Windows 11/10私人DNS设置教程：开启DoH加密DNS（设置+注册表两种方法） TL;DR： Windows 11 已原生支持 DoH（DNS over HTTPS），在「设置 → 网络和 Internet → Wi-Fi/以太网 → DNS 服务器分配」里手动指定 DNS 后即可选择加密模式；Windows 10 原生界面没有 DoH 开关，需要通过注册表 EnableAutoDoh 或第三方工具开启。本文分别给出两种方法的完整步骤、适用版本对比和验证方式。Windows 11 怎么设置私人 DNS（图形界面方法）Windows 11（22H2 及以上版本）在系统设置里直接集成了 DoH 开关，这是最推荐的方式，不需要改注册表。第一步：打开网络设置按下 Win + i 打开「设置」。左侧选择「网络和 Internet」。根据你当前的联网方式，点击「Wi-Fi」或「以太网」。点击你正在连接的网络名称（Wi-Fi 需要点击已连接网络右边的箭头或「属性」）。第二步：手动指定 DNS 服务器找到「DNS 服务器分配」，点击右侧的「编辑」。在弹出的编辑窗口里，把「自动（DHCP）」改成「手动」。打开 IPv4 开关。在「首选 DNS」和「备用 DNS」框里填入支持 DoH 的公共 DNS 地址，例如 Cloudflare 的 1.1.1.1 和 1.0.0.1，或者 Google 的 8.8.8.8 和 8.8.4.4。注意：只有 Windows 内置「已知 DoH 服务器列表」里的 IP 地址，加密下拉框才会被点亮。如果你填的 DNS 不在列表中（比如自建 DNS），需要选「手动模板」并填入 DoH 地址。第三步：开启 DNS 加密填完 DNS IP 后，下方会出现「DNS over HTTPS」（或「DNS 加密」）下拉菜单。三个选项的含义如下：选项说明关闭（Off）DNS 请求明文发送，不加密开启（自动模板）自动使用 Windows 内置的 DoH 模板，推荐新手选这个开启（手动模板）手动填写 DoH 服务器地址（HTTPS URL），适合自建或小众 DNS如果你选了「自动模板」，模板地址一般会自动补全（例如 https://cloudflare-dns.com/dns-query）。「回退到明文」开关：建议关闭。关闭后如果 DoH 连不上，DNS 请求会直接失败而不是降级成明文——这样就不会被偷偷降级。对 IPv6 做同样的操作（如果你用 IPv6）。点击「保存」。设置完成后不需要重启电脑，DNS 加密立即生效。Windows 10 怎么开启私人 DNS（注册表方法）Windows 10 原生设置界面不支持 DoH——微软官方文档明确写了「DNS over HTTPS setting is not available in Windows 10」。这是 Windows 11 才加进图形界面的功能。但 Windows 10 的较新版本（20H2 及以上）底层其实已经支持 DoH，只是没有界面开关。你可以通过注册表手动开启。方法一：注册表开启自动 DoH 升级按下 Win + R，输入 regedit，回车打开注册表编辑器。定位到以下路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters在右侧找到（或新建）一个名为 EnableAutoDoh 的 DWORD（32 位）值：0 = 关闭自动 DoH（默认）1 = 开启 DoH，但允许明文回退2 = 强制 DoH，尽量不降级推荐设为 2。重启 DNS 客户端服务（以管理员身份打开命令提示符）：net stop dnscache && net start dnscache然后回到网络设置，手动把 DNS 改成 1.1.1.1 这类支持 DoH 的服务器 IP。这个注册表项的作用是：当你手动指定了一个「已知支持 DoH」的 DNS IP 时，Windows 会自动把它升级成 DoH 连接。它不会帮你凭空创造 DoH 地址。方法二：第三方工具（适合小白）如果你觉得改注册表太麻烦，Windows 10 用户也可以用第三方工具一键开启 DoH，例如：Cloudflare 1.1.1.1 应用：官方客户端，安装后勾选加密 DNS 即可。AdGuard for Windows：自带 DoH/DoT 开关，还能顺便过滤广告。这些工具本质上是在本地跑一个加密 DNS 代理，把系统 DNS 指向本地代理端口，效果和系统级 DoH 一致。两种方法对比对比项Windows 11 图形界面Windows 10 注册表适用系统Windows 11 22H2+Windows 10 20H2+操作难度简单（点鼠标）中等（改注册表）是否需要第三方软件不需要不需要（或用第三方工具）加密协议仅 DoH仅 DoH加密开关位置设置→网络→DNS注册表 + 系统设置推荐人群Win11 用户Win10 用户、进阶用户怎么验证私人 DNS 是否生效？方法一：用浏览器检测打开浏览器，访问 Cloudflare 的加密 DNS 检测页 https://1.1.1.1/help，页面会显示「Using DNS over HTTPS (DoH)」是否为 Yes。方法二：用 nslookup 看端口打开命令提示符，运行：nslookup example.com这个命令本身看不出是否加密，但你可以配合 PowerShell 或资源监视器确认 DNS 走的是 443 端口（DoH）而不是 53 端口（明文）。更直观的方式是装一个 Wireshark，过滤 tcp.port == 853（DoT）或 tcp.port == 443 看有没有 DNS-over-HTTPS 流量。方法三：检查系统 DNS 状态以管理员身份打开 PowerShell，运行：Get-DnsClientServerAddress可以看到当前各网卡的 DNS 服务器 IP，确认你设置的地址已经生效。常见问题 FAQQ：设置了 DoH 但还是显示明文，怎么办？A：先确认你填的 DNS IP 在 Windows 已知 DoH 服务器列表里。可以打开注册表 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters\DohWellKnownServers 查看内置列表。不在列表里的 IP 必须选「手动模板」并填写完整 DoH URL。Q：Windows 10 真的完全不能用 DoH 吗？A：原生界面没有开关，但 20H2 以后的版本底层协议已支持。通过注册表 EnableAutoDoh=2 或第三方客户端（Cloudflare App、AdGuard）都可以实现加密。如果你的 Win10 版本太老，建议升级系统或直接用第三方工具。Q：DoH 和 DoT 有什么区别？Windows 支持哪个？A：Windows 目前原生只支持 DoH（基于 HTTPS/443 端口），不原生支持 DoT（853 端口）。关于两种协议的详细对比，可以参考本站的 DoH/DoT/DoQ 协议对比文章。Q：开了 DoH 之后网速变慢了正常吗？A：DoH 多了一层 TLS 加密握手，首次查询可能略慢。但 Windows 有本地 DNS 缓存，日常浏览感知不明显。如果明显变慢，可以换一个离你近的公共 DNS，或者看看 免费加密 DNS 地址推荐 选个更快的节点。参考来源Microsoft Support — Essential Network Settings and Tasks in Windows：支撑 Windows 11 图形界面 DoH 设置路径、Off/On automatic template/On manual template 三个选项的含义、以及「DNS over HTTPS setting is not available in Windows 10」的官方说明。URL：https://support.microsoft.com/en-US/Windows/Experience/Connectivity-Networking/essential-network-settings-and-tasks-in-windowsMicrosoft Learn Q&A — DoH error during the configuration process：支撑注册表路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters 及 EnableAutoDoh=2 的配置方法。URL：https://learn.microsoft.com/en-us/answers/questions/6fc0a8f3-b374-44fa-b784-013a698b1cb7/doh-error-during-the-configuration-processMicrosoft Learn — netsh dnsclient 命令参考：支撑 netsh dnsclient add encryption 命令格式与 DoH 加密配置的官方命令行方法。URL：https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/netsh-dnsclientMicrosoft Learn Q&A — Windows 10 Pro 22H2 does not support DoH via Settings/netsh：支撑 Windows 10 原生不支持 DoH 图形界面与 netsh 加密命令的说明。URL：https://learn.microsoft.com/en-my/answers/questions/4376537/netsh-encryption-commands-are-missing

iPhone私人DNS设置教程：iOS 用描述文件开启DoT加密DNS TL;DR：iPhone（iOS/iPadOS）没有安卓那种系统级「私人DNS」开关。要在 iPhone 上使用加密DNS（DoT 或 DoH），唯一的官方途径是安装一份配置描述文件（.mobileconfig）。本文以 AdGuard DNS 官方提供的免费描述文件为例，手把手教你下载、安装、信任证书，并验证生效。整个过程大约5分钟。为什么iPhone不像安卓那样有私人DNS开关这是很多从安卓换到iPhone的用户最大的困惑：我在安卓上三两下就能开好私人DNS，到了iPhone翻遍「设置」也找不到。原因很简单——苹果在 iOS 14 开始才原生支持加密DNS，但它没有给普通用户开放手动填写hostname的入口。苹果的设计思路是：加密DNS属于「系统级网络配置」，要么由 MDM（移动设备管理）企业推送，要么由 App 通过 NetworkExtension 接口实现，要么通过安装一份现成的配置描述文件来完成。对普通个人用户来说，安装描述文件是最简单、最不需要技术基础的方式。描述文件本质上是一个 XML 格式的配置包（后缀 .mobileconfig），里面写好了你要用的 DoT/DoH 服务器地址、协议类型、证书等信息。iPhone 读取后就会把系统DNS切换到加密通道。准备工作开始之前，请确认以下几点：你的 iPhone 系统版本在 iOS 14 或以上（iPhone 6s 及更新机型均可升级）。更早的系统不支持加密DNS描述文件。你需要用 Safari 浏览器打开描述文件下载页面（用微信或其他浏览器打开可能无法触发安装流程）。记住你的锁屏密码，安装描述文件时需要输入。第一步：下载加密DNS描述文件我们以 AdGuard 官方公共DNS为例，它提供免费、可直接下载的 DoT/DoH 描述文件，不需要注册。打开 iPhone 上的 Safari 浏览器。访问 AdGuard 公共DNS页面：https://adguard-dns.io/en/public-dns.html页面往下滑，找到 iOS 板块。选择你想要的DNS服务器类型：Default server：拦截广告和跟踪器Non-filtering server：不过滤任何内容，纯加密（推荐只想要隐私保护的用户）Family protection：拦截广告+成人内容+安全搜索选好后点击 「Download configuration profile」（下载配置描述文件）按钮。Safari 会弹出提示：「此网站正尝试下载一个配置描述文件，要允许吗？」，点「允许」。如果你想自定义（比如排除某些Wi-Fi网络不走加密DNS），可以点「Open profile constructor」进入定制页面，选择协议类型（DoT 或 DoH）后再下载。第二步：在设置中安装描述文件下载完成后，描述文件并不会自动安装，你需要手动确认：打开 iPhone 自带的「设置」App。在设置首页顶部，你会看到一条「已下载描述文件」（Profile Downloaded）的提示，点进去。如果没看到这条提示，手动进入「设置 → 通用 → VPN与设备管理」，在「已下载的描述文件」下方找到刚才下载的 AdGuard DNS 描述文件，点它。进入描述文件详情页后，点右上角的「安装」。系统会要求输入你的锁屏密码，输入继续。接下来会弹出警告，说明该描述文件将被安装，再次点右上角「安装」确认。等待几秒，屏幕顶部出现「已安装」字样即表示描述文件安装成功，点「完成」。第三步：手动信任根证书（关键！很多人卡在这一步）这是iPhone加密DNS流程里最容易被忽略、但又最关键的一步。描述文件装好了不代表立刻生效——如果描述文件里包含根证书，iOS出于安全考虑，默认不信任手动安装的根证书，必须手动打开信任开关。操作路径：打开「设置」→「通用」。滑到页面最底部，点「关于本机」。一直滑到最底部，找到「证书信任设置」（Certificate Trust Settings），点进去。你会看到一个叫「针对根证书启用完全信任」的区域，下面列出了你刚安装的描述文件带来的证书（通常名字里带 AdGuard 或 DNS）。打开该证书对应的开关，在弹出的确认框中点「继续」。完成这一步后，加密DNS通道才真正建立起来。如果你跳过了这步，DNS查询可能仍然走明文，或者直接报错。第四步：验证加密DNS是否生效怎么确认iPhone已经在用加密DNS了？打开 Safari，访问 https://1.1.1.1/help（Cloudflare 的检测页）。页面会自动检测你的网络环境，其中「Using DNS over HTTPS (DoH)」或「Using DNS over TLS (DoT)」一项显示 Yes，就说明加密DNS已经生效。也可以进入「设置 → 通用 → VPN与设备管理」，在「描述文件」一栏看到你刚才安装的 AdGuard DNS 描述文件，说明它处于激活状态。如果想临时关闭，在同一描述文件详情页点「删除描述文件」即可恢复默认DNS。iPhone加密DNS的几种实现方式对比除了本文介绍的描述文件方式，iPhone上还有其他实现加密DNS的途径，简单对比一下：方式原理优点缺点配置描述文件系统级DNS配置免费、原生、不耗电需要手动装证书DNS类App（如1.1.1.1、AdGuard App）通过VPN隧道接口实现图形界面友好、可一键开关后台常驻，略有耗电路由器级加密DNS在路由器上配DoT/DoH所有设备统一生效需要路由器支持描述文件方式是苹果官方支持的、最干净的方案——它不依赖任何App后台运行，重启手机后依然生效。如果你还不确定 DoT 和 DoH 该选哪个，可以先阅读DoH/DoT/DoQ 三种加密协议对比了解区别，再回到本教程选择对应的描述文件。常见问题（FAQ）问：iPhone 支持 DoH 吗？和 DoT 有什么区别？答：支持。从 iOS 14 开始，苹果同时支持 DoT（DNS over TLS）和 DoH（DNS over HTTPS）两种加密协议，都可以通过描述文件配置。两者加密效果类似，主要区别在于端口和兼容性——DoT 用 853 端口，部分老旧防火墙可能拦截；DoH 走 443 端口，和正常网页流量混在一起更难被屏蔽。如果不确定选哪个，DoH 的兼容性通常更好。问：不装描述文件，iPhone 能开私人DNS吗？答：不能。苹果没有在系统设置里给普通用户开放手动填写DoT主机名的入口。你要么装描述文件，要么装一个通过 NetworkExtension 实现加密DNS的App（如 Cloudflare 的 1.1.1.1 App、AdGuard App），没有第三种「开关式」的方法。问：安装描述文件安全吗？会不会被监控？答：只要你从官方来源（如 AdGuard、Cloudflare、Google 官方页面）下载描述文件，就是安全的。描述文件只修改你的DNS解析服务器地址，不会读取你的其他数据。但不要从不明第三方网站下载描述文件，因为恶意描述文件可能包含VPN配置、证书等，存在风险。问：换了Wi-Fi或者用蜂窝数据，加密DNS还生效吗？答：生效。描述文件配置的是系统级DNS，Wi-Fi 和蜂窝移动数据都走同一条加密通道，不需要分别设置。如果你在描述文件构造器里排除了某些Wi-Fi名称，那在那些Wi-Fi下会自动回退到明文DNS。参考来源Apple 官方支持 - 在 iPhone 上安装或移除配置描述文件 —— 支撑文中「设置 → 通用 → VPN与设备管理」查看和安装描述文件的流程。Apple 官方支持 - 手动安装的证书描述文件如何开启信任 —— 支撑文中「设置 → 通用 → 关于本机 → 证书信任设置」手动信任根证书的步骤。Apple Developer 文档 - DNSSettings Payload —— 支撑文中 iOS 14+ 通过描述文件配置 DoT/DoH 的技术事实。AdGuard DNS 官方页面 - Connect to public AdGuard DNS servers（iOS板块） —— 支撑文中下载AdGuard描述文件、选择服务器类型、安装步骤的具体操作。

vivo手机私人DNS设置教程：OriginOS 开启私人DNS的两种方法 TL;DR 结论：vivo 手机开启私人DNS有两种方法。方法一（推荐）：系统设置直接开启——打开「设置」→「其他网络与连接」→「私人DNS」→ 选择「私人DNS提供商主机名」→ 输入 dns.google 或 one.one.one.one → 保存。方法二：用第三方 App（比如 Cloudflare 1.1.1.1）一键开启，适合不会手动配置的小白。这个功能从 OriginOS 1.0（基于 Android 11）和 Funtouch OS 9（基于 Android 9）开始支持，所有近两年的 vivo 手机都能用。vivo 手机私人DNS入口在哪里？很多 vivo 用户想给手机网络加密，却翻遍设置都找不到私人DNS在哪。其实 vivo 的系统设计一直比较直白，私人DNS的入口位置很固定。根据 vivo 官方支持页面的多个 FAQ 说明，路径如下：OriginOS 1.0 / OriginOS Ocean / OriginOS 3 / 4 / 5这是目前主流 vivo 旗舰机和中高端机型搭载的系统，入口路径为：打开桌面「设置」App向下滑动，找到并点击「其他网络与连接」在页面中找到「私人DNS」选项点击进入即可配置Funtouch OS 9 - Funtouch OS 13早期的 vivo 系统（X50、X60 系列等搭载），私人DNS入口位置略有差异：打开「设置」进入「更多设置」或「移动网络」找到「私人DNS」选项点击进入设置快速查找技巧：不管你用的是 OriginOS 还是 Funtouch OS，最快的方法就是在设置首页顶部的搜索框里直接输入「私人DNS」四个字，系统会立刻跳转到对应设置页。这个方法对所有品牌的安卓手机都适用，不用管菜单叫什么名字。我的 vivo 手机支持私人DNS吗？私人DNS功能是谷歌在 Android 9（Pie）系统中正式引入的。对应到 vivo 的系统版本：系统版本基于 Android是否支持私人DNSFuntouch OS 8 及以下Android 8.1 及以下不支持Funtouch OS 9 - Funtouch OS 13Android 9 - Android 12支持OriginOS 1.0 - OriginOS 5Android 11 - Android 15支持（功能完善）机型方面，vivo X27 及之后发布的机型基本都升级到了基于 Android 9 以上的系统，都支持私人DNS。老款如 vivo X21 及更早机型可能不支持。如果你的手机系统版本够高但还是找不到私人DNS选项，可以先把系统更新到最新版本试试：设置 > 系统升级 > 下载并安装最新版本。方法一：系统设置手动开启（推荐）这是最稳定、最省内存的方法，不需要装任何额外 App。按照下面的步骤操作：第一步：进入私人DNS设置页按照上面的路径，打开「设置」→「其他网络与连接」→「私人DNS」。进入后你会看到三个选项：模式说明关闭不使用加密DNS，走默认明文DNS自动系统自动判断当前网络DNS是否支持加密，支持就用加密私人DNS提供商主机名手动指定一个 DoT 加密 DNS 服务器推荐选择第三项「私人DNS提供商主机名」，这样才能真正用上自己想要的加密 DNS。第二步：输入主机名选中后，下方会出现一个输入框。这里需要填的是域名格式的主机名，不是 IP 地址。下面是几个常用的免费公共 DNS 服务商，直接复制粘贴即可：服务商主机名特点Google Public DNSdns.google全球速度稳定，海外内容解析准确Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志政策AdGuard DNSdns.adguard.com自带广告拦截，系统级去广告腾讯公共DNSdot.pub国内节点多，解析国内网站快如果你是自己搭建了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你自己的域名，前提是服务器配置了 DoT（DNS over TLS）证书并且 853 端口对外开放。第三步：保存并验证输入完成后点击「保存」按钮。如果主机名格式正确，系统会自动连接验证证书，成功后私人DNS就生效了。验证方法：打开手机浏览器，访问 https://1.1.1.1/help，如果页面显示「Using DNS over TLS (DoT): Yes」，就说明加密 DNS 已经正常工作。方法二：用第三方 App 一键开启（适合小白）如果你觉得手动输入主机名太麻烦，或者总是设置不成功，可以用第三方 App 来一键配置。这种方法的好处是图形化操作，不容易出错，还能自动切换最优节点。Cloudflare 1.1.1.1 App这是 Cloudflare 官方出的免费 App，支持一键开启加密 DNS：在 vivo 应用商店或 Google Play 搜索下载「1.1.1.1: Faster Internet」打开 App，同意服务条款点击中间的大开关，系统会提示安装 VPN 配置文件，点确定开关变绿就说明已经连上了这个 App 底层走的是 DoH（DNS over HTTPS）协议，效果和系统私人DNS（DoT）类似，都是加密 DNS 查询。区别在于协议不同，DoT 用 853 端口，DoH 用 443 端口（就是普通 HTTPS 的端口，更容易穿透防火墙）。两种方法怎么选？对比项方法一：系统设置方法二：第三方 App内存占用几乎不占额外内存后台常驻，占一点内存协议类型DoT（DNS over TLS）DoH（DNS over HTTPS）稳定性系统级，非常稳定依赖 App 运行适合人群进阶用户、追求简洁小白用户、怕麻烦如果你只是想加密 DNS、防劫持，方法一完全够用。如果你还想顺便开个全局代理加速，那可以考虑方法二。关于 DoT 和 DoH 两种协议的详细区别，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比。设置后不生效？先检查这三点如果你按照上面的步骤设置完，发现好像没生效，可以先快速检查这三个地方：确认模式选对了：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心选回了「关闭」确认主机名拼写正确：one.one.one.one 是纯字母域名，不是 IP 地址 1.1.1.1，也不要多打空格切换网络试试：关掉 Wi-Fi 用移动数据，或者重启一下手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那就是比较复杂的问题了。我们整理过一份完整的 安卓手机私人DNS连不上排查全流程，覆盖证书错误、端口被封、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：vivo 手机开了私人DNS，Wi-Fi 和移动数据都生效吗？答：是的。系统级私人DNS设置是全局生效的，不管你连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走加密通道。如果你用的是方法二的第三方 App 方式，同样也是全局生效的，只要 App 在后台运行着就行。问：私人DNS和我用的 VPN 冲突吗？答：一般不会冲突。开启 VPN 后，DNS 查询通常会走 VPN 隧道，系统私人DNS设置会被 VPN 的 DNS 配置覆盖。如果你用的是方法二的 Cloudflare App（它本身就是通过 VPN 模式实现的），那就不能再同时开另一个 VPN 了，因为安卓系统同一时间只能运行一个 VPN 连接。问：OriginOS 和 Funtouch OS 的私人DNS功能有区别吗？答：核心功能完全一样，都是基于 Android 原生的 Private DNS（DoT）实现。区别只是设置入口的菜单位置和名称不同——OriginOS 放在「其他网络与连接」下面，老版本 Funtouch OS 可能放在「更多设置」或「移动网络」里面。功能上没有阉割，都支持手动指定主机名。问：开启私人DNS会不会让网速变慢？答：理论上加密会增加一点点 TLS 握手开销，但现代手机和主流 DNS 服务商都做了连接复用优化，实际体感差异非常小。如果你选的 DNS 服务器离你物理距离远，可能会感觉网页打开慢一点。这种情况可以换一个国内的 DNS 服务商试试，比如腾讯的 dot.pub。参考来源vivo 官方支持页：《通话时打不进电话》—— 支撑「设置 > 其他网络与连接 > 私人DNS」入口路径描述。https://www.vivo.com.cn/service/questions/all?categoryId=123&questionId=1512vivo 官方支持页：《手机无法连接Wi-Fi/连不上WiFi》—— 支撑私人DNS设置路径、故障排查时建议关闭私人DNS的说明。https://m.vivo.com.cn/service/questions/all?categoryId=123&questionId=808Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、第三方 App 方式配置 DoH 的原理。https://developers.cloudflare.com/1.1.1.1/setup/android/

OPPO手机私人DNS设置教程：ColorOS 一步步配置加密DNS TL;DR 结论：OPPO 手机（含一加、realme）开启私人DNS的路径是：打开「设置」→「连接与共享」→「私人DNS」→ 选择三种模式之一。想要真正用上加密 DNS，选「私人DNS提供商主机名」，然后输入 dns.google 或 one.one.one.one，点击保存即可。整个过程 30 秒搞定，不需要 root，不需要装任何第三方 App。这个功能从 ColorOS 7（基于 Android 9）开始支持，ColorOS 11/12/13/14/15 全系可用。OPPO 手机私人DNS在哪里？很多 OPPO 用户刚拿到手机，想给网络加个密却翻遍设置都找不到私人DNS的入口。其实 ColorOS 的设计一直比较规整，私人DNS的位置很固定。根据 OPPO 官方支持页面的说明，路径如下：ColorOS 12 及以上版本这是目前大多数 OPPO、一加、realme 手机搭载的系统版本（包括 ColorOS 12、13、14、15），入口路径为：打开桌面「设置」App向下滑动，找到并点击「连接与共享」在页面中下部找到「私人DNS」选项点击进入即可配置ColorOS 7 - ColorOS 11早期的 ColorOS 版本（基于 Android 9 到 Android 11），私人DNS入口位置略有不同：打开「设置」进入「移动网络」或「SIM卡与移动网络」点击「接入点名称（APN）」上方的「私人DNS」或者在设置顶部搜索框直接搜「私人DNS」一加手机注意：一加手机从一加 9 系列开始回归 OPPO 体系，搭载的都是 ColorOS（早期叫 OxygenOS 国内版）。一加手机的私人DNS路径和 OPPO 完全一致，都是「设置 > 连接与共享 > 私人DNS」。找不到入口？用搜索功能不管你用的是哪个 ColorOS 版本，最快找到私人DNS的方法就是：打开设置，在顶部的搜索栏里直接输入「私人DNS」四个字，系统会立刻显示对应的设置项，点一下就进去了。这个方法对所有品牌安卓手机都通用，强烈推荐。我的 OPPO 手机支持私人DNS吗？私人DNS功能是谷歌在 Android 9（Pie）系统里加入的。对应到 ColorOS 版本：ColorOS 版本基于 Android 版本是否支持私人DNSColorOS 6 及以下Android 8.1 及以下不支持ColorOS 7 - ColorOS 11.3Android 9 - Android 11支持ColorOS 12 - ColorOS 15Android 12 - Android 15支持（功能更完善）机型方面，OPPO R17 及之后发布的机型基本都升级到了基于 Android 9 以上的 ColorOS，都支持私人DNS。老款如 OPPO R15 及更早机型可能不支持。如果你的手机系统版本够高但还是找不到私人DNS选项，可以尝试把系统更新到最新版本：设置 > 关于本机 > 版本信息 > 系统更新。三种模式怎么选？关闭/自动/指定主机名进入 ColorOS 的私人DNS设置页面后，你会看到三个选项。这三个模式分别是什么意思？应该怎么选？模式一：关闭就是完全不使用加密 DNS，走系统默认的明文 DNS（通常是运营商或 Wi-Fi 路由器自动分配的）。这种模式下，你访问了哪些网站，运营商和 Wi-Fi 管理员都能看到，还有可能被 DNS 劫持跳转到广告页。只有在排查网络故障的时候才建议临时切到这个模式。模式二：自动这是系统默认选中的模式。开启自动后，手机会尝试和当前网络分配的 DNS 服务器建立 TLS 加密连接。如果对方服务器支持 DoT（DNS over TLS），就自动用加密方式；如果不支持，就回退到普通的明文 DNS。自动模式听起来省心，但实际效果取决于你当前连的 Wi-Fi 或运营商 DNS 支不支持加密。目前国内绝大多数家庭宽带和手机运营商的默认 DNS 都不支持 DoT，所以自动模式大概率等于没加密。模式三：私人DNS提供商主机名这是真正推荐大家用的模式。选这个之后，你需要手动输入一个支持 DoT 加密的 DNS 服务器域名。输入保存后，手机会强制所有 DNS 查询都走这个加密服务器，不管你连的是什么 Wi-Fi、用的是哪家运营商流量。选对了模式，接下来就是填主机名了。一步步配置加密DNS按照下面的步骤操作，全程不到一分钟：打开「设置」→「连接与共享」→「私人DNS」选中「私人DNS提供商主机名」在弹出的输入框里填入 DNS 服务商地址点击「保存」下面是几个常用的免费公共 DNS 服务商，直接复制粘贴就能用：服务商主机名特点Google Public DNSdns.google全球节点多，海外网站解析快，准确性高Cloudflare 1.1.1.1one.one.one.one隐私保护强，零日志，速度也不错AdGuard DNSdns.adguard.com自带广告和追踪拦截，系统级去广告腾讯公共DNSdot.pub国内节点，解析国内网站速度快关键提醒：这里填的是主机名（域名格式），不是 IP 地址！不要填 8.8.8.8 这种数字串，系统识别不了。如果你是自己搭了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你的域名，前提是服务器配好了 TLS 证书并且 853 端口对外开放。关于 DoT 和 DoH 两种加密协议到底有什么区别、各自适合什么场景，可以参考我们之前写的 DoH/DoT/DoQ 三种加密协议对比，里面有详细的技术拆解和选型建议。设置完怎么验证生效了？配置好之后，怎么确认加密 DNS 真的在工作？教你两个简单的方法：方法一：在线检测打开浏览器访问 https://1.1.1.1/help，页面会自动检测你的 DNS 连接状态。如果显示「Using DNS over TLS (DoT): Yes」，就说明配置成功了，你的 DNS 查询已经被加密保护。方法二：简单功能测试最直观的方法就是随便打开几个常用网站（百度、淘宝、B站），能正常加载就说明 DNS 解析没问题。如果输入完主机名保存后突然上不了网，大概率是主机名打错了，或者你当前的网络环境封了 853 端口。设置后不生效？先查这三点如果你按照步骤设置完，感觉好像没什么变化，可以先快速检查这三个地方：确认模式选对了：回到私人DNS设置页，看一下选中的是不是「私人DNS提供商主机名」，而不是不小心切回了「关闭」确认主机名拼写正确：one.one.one.one 是三个点分隔的纯字母域名，不是 IP 地址，也不要多打空格切换一下网络试试：关掉 Wi-Fi 用移动数据，或者重启手机，有时候系统需要重新建立 TLS 连接如果这三步都试过了还是不行，那就是比较复杂的问题了。我们整理过一份完整的 安卓手机私人DNS连不上排查全流程，覆盖证书错误、端口被封、VPN 冲突等各种情况，可以照着一步步排查。常见问题（FAQ）问：OPPO 手机开了私人DNS，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级的全局设置，一旦配置好，不管你连 Wi-Fi 还是用移动数据流量，所有 App 的 DNS 查询都会走你指定的加密服务器。这也是它比单独改某个 Wi-Fi 的 DNS 配置方便的地方——不用每个网络单独设置一次。问：私人DNS和我用的 VPN 冲突怎么办？答：一般情况下，当你连接 VPN 时，VPN 应用会接管整个设备的 DNS 解析，系统的私人DNS设置会被覆盖。这是 Android 系统的标准行为。如果你想让 VPN 和加密 DNS 同时生效，需要在 VPN 应用内部单独配置 DNS 服务器地址。两者冲突导致断网时，可以先把私人DNS切回「关闭」模式再连接 VPN。问：开启私人DNS会不会让网速变慢？答：理论上 DoT 加密会增加一点点 TLS 握手的开销，但现代手机和主流 DNS 服务商都做了连接复用优化，实际体感延迟差异非常小。如果你选的 DNS 服务器离你物理距离远（比如人在国内却用 Google DNS），可能会感觉网页打开慢一点。这种情况可以换个国内的 DNS 试试，比如腾讯公共DNS。问：realme 手机的私人DNS设置和 OPPO 一样吗？答：完全一样。realme 是 OPPO 旗下的子品牌，系统用的都是 ColorOS（国内版）或 realme UI（国际版，基于 ColorOS 深度定制），私人DNS的入口位置和操作方式和 OPPO 手机完全一致，都是「设置 > 连接与共享 > 私人DNS」。参考来源OPPO 官方支持页：《连接Wi-Fi无法上网或上网慢》—— 支撑「设置 > 连接与共享 > 私人DNS」入口路径描述。https://support.oppo.com/cn/self-service/#/articleDetail/?aid=SI2105578OPPO 官方社区教程：《Private DNS on OPPO Reno 8 Pro》—— 支撑 ColorOS 12 三模式选项说明（Off / Automatic / Private DNS provider hostname）。https://communityin.oppo.com/thread/1131631657972662278Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ Private DNS 功能原理。https://developers.cloudflare.com/1.1.1.1/setup/android/

华为手机私人DNS设置教程：HarmonyOS 开启加密DNS的完整步骤 TL;DR 结论：华为/荣耀手机开启私人DNS的路径是：打开「设置」→「无线和网络」→「私人DNS」→ 选择「关闭/自动/指定私人DNS」三种模式之一 → 如果选指定模式，在输入框填入 dns.google 或 one.one.one.one → 点击保存。这个功能从 EMUI 9（基于 Android 9）开始引入，HarmonyOS 1.0/2.0/3.0/4.0 全系保留。如果你在设置里翻不到这个选项，最快的方法是在设置顶部搜索框直接搜「私人DNS」四个字。华为手机私人DNS入口在哪里？华为手机的系统从早期的 EMUI 升级到现在的 HarmonyOS（鸿蒙），私人DNS的入口位置一直比较稳定，但不同版本的菜单名称和层级略有差异。很多华为用户第一次找的时候会走弯路，这里把各版本的路径都列出来。EMUI 9 / EMUI 10 / EMUI 11这是华为早期基于 Android 的系统版本，私人DNS入口路径为：打开「设置」向下滑动找到「无线和网络」点击进入后，在列表下方可以看到「私人DNS」选项点击即可进入设置页面HarmonyOS 1.0 / 2.0 / 3.0 / 4.0升级到鸿蒙系统之后，华为保留了 Android 原生的私人DNS功能（因为 HarmonyOS 早期版本兼容安卓应用生态）。入口路径基本延续了 EMUI 的设计：打开「设置」进入「无线和网络」（部分 HarmonyOS 版本叫「移动网络」或「更多连接」）找到「私人DNS」选项注意：纯血鸿蒙（HarmonyOS NEXT，即不再兼容安卓 APK 的版本）的系统界面有较大调整。根据华为开发者文档，纯血鸿蒙依然支持私有 DNS 协议，但入口位置可能与安卓兼容版 HarmonyOS 不同。如果你使用的是 HarmonyOS NEXT，建议直接在设置首页顶部搜索框输入「私人DNS」或「Private DNS」快速定位。找不到入口？用搜索大法华为官方客服在多个用户答疑中都推荐了这个方法：打开设置 App，在顶部的搜索框里直接输入「私人DNS」或者「DNS」，系统会直接跳转到对应的设置页面。这个方法适用于所有 EMUI 和 HarmonyOS 版本，不用管菜单叫什么名字。我的华为手机为什么没有私人DNS选项？私人DNS功能是谷歌在 Android 9（Pie）系统中正式引入的，对应的华为系统版本是 EMUI 9.0 及以上。如果你的手机系统版本低于这个要求，就不会出现私人DNS选项。系统版本是否支持私人DNS说明EMUI 8 及以下不支持基于 Android 8.1 以下，系统无此功能EMUI 9.0 - EMUI 11支持完整支持 DoT 加密DNSHarmonyOS 1.0 - 4.x支持延续安卓兼容架构，功能完整HarmonyOS NEXT（纯血鸿蒙）支持（入口位置可能不同）系统底层保留私有DNS协议支持如果你的手机系统版本够高但还是看不到私人DNS选项，可以尝试：把系统更新到最新版本（设置 > 系统和更新 > 软件更新）在设置搜索框直接搜「私人DNS」确认手机没有被运营商定制系统阉割部分功能三种模式分别是什么意思？进入华为私人DNS设置页面后，你会看到三个单选项。这三种模式是什么意思？应该选哪个？1. 关闭（Off）就是不使用加密DNS，完全走系统默认的明文 DNS（通常是运营商自动分配的）。这种模式下你的域名查询内容是明文传输的，容易被劫持和窃听。只有在排查网络问题的时候才建议临时切到这个模式。2. 自动（Auto）这是系统默认的模式。开启自动后，手机会尝试和当前网络分配的 DNS 服务器建立 TLS 加密连接。如果对方服务器支持 DoT（DNS over TLS，标准端口 853），就自动用加密方式查询；如果不支持，就回退到普通的明文 DNS。自动模式的好处是省心，不用自己配置，但实际能不能加密完全取决于你当前连的 Wi-Fi 或运营商的 DNS 支不支持 DoT。大多数家庭宽带和运营商 DNS 目前都不支持，所以自动模式实际效果有限。3. 指定私人DNS（Configure Private DNS）这是真正能用的模式。选这个之后，你需要手动输入一个支持 DoT 加密的 DNS 服务器主机名。输入保存后，手机会强制所有 DNS 查询都走这个加密服务器，不管你连的是什么 Wi-Fi 或者用的是哪家运营商的流量。推荐选择第三种模式，这也是本文教程的重点。一步步配置指定私人DNS按照下面的步骤操作，整个过程不到一分钟：打开「设置」→「无线和网络」→「私人DNS」选中「指定私人DNS」（有的版本叫「配置私人DNS」或「私人DNS提供商主机名」）在下方的输入框里填入 DNS 服务商的主机名点击「保存」按钮下面是几个常用的免费 DoT DNS 服务商，直接复制粘贴即可：服务商主机名适合人群Google Public DNSdns.google经常访问海外网站、追求解析准确性的用户Cloudflare 1.1.1.1one.one.one.one注重隐私保护、想要零日志服务的用户AdGuard DNSdns.adguard.com想系统级去广告、屏蔽追踪域名的用户腾讯公共DNSdot.pub国内用户，解析国内网站速度快注意：这里填的是主机名（域名格式），不是 IP 地址。不要填成 8.8.8.8 这种数字地址，系统不识别。如果你是自己搭建了 AdGuard Home 之类的私人 DNS 服务器，主机名就是你自己的域名，前提是服务器配置了有效的 TLS 证书并开放了 853 端口。关于免费加密 DNS 服务的完整地址列表和一键配置指南，可以参考我们整理的 免费加密DNS服务：DoH/DoT 地址汇总。设置完怎么验证是否生效？配置完成后，怎么确认私人DNS真的在工作？这里给你两个简单的验证方法：方法一：在线检测网站打开华为自带的浏览器（或 Chrome），访问 Cloudflare 的检测页面 https://1.1.1.1/help。页面会自动检测你的 DNS 是否走了加密通道。如果显示「Using DNS over TLS (DoT): Yes」，就说明配置成功了。方法二：看能不能正常打开网站这是最直观的方法。随便打开几个常用网站（百度、淘宝、微信公众号文章），如果都能正常加载，说明 DNS 解析没问题。如果输入完主机名保存后突然上不了网，大概率是主机名拼写错了或者你的网络屏蔽了 853 端口。设置后上不了网？快速排查如果你按照上面的步骤设置完，发现手机突然连不上网了，别慌，先做这几个检查：确认主机名拼写正确：最常见的错误是把 one.one.one.one 写成了 1.1.1.1（IP 地址格式），或者多打了空格、漏了点。重新进私人DNS设置页，仔细核对一遍。临时切回「自动」或「关闭」测试：如果切回关闭模式就能上网，说明确实是私人DNS配置导致的问题。切换网络试试：关掉 Wi-Fi 用移动数据，或者反过来。如果你在公司/学校的封闭网络环境下，853 端口可能被防火墙封了，DoT 连接建立不起来。更详细的排查步骤和各种异常情况的解决方案，可以参考我们的 安卓手机私人DNS连不上排查全流程。常见问题（FAQ）问：华为手机私人DNS和 VPN 冲突吗？开了 VPN 私人DNS还有效吗？答：在大多数情况下，当你连接 VPN 时，VPN 应用会接管整个设备的 DNS 解析，系统私人DNS设置会被覆盖。这是 Android 系统的机制——Android 10 之前私人DNS在 VPN 模式下完全不生效，Android 10 之后虽然修复了，但具体行为仍取决于 VPN 应用的实现。如果你需要 VPN 和加密 DNS 同时工作，建议在 VPN 应用内部配置自己的 DNS 服务器。问：荣耀手机的私人DNS设置和华为一样吗？答：基本一样。荣耀从华为独立出来之后，早期的 MagicOS 版本延续了 EMUI 的设计，私人DNS入口同样在「设置 > 无线和网络 > 私人DNS」或者「设置 > 更多连接 > 私人DNS」。因为荣耀和华为的系统底层非常接近，操作路径基本通用。问：私人DNS开启后，Wi-Fi 和移动数据都生效吗？答：是的。私人DNS是系统级全局设置，一旦配置好，不管你连的是家里的 Wi-Fi、公司的 Wi-Fi，还是用移动数据流量，所有 App 的 DNS 查询都会走你指定的加密服务器。这也是私人DNS比单独修改某个 Wi-Fi 的 DNS 配置方便的地方——不用每个网络单独设置。问：华为应用市场下载慢，和私人DNS有关系吗？答：有可能。如果你设置了一个海外的 DNS 服务器（比如 Google 或 Cloudflare），国内应用市场的 CDN 调度可能会被影响，导致下载速度变慢。这种情况可以换一个国内的 DoT DNS（比如腾讯的 dot.pub），或者临时把私人DNS切回「自动」模式试试。参考来源华为官方社区教程：《Tutorial on Private DNS Feature》—— 支撑 EMUI 时期「设置 > Wireless & Network > Private DNS」路径、三种模式说明、RFC 7858 DoT 协议背景。https://consumer.huawei.com/en/community/details/topicId-3414/:@Tutorial/华为官方支持页：《在WLAN环境下应用市场下载或更新慢》—— 支撑 HarmonyOS/EMUI 版本区分、WLAN 设置入口结构参考。https://consumer.huawei.com/cn/support/content/zh-cn15803249/Google Public DNS 官方文档：《Get Started - Android 9 (Pie) or higher》—— 支撑 Android 9 引入私人DNS功能、dns.google 主机名写法、DoT 协议说明。https://developers.google.com/speed/public-dns/docs/usingCloudflare 官方文档：《Set up 1.1.1.1 on Android》—— 支撑 one.one.one.one 主机名、Android 9+ Private DNS 功能原理。https://developers.cloudflare.com/1.1.1.1/setup/android/