免费加密DNS服务：DoH/DoT 地址与一键配置指南 # 免费加密DNS服务：DoH/DoT 地址与一键配置指南本站提供自建的加密 DNS 服务（零日志、正常解析免费不限量），三个地址对应不同端：| 用途 | 地址 | | --- | --- | | DoH（浏览器 / Windows / 客户端） | https://dns.23-4.cn/dns-query | | DoT（全局设备 / 路由器 / 安卓） | tls://dns.23-4.cn | | 安卓私人 DNS 主机名 | dns.23-4.cn |- [服务首页与协议说明](https://23-4.cn/dns.html) - [30 篇分设备设置教程](https://23-4.cn/dns-setup/index.html) - [私人DNS填什么地址（完整推荐清单）](https://23-4.cn/dns-setup/private-dns-address-list.html)配置三步：安卓在「设置→网络和互联网→高级→私人DNS→提供商主机名」填 dns.23-4.cn；Windows 11 在「设置→网络和Internet→DNS服务器分配→手动」开加密；iPhone/iPad 用描述文件法（详见教程页）。

安卓/苹果/Windows 私人DNS设置教程合集（30 篇） # 安卓/苹果/Windows 私人DNS设置教程合集（30 篇）DNS 明文查询在公共 Wi-Fi、运营商网络里可能被窥探或篡改。私人 DNS / 加密 DNS（DoH / DoT）把你的域名解析请求加密起来，从源头降低被劫持、被污染、被窃听的风险。本站整理了 30 篇按设备、按品牌、按问题场景划分的设置教程，从入门到排查全覆盖：- [全部 30 篇设置教程索引](https://23-4.cn/dns-setup/index.html) - 安卓通用：[安卓私人DNS在哪里设置（Android 9+ 通用路径）](https://23-4.cn/dns-setup/android-private-dns-settings.html) - 小米：[小米/红米私人DNS设置教程](https://23-4.cn/dns-setup/xiaomi-private-dns.html) - 苹果：[iPhone/iPad 加密DNS设置教程（描述文件法）](https://23-4.cn/dns-setup/iphone-ipad-encrypted-dns.html) - 华为 / OPPO / vivo / 三星 / 荣耀等品牌教程页均已在索引页列出 - 故障排查：[安卓私人DNS不生效排查清单](https://23-4.cn/dns-setup/android-private-dns-not-working.html) - 常见问题：[私人DNS常见问题大全](https://23-4.cn/dns-setup/private-dns-faq.html)更多深度知识见[知识库](https://23-4.cn/dns-pages/index.html)。

DNS 过滤规则开放订阅：免费去广告规则 + 自建加密 DNS 全指南 免费去广告 DNS 过滤规则开放订阅本站自建 AdGuard Home 以来一直在维护一套多源合并的去广告规则：多源并集去重 + 父子域无损压缩 + 国产 App 开屏安全筛选 + 白名单订阅源风险剔除。现在把规则公开，任何使用 AdGuard Home / AdGuard DNS / uBlock 的同行都可以直接订阅，免费使用，欢迎转载。黑名单（拦截，约 40 万条规则）：https://23-4.cn/rules/merged-block.txt白名单（放行 / 误杀修复）：https://23-4.cn/rules/merged-allow.txt订阅说明页：https://23-4.cn/rules/234 加密 DNS：自建加密解析服务配合规则，本站还提供自建加密 DNS（DoH / DoT 双协议）：DoH（浏览器 / Windows 11）：https://dns.23-4.cn/dns-queryDoT（安卓私人 DNS / 路由器全局）：tls://dns.23-4.cn安卓 Private DNS 直接填：dns.23-4.cn完整配置教程（含各平台步骤与 FAQ）：https://23-4.cn/dns.htmlDNS 知识库：30 篇科普与实操把踩过的坑、验证过的方法整理成了 DNS 知识库，覆盖协议原理、污染劫持、各平台配置与故障排查：https://23-4.cn/dns-pages/规则为个人维护，可能存在误杀，白名单用于修复已知误杀；使用前建议先小范围测试。

安卓手机私人 DNS 连不上的排查全流程 自建 DNS 最常被问的问题："我安卓手机私人 DNS 填了你的地址，为什么连不上？" 这篇文章按排查顺序，把可能的原因一个个过一遍。第一步：确认设置入口安卓（9+）路径：设置 → 网络和互联网 → 高级 → 私人 DNS → 选择"指定私人 DNS 提供商"，填入你的 DoT 域名（比如 dns.example.com）。注意填的是域名，不是 IP，也不用填端口（固定走 853）。第二步：服务器端检查清单1. 853 端口是否监听 → netstat -tlnp | grep 853 2. 安全组/防火墙是否放行 → 阿里云安全组要单独放行 853/tcp 3. 证书域名是否匹配 → DoT 证书的 CN/SAN 必须等于你填的域名 4. 服务器时钟是否准确 → 时间错了证书验证直接失败（chrony 装上） 5. 解析是否已生效 → itdog 等在线工具 ping 一下域名证书是重灾区：很多人用自签证书，或者证书是别的域名的，手机端严格校验证书，直接拒绝连接。用 openssl s_client 加 -connect 你的域名:853 -servername 你的域名 可以验证。第三步：客户端缓存域名解析有 TTL，改了解析后手机端可能还缓存着旧 IP。重启手机或开关飞行模式是最快的清缓存方式。第四步：网络环境因素有些网络环境下 853 端口会被封锁（跨境、酒店 Wi-Fi、校园网）。判断方法：手机热点 + 另一台设备测试，或者换网络环境试试。如果你的服务器在国外而人在国内，853 跨境握手被干扰是很常见的——这种场景要么换国内服务器，要么临时用 VPN 过渡（不推荐长期）。最后连不上时按"端口 → 证书 → 时间 → 解析 → 缓存"五步走，90% 的问题都能定位。别一上来就怀疑 AGH 配置，大部分时候是网络和证书的问题。