pie 开始引入的系统级加密DNS功能，底层使用 DNS over TLS（DoT）协议，把你手机发出的域名查询请求用 TLS 加密后再发给DNS服务器。三星基于 Android 定制的 One UI 完整继承了这一功能，只不过菜单位置和原生安卓略有不同。开启之后，无论你连的是家里Wi-Fi还是手机流量，所有App的域名查询都会走加密通道，运营商和局域网内的其他人都无法再看到你访问了哪些网站，也不能随意劫持或污染你的DNS解析。一步步开启三星私人DNS以下路径以 One UI 5.x / 6.x / 7.x 为准，不同小版本菜单名称可能略有差异。第一步：打开设置，进入「连接」从顶部下拉通知栏，点击右上角齿轮图标打开「设置」。在设置首页找到「连接」（Connections），这是三星所有网络相关功能的总入口。第二步：进入「更多连接设置」在「连接」页面往下滑，找到「更多连接设置」（More connection settings）。私人DNS、VPN、以太网等高级网络选项都收纳在这里，而不是直接放在Wi-Fi设置里。第三步：选择「私人DNS」进入「更多连接设置」后，你会看到 VPN、私人DNS、以太网等选项。点击「私人DNS」（Private DNS）。第四步：选择模式并填写主机名三星私人DNS提供三个选项：选项作用关闭不使用加密DNS，走运营商/路由器默认明文DNS自动由系统自动判断，当网络支持加密DNS时自动使用私人DNS提供程序主机名手动指定一个支持DoT的DNS服务器域名大多数用户应选第三项「私人DNS提供程序主机名」，然后在输入框里填写DNS服务器的域名。常用的几个公共DoT地址如下：DNS服务商DoT主机名特点Google Public DNSdns.google全球节点，解析快，适合海外服务Cloudflareone.one.one.one零日志，隐私优先AdGuard（去广告）dns.adguard-dns.com自动拦截广告和跟踪器Quad9dns.quad9.net恶意网站拦截注意：这里填的必须是域名，不能直接填IP地址（比如 8.8.8.8）。Android 的私人DNS机制要求服务器有合法域名证书才能建立TLS连接，填IP会连接失败。填好后点击右上角「保存」，系统会尝试连接你填写的DoT服务器，连接成功后私人DNS就生效了。怎么验证私人DNS已经生效设置完成后，可以用以下方法确认是否真的走了加密通道：打开手机浏览器，访问 Cloudflare 提供的检测页 one.one.one.one/help/，页面会显示你当前是否使用了加密DNS。打开「设置 → 连接 → 更多连接设置 → 私人DNS」，确认选中的是「私人DNS提供程序主机名」且下方显示你填的域名。如果设置后突然无法上网，说明你填的服务器在当前网络下连不通，可参考本文FAQ或查看安卓手机私人DNS连不上的排查全流程。国行版三星可能看不到私人DNS选项？这是很多国内用户最常遇到的问题。三星在中国销售的国行机型（如 Galaxy S系列、Z Fold/Flip 系列国行版），其国行系统固件有时会根据当地运营商要求，隐藏或移除部分网络功能开关。如果你在「设置 → 连接 → 更多连接设置」里翻遍了都找不到「私人DNS」，可以按以下顺序排查：用设置搜索直接定位：打开「设置」，在顶部搜索框输入「私人DNS」或「Private DNS」。如果搜索能搜到并点进去，说明只是菜单位置被挪动了，不是被阉割。检查系统版本：确认手机已升级到基于 Android 9 以上的 One UI 版本。设置 → 关于手机 → 软件信息，查看 Android 版本号。仍找不到怎么办：如果国行系统确实移除了该入口，可以用以下替代方案实现加密DNS：使用支持DoH/DoT的App：如 AdGuard App、1.1.1.1（Cloudflare WARP）等，在App内开启加密DNS即可，不需要系统级开关。在路由器上设置加密DNS：如果家里路由器支持（如 OpenWrt、小米路由器某些版本），在路由器层面开启DoT/DoH，所有连入Wi-Fi的设备都自动受益，三星手机无需单独设置。需要说明的是，三星官方英文支持页明确列出了 Private DNS 的完整路径，但国行固件是否保留该入口取决于具体型号和系统版本，不存在统一答案。找不到时以搜索功能和实际菜单为准。私人DNS和VPN能同时用吗很多用户担心开了私人DNS之后VPN就不能用了。实际上两者并不冲突：私人DNS只管域名解析这一环，VPN管的是整个流量隧道。如果同时开启，系统通常会让VPN内部的DNS优先走VPN隧道；如果VPN本身也配置了加密DNS，就以VPN的设置为准。具体共存细节可以参考相关协议对比文章了解DoH/DoT/DoQ 三种加密协议的区别。常见问题（FAQ）问：三星私人DNS填了 dns.google 之后微信和淘宝都打不开了？答：这通常是因为国内网络访问 Google DoT 服务器不稳定或被阻断。换成国内可用的DoT地址试试，比如腾讯DNSPod的 dot.pub 或阿里公共DNS的 dns.alidns.com，保存后一般即可恢复。问：私人DNS开启后会更费电吗？答：DoT只是在DNS查询这一步加了一层TLS握手，每次查询多出几百毫秒的加密开销，日常使用几乎感觉不到耗电变化，可以忽略不计。问：我能不能自己搭一个私人DNS服务器填进去？答：可以，但你的服务器必须部署支持 DoT（RFC 7858）的解析服务，并持有合法域名证书，然后把服务器域名填进去即可。自建方案可以参考免费加密DNS服务地址与一键配置了解现有服务商作为起步。参考来源Samsung 官方支持页 - Connection options for your Galaxy phone or tablet —— 支撑文中「设置 → 连接 → 更多连接设置 → 私人DNS」路径及三模式说明。Google Public DNS 官方文档 - DNS over TLS —— 支撑文中 dns.google 作为DoT主机名及Android 9+支持DoT的事实。Cloudflare 1.1.1.1 官方文档 —— 支撑文中 one.one.one.one 作为Cloudflare DoT主机名。Android Developers - Android 9 行为变更（Private DNS API） —— 支撑文中私人DNS即DNS over TLS、自Android 9引入的事实。

OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS TL;DR 结论：OPPO 手机（含一加、realme）开启私人DNS的路径是：打开「设置」→「连接与共享」→「私人DNS」→ 选择三种模式之一。想要真正用上加密 DNS，选「私人DNS提供商主机名」，然后输入 dns.google 或 one.one.one.one，点击保存即可。整个过程 30 秒搞定，不需要 root，不需要装任何第三方 App。这个功能从 ColorOS 7（基于 Android 9）开始支持，ColorOS 11/12/13/14/15 全系可用。OPPO 手机私人DNS在哪里？很多 OPPO 用户刚拿到手机，想给网络加个密却翻遍设置都找不到私人DNS的入口。其实 ColorOS 的设计一直比较规整，私人DNS的位置很固定。根据 OPPO 官方支持页面的说明，路径如下：ColorOS 12 及以上版本这是目前大多数 OPPO、一加、realme 手机搭载的系统版本（包括 ColorOS 12、13、14、15），入口路径为：打开桌面「设置」App向下滑动，找到并点击「连接与共享」在页面中下部找到「私人DNS」选项点击进入即可配置ColorOS 7 - ColorOS 11早期的 ColorOS 版本（基于 Android 9 到 Android 11），私人DNS入口位置略有不同：打开「设置」进入「移动网络」或「SIM卡与移动网络」点击「接入点名称（APN）」上方的「私人DNS」或者在设置顶部搜索框直接搜「私人DNS」一加手机注意：一加手机从一加 9 系列开始回归 OPPO 体系，搭载的都是 ColorOS（早期叫 OxygenOS 国内版）。一加手机的私人DNS路径和 OPPO 完全一致，都是「设置 > 连接与共享 > 私人DNS」。找不到入口？用搜索功能不管你用的是哪个 ColorOS 版本，最快找到私人DNS的方法就是：打开设置，在顶部的搜索栏里直接输入「私人DNS」四个字，系统会立刻显示对应的设置项，点一下就进去了。这个方法对所有品牌安卓手机都通用，强烈推荐。我的 OPPO 手机支持私人DNS吗？私人DNS功能是谷歌在 Android 9（Pie）系统里加入的。对应到 ColorOS 版本：ColorOS 版本基于 Android 版本是否支持私人DNSColorOS 6 及以下Android 8.1 及以下不支持ColorOS 7 - ColorOS 11.3Android 9 - Android 11支持ColorOS 12 - ColorOS 15Android 12 - Android 15支持（功能更完善）机型方面，OPPO R17 及之后发布的机型基本都升级到了基于 Android 9 以上的 ColorOS，都支持私人DNS。老款如 OPPO R15 及更早机型可能不支持。如果你的手机系统版本够高但还是找不到私人DNS选项，可以尝试把系统更新到最新版本：设置 > 关于本机 > 版本信息 > 系统更新。三种模式怎么选？关闭/自动/指定主机名进入 ColorOS 的私人DNS设置页面后，你会看到三个选项。这三个模式分别是什么意思？应该怎么选？模式一：关闭就是完全不使用加密 DNS，走系统默认的明文 DNS（通常是运营商或 Wi-Fi 路由器自动分配的）。这种模式下，你访问了哪些网站，运营商和 Wi-Fi 管理员都能看到，还有可能被 DNS 劫持跳转到广告页。只有在排查网络故障的时候才建议临时切到这个模式。模式二：自动这是系统默认选中的模式。开启自动后，手机会尝试和当前网络分配的 DNS 服务器建立 TLS 加密连接。如果对方服务器支持 DoT（DNS over TLS），就自动用加密方式；如果不支持，就回退到普通的明文 DNS。自动模式听起来省心，但实际效果取决于你当前连的 Wi-Fi 或运营商 DNS 支不支持加密。目前国内绝大多数家庭宽带和手机运营商的默认 DNS 都不支持 DoT，所以自动模式大概率等于没加密。模式三：私人DNS提供商主机名这是真正推荐大家用的模式。选这个之后，你需要手动输入一个支持 DoT 加密的 DNS 服务器域名。输入保存后，手机会强制所有 DNS 查询都走这个加密服务器，不管你连的是什么 Wi-Fi、用的是哪家运营商流量。选对了模式，接下来就是填主机名了。一步步配置加密DNS按照下面的步骤操作，全程不到一分钟：打开「设置」→「连接与共享」→「私人DNS」选中「私人DNS提供商主机名」在弹出的输入框里填入 DNS 服务商地址点击「保存」下面是几个常用的免费公共 DNS 服务商，直接复制粘贴就能用：服务商主机名特点Google Public DNSdns.google全球节点多，海外网站解析快，准确性高Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志，速度也不错AdGuard DNSdns.adguard.com自带广告和追踪拦截，系统级去广告腾讯公共DNSdot.pub国内节点，解析国内网站速度快关键提醒：这里填的是主机名（域名格式），不是 IP 地址！不要填 8.8.8.8 这种数字串，系统识别不了。如果你是自己搭了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你的域名，前提是服务器配好了 TLS 证书并且 853 端口对外开放。关于 DoT 和 DoH 两种加密协议到底有什么区别、各自适合什么场景，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比，里面有详细的技术拆解和选型建议。设置完怎么验证生效了？配置好之后，怎么确认加密 DNS 真的在工作？教你两个简单的方法：方法一：在线检测打开浏览器访问 https://1.1.1.1/help，页面会自动检测你的 DNS 连接状态。如果显示「Using DNS over TLS (DoT): Yes」，就说明配置成功了，你的 DNS 查询已经被加密保护。方法二：简单功能测试最直观的方法就是随便打开几个常用网站（百度、淘宝、B站），能正常加载就说明 DNS 解析没问题。如果输入完主机名保存后突然上不了网，大概率是主机名打错了，或者你当前的网络环境封了 853 端口。设置后不生效？先查这三点如果你按照步骤设置完，感觉好像没什么变化，可以先快速检查这三个地方：确认模式选对了：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心切回了「关闭」确认主机名拼写正确：one.one.one.one 是三个点分隔的纯字母域名，不是 IP 地址，也不要多打空格切换一下网络试试：关掉 Wi-Fi 用移动数据，或者重启手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那就是比较复杂的问题了。我们整理过一份完整的 安卓手机私人DNS连不上排查全流程，覆盖证书错误、端口被封、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：OPPO 手机开了私人DNS，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级的全局设置，一旦配置好，不管你连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走你指定的加密服务器。这也是它比单独改某个 Wi-Fi 的 DNS 配置方便的地方——不用每个网络单独设置一次。问：私人DNS和我用的 VPN 冲突怎么办？答：一般情况下，当你连接 VPN 时，VPN 应用会接管整个设备的 DNS 解析，系统的私人DNS设置会被覆盖。这是 Android 系统的标准行为。如果你想让 VPN 和加密 DNS 同时生效，需要在 VPN 应用内部单独配置 DNS 服务器地址。两者冲突导致断网时，可以先把私人DNS切回「关闭」模式再连接 VPN。问：开启私人DNS会不会让网速变慢？答：理论上 DoT 加密会增加一点点 TLS 握手的开销，但现代手机和主流 DNS 服务商都做了连接复用优化，实际体感延迟差异非常小。如果你选的 DNS 服务器离你物理距离远（比如人在国内却用 Google DNS），可能会感觉网页打开慢一点。这种情况可以换个国内的 DNS 试试，比如腾讯公共DNS。问：realme 手机的私人DNS设置和 OPPO 一样吗？答：完全一样。realme 是 OPPO 旗下的子品牌，系统用的都是 ColorOS（国内版）或 realme UI（国际版，基于 ColorOS 深度定制），私人DNS的入口位置和操作方式和 OPPO 手机完全一致，都是「设置 > 连接与共享 > 私人DNS」。参考来源OPPO 官方支持页：《连接Wi-Fi无法上网或上网慢》—— 支撑「设置 > 连接与共享 > 私人DNS」入口路径描述。https://support.oppo.com/cn/self-service/#/articleDetail/?aid=SI2105578OPPO 官方社区教程：《Private DNS on OPPO Reno 8 Pro》—— 支撑 ColorOS 12 三模式选项说明（Off / Automatic / Private DNS provider hostname）。https://communityin.oppo.com/thread/1131631657972662278Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ Private DNS 功能原理。https://developers.cloudflare.com/1.1.1.1/setup/android/

小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密） TL;DR 结论：小米手机开启私人DNS只需三步——打开「设置」→ 进入「连接与共享」（HyperOS 部分版本叫「更多连接选项」）→ 找到「私人DNS」→ 选择「私人DNS提供商主机名」→ 输入 dns.google 或 one.one.one.one → 点击保存。设置完成后，你的手机所有 DNS 查询都会通过 TLS 加密传输，运营商和公共 Wi-Fi 再也无法窃听或劫持你的域名解析。整个过程不到一分钟，不需要 root，不需要装任何 App。小米手机私人DNS在哪里设置？很多米粉刚拿到新手机，想开启 DNS 加密却翻遍设置都找不到入口。其实 MIUI 和 HyperOS 的私人DNS入口位置是固定的，只是不同版本叫法略有不同。MIUI 12 / MIUI 13 / MIUI 14（国内版）国内版小米手机默认搭载的 MIUI 系统，私人DNS入口路径如下：打开桌面「设置」App向下滑动，找到并点击「连接与共享」继续下滑，就能看到「私人DNS」选项点进去即可看到三种模式选择HyperOS 1.0 / HyperOS 2.0小米从 2023 年底开始推送 HyperOS（澎湃 OS）。根据小米官方支持页面的说明，部分 HyperOS 版本（尤其是国际版）的入口路径变为：打开「设置」选择「更多连接选项」（英文界面叫 More connectivity options）点击「Private DNS」快速查找技巧：不管你用的是 MIUI 还是 HyperOS，最快的方法是在设置首页顶部的搜索框里直接输入「私人DNS」或「Private DNS」，系统会直接跳转到对应设置页。这个方法对任何品牌的安卓手机都适用。我的小米手机找不到私人DNS选项怎么办？私人DNS功能是谷歌在 Android 9（Pie）系统中引入的。如果你的小米手机系统版本低于 Android 9，就不会出现这个选项。MIUI 版本要求：MIUI 10 及以上（基于 Android 9+）HyperOS 版本要求：全部版本均支持（基于 Android 13+）红米手机：Redmi Note 7 及以上机型基本都支持，老款 Redmi 6 及以下可能不支持如果你的手机系统版本够高但还是找不到入口，可以尝试在设置搜索框搜「私人DNS」，或者把系统更新到最新版本。三步开启私人DNS加密找到入口之后，配置过程非常简单，只需要三步：第一步：选择模式进入私人DNS设置页后，你会看到三个选项：模式说明适用场景关闭不使用加密DNS，回到默认的明文 DNS调试网络问题时临时关闭自动系统自动判断当前网络的 DNS 是否支持加密，支持就自动用加密普通用户推荐，省心私人DNS提供商主机名手动指定一个 DoT 加密 DNS 服务器地址想自己选服务商、去广告、防劫持的用户大多数用户应该选择第三项「私人DNS提供商主机名」，这样才能真正用上自己想要的加密 DNS 服务。第二步：输入主机名选中「私人DNS提供商主机名」后，下方会出现一个输入框。这里需要填写的不是 IP 地址，而是一个域名格式的主机名（hostname）。下面是三个常用的公共 DNS 服务商地址：服务商主机名（直接复制）特点Google Public DNSdns.google全球速度稳定，解析准确，适合海外内容访问Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志政策，国内访问速度不错AdGuard DNSdns.adguard.com自带广告拦截，系统级去广告，免装拦截器如果你是自己搭建了 DNS 服务器（比如 AdGuard Home），主机名格式就是你自己的域名，例如：dns.yourdomain.com。前提是你的自建服务器必须配置了 DoT（DNS over TLS）证书，并且 853 端口对外开放。第三步：保存并验证输入完成后点击右上角的「保存」按钮。如果主机名格式正确，系统会自动连接并验证证书，成功后私人DNS就生效了。验证方法很简单：打开手机浏览器，访问 https://1.1.1.1/help 或 https://dns.google/query=example.com如果页面显示「Connected to 1.1.1.1」并且 DNS 传输方式显示为 TLS，就说明加密 DNS 已经正常工作也可以在浏览器里随便打开几个网站，能正常访问就说明配置成功开启私人DNS后有什么效果？开启私人DNS之后，你会获得以下几个实实在在的好处：防 DNS 劫持：运营商再也不能偷偷把你访问的网站跳转到广告页面防 DNS 污染：在公共 Wi-Fi 环境下，域名解析结果不会被中间人篡改隐私保护：你访问了哪些网站，运营商和 Wi-Fi 管理员看不到了系统级去广告：如果用的是 AdGuard DNS 这类过滤型 DNS，所有 App 的广告请求都会在 DNS 层面被拦截关于 DNS 加密的更多原理，以及 DoT 和 DoH 两种协议的区别，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比，里面有详细的技术拆解。设置后不生效？先检查这三点如果你按照上面的步骤设置完，发现好像没生效，可以先做这三个快速检查：确认保存成功：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心选回了「关闭」确认主机名拼写正确：注意是 one.one.one.one（三个点分隔），不是 IP 地址 1.1.1.1，也不要多打空格切换一下网络：关掉 Wi-Fi 用移动数据试试，或者重启一下手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那可能就是比较复杂的问题了。我们之前整理过一份完整的 安卓手机私人DNS连不上排查全流程，里面覆盖了证书错误、网络封锁、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：小米手机私人DNS设置完，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级设置，一旦开启，无论是连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走加密通道。这也是它比单独改 Wi-Fi DNS 更方便的地方——不用每个网络单独配置。问：私人DNS和我用的 VPN 会冲突吗？答：一般不会。开启 VPN 后，DNS 查询通常会走 VPN 隧道，私人DNS设置会被 VPN 的 DNS 配置覆盖。如果你想让 VPN 和私人DNS共存，需要在 VPN 应用里单独配置 DNS 服务器。两者冲突导致断网时，可以先尝试关闭私人DNS再打开 VPN 测试。问：开启私人DNS会不会让网速变慢？答：理论上 DoT 加密会增加一点点 TLS 握手开销，但现代手机和主流 DNS 服务商都做了优化，实际体感延迟差异非常小。如果你选的 DNS 服务商离你物理距离远，可能会感觉网页打开慢一点。这种情况可以换一个就近的服务商，或者多试几个不同的 DNS 地址对比一下速度。问：MIUI 和 HyperOS 的私人DNS功能有区别吗？答：核心功能完全一样，都是基于 Android 原生的 Private DNS（DoT）实现。区别只是设置入口的菜单名称和位置不同——国内版 MIUI 叫「连接与共享」，部分 HyperOS 版本叫「更多连接选项」。功能上没有阉割，都是支持主机名方式指定加密 DNS 服务器。参考来源小米官方支持页：《如何在 Xiaomi 14T Pro 上设置 Private DNS?》—— 支撑 HyperOS 国际版「设置 > 更多连接选项 > Private DNS」的路径描述。https://www.mi.com/tw/support/faq/details/KA-505258/Google Public DNS 官方文档：《Get Started - Configure Android》—— 支撑 Android 9+ 私人DNS使用 DoT 协议、dns.google 主机名写法、原生设置路径说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ 加密 DNS 原理说明。https://developers.cloudflare.com/1.1.1.1/setup/android/小米社区官方反馈帖：《设置 私人DNS无法编辑》—— 支撑国内版 MIUI「设置 > 连接与共享 > 私人DNS」入口路径。https://web.vip.miui.com/page/info/mio/mio/detail?app_version=dev.20051&postId=37371391

安卓/苹果/Windows 私人DNS设置教程合集（30 篇） # 安卓/苹果/Windows 私人DNS设置教程合集（30 篇）DNS 明文查询在公共 Wi-Fi、运营商网络里可能被窥探或篡改。私人 DNS / 加密 DNS（DoH / DoT）把你的域名解析请求加密起来，从源头降低被劫持、被污染、被窃听的风险。本站整理了 30 篇按设备、按品牌、按问题场景划分的设置教程，从入门到排查全覆盖：- [全部 30 篇设置教程索引](https://23-4.cn/dns-setup/index.html) - 安卓通用：[安卓私人DNS在哪里设置（Android 9+ 通用路径）](https://23-4.cn/dns-setup/android-private-dns-settings.html) - 小米：[小米/红米私人DNS设置教程](https://23-4.cn/dns-setup/xiaomi-private-dns.html) - 苹果：[iPhone/iPad 加密DNS设置教程（描述文件法）](https://23-4.cn/dns-setup/iphone-ipad-encrypted-dns.html) - 华为 / OPPO / vivo / 三星 / 荣耀等品牌教程页均已在索引页列出 - 故障排查：[安卓私人DNS不生效排查清单](https://23-4.cn/dns-setup/android-private-dns-not-working.html) - 常见问题：[私人DNS常见问题大全](https://23-4.cn/dns-setup/private-dns-faq.html)更多深度知识见[知识库](https://23-4.cn/dns-pages/index.html)。

安卓手机私人 DNS 连不上的排查全流程 自建 DNS 最常被问的问题："我安卓手机私人 DNS 填了你的地址，为什么连不上？" 这篇文章按排查顺序，把可能的原因一个个过一遍。第一步：确认设置入口安卓（9+）路径：设置 → 网络和互联网 → 高级 → 私人 DNS → 选择"指定私人 DNS 提供商"，填入你的 DoT 域名（比如 dns.example.com）。注意填的是域名，不是 IP，也不用填端口（固定走 853）。第二步：服务器端检查清单1. 853 端口是否监听 → netstat -tlnp | grep 853 2. 安全组/防火墙是否放行 → 阿里云安全组要单独放行 853/tcp 3. 证书域名是否匹配 → DoT 证书的 CN/SAN 必须等于你填的域名 4. 服务器时钟是否准确 → 时间错了证书验证直接失败（chrony 装上） 5. 解析是否已生效 → itdog 等在线工具 ping 一下域名证书是重灾区：很多人用自签证书，或者证书是别的域名的，手机端严格校验证书，直接拒绝连接。用 openssl s_client 加 -connect 你的域名:853 -servername 你的域名 可以验证。第三步：客户端缓存域名解析有 TTL，改了解析后手机端可能还缓存着旧 IP。重启手机或开关飞行模式是最快的清缓存方式。第四步：网络环境因素有些网络环境下 853 端口会被封锁（跨境、酒店 Wi-Fi、校园网）。判断方法：手机热点 + 另一台设备测试，或者换网络环境试试。如果你的服务器在国外而人在国内，853 跨境握手被干扰是很常见的——这种场景要么换国内服务器，要么临时用 VPN 过渡（不推荐长期）。最后连不上时按"端口 → 证书 → 时间 → 解析 → 缓存"五步走，90% 的问题都能定位。别一上来就怀疑 AGH 配置，大部分时候是网络和证书的问题。