这是本节的多页打印视图。点击此处打印.

公共服务

1: Android
2: iPhone DNS加密配置指南
3: macOS

Android

Android 自 Android 9 以后开始原生支持 DNS over TLS(DoT)，2019 年以后的手机都支持。您可以通过以下方法开启：

打开设置
打开更多连接
打开加密DNS
选中指定加密DNS服务, 填入: public.adguardprivate.com

自建 DNS 服务有各种实现方式, 如 AdGuard, dnsmasq, clash 等, 只有原生 DoT 是对手机性能开销 0 影响, 它不依赖任何三方应用, 不需要任何权限, 不占用任何资源, 也不会影响手机的电量。所以推荐使用原生 DoT 加密 DNS。

iPhone

iOS 14 以上版本支持原生 Dns over HTTPS(DoH)和 DNS over TLS(DoT)加密 DNS, 您可以通过以下方法开启：

打开自带浏览器 Safari, 下载配置文件: dot.mobileconfig
打开设置
打开通用
打开VPN 和设备管理
选中安装配置文件

macOS

macOS Big Sur 以上版本支持原生 Dns over HTTPS(DoH)和 DNS over TLS(DoT)加密 DNS, 您可以通过以下方法开启：

打开自带浏览器 Safari, 下载配置文件: dot.mobileconfig
打开系统偏好设置
打开网络
选中VPN 和设备管理
选中安装配置文件

1 - Android

Android 自 Android 9 以后开始原生支持 DNS over TLS(DoT)，2019年以后的手机都支持。您可以通过以下方法开启：

打开设置
打开更多连接
打开加密DNS
选中指定加密DNS服务, 填入public.adguardprivate.com

自建DNS服务有各种实现方式, 如AdGuard, dnsmasq, clash等, 只有原生DoT是对手机性能开销0影响, 它不依赖任何三方应用, 不需要任何权限, 不占用任何资源, 也不会影响手机的电量。所以推荐使用原生DoT加密DNS。

2 - iPhone DNS加密配置指南

详细介绍如何在iPhone上配置DNS加密，提升网络安全性

功能简介

从iOS 14开始，iPhone原生支持加密DNS功能，包括：

DNS over HTTPS (DoH) - 通过HTTPS协议加密DNS查询
DNS over TLS (DoT) - 通过TLS协议加密DNS查询

这些功能可以有效保护您的网络隐私，防止DNS劫持。

配置步骤

1. 下载配置文件

使用Safari浏览器下载配置文件：dot.mobileconfig

2. 安装配置文件

打开设置应用
进入通用 > VPN和设备管理
选择并安装 public.adguardprivate.com DoT 配置文件

特殊说明

如果您启用了iCloud Private Relay，需要：

在设置中手动关闭该功能，或
下载并安装此配置文件：disable-icloud-private-relay.mobileconfig

⚠️ 安全警告
安装配置文件时请格外谨慎。本站提供的配置文件仅用于合法的隐私保护和广告过滤服务。
请勿随意安装来源不明的配置文件，这可能危及您的设备安全。

配置演示视频

3 - macOS

macOS Big Sur 以上版本支持原生Dns over HTTPS(DoH)和DNS over TLS(DoT)加密DNS, 您可以通过以下方法开启：

打开自带浏览器Safari, 下载配置文件: dot.mobileconfig
打开系统设置
打开隐私与安全性
选中描述文件
在已下载中选中public.adguardprivate.com DoT进行配置

需要说明的是, 这是一种非常规的修改系统设置方式, 我们一般建议iPhone用户不要轻易安装网络上来路不明的配置文件, 除非您确定相信其来源。本站目的是提供合法的个人隐私保护及去广告服务, 不会做任何对用户不利或反感的行为, 本声明目的是提醒用户, 即使您相信我, 也不要轻易相信其它网站提供的配置文件. 我会在其它文章介绍使用这种方式修改系统DNS配置可能会给您带来的风险。

本文将配置文件的的具体内容展示如下, 您可以直接复制下面的内容, 然后在iPhone的设置中粘贴, 您也可以点击上面的链接下载配置文件。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
	<dict>
		<key>PayloadContent</key>
		<array>
			<dict>
				<key>DNSSettings</key>
				<dict>
					<key>DNSProtocol</key>
					<string>TLS</string>
					<key>ServerName</key>
					<string>public.adguardprivate.com</string>
				</dict>
				<key>PayloadDescription</key>
				<string>Configures device to use AdGuard Private</string>
				<key>PayloadDisplayName</key>
				<string>public.adguardprivate.com DoT</string>
				<key>PayloadIdentifier</key>
				<string>com.apple.dnsSettings.managed.11b4d48d-8e9b-4e15-b7c1-45cb1c564c99</string>
				<key>PayloadType</key>
				<string>com.apple.dnsSettings.managed</string>
				<key>PayloadUUID</key>
				<string>e9819f0c-250e-49b7-ad89-c0db078c72f0</string>
				<key>PayloadVersion</key>
				<integer>1</integer>
			</dict>
		</array>
		<key>PayloadDescription</key>
		<string>Adds AdGuard Private to macOS Big Sur and iOS 14 or newer systems</string>
		<key>PayloadDisplayName</key>
		<string>public.adguardprivate.com DoT</string>
		<key>PayloadIdentifier</key>
		<string>e0b7d7db-e0d1-4bce-bcf4-8ada45d2f5a3</string>
		<key>PayloadRemovalDisallowed</key>
		<false/>
		<key>PayloadType</key>
		<string>Configuration</string>
		<key>PayloadUUID</key>
		<string>0404cb98-3621-4f97-9530-b18288633d40</string>
		<key>PayloadVersion</key>
		<integer>1</integer>
	</dict>
</plist>