[初級(jí)防范]簡(jiǎn)單設(shè)置加密DNS以對(duì)抗部分地區(qū)的DNS污染和隱私竊取
本文為作者個(gè)人探索經(jīng)歷,不一定在您的設(shè)備/地區(qū)等起到效果
家用設(shè)備主要使用的加密DNS為DoH(https)/DoT(TLS)技術(shù)
使用加密DNS可能會(huì)給您帶來(lái)的好處:
減少一些網(wǎng)頁(yè)角落的小廣告
可能避免進(jìn)入到盜版網(wǎng)站(被劫持hosts另說(shuō))
隱私保護(hù)-要查看你設(shè)備的DNS請(qǐng)求變得困難
可能緩解因?yàn)椴糠值貐^(qū)/網(wǎng)絡(luò)原因?qū)е碌暮戏ňW(wǎng)站無(wú)法訪問(wèn)
(本技術(shù)完全合法,無(wú)法繞過(guò)防火長(zhǎng)城訪問(wèn)非法網(wǎng)站)
本人沒(méi)有Apple設(shè)備 無(wú)法提供IOS和Mac OS的教程
你可以在這里獲取DoH/DoT地址
https://dns.icoa.cn/
1.Windows
教程默認(rèn)Windows版本為11
導(dǎo)航到 設(shè)置 > 網(wǎng)絡(luò)和互聯(lián)網(wǎng) > 以太網(wǎng)和 Wi-Fi
單擊 DNS 服務(wù)器分配 項(xiàng)目上的 編輯 按鈕
將設(shè)置從 自動(dòng) (DCHP) 切換到 手動(dòng)
點(diǎn)擊 IPv4 按鈕
在出現(xiàn)的表格中,在 首選 DNS 字段中輸入您在上面獲取的DNS地址,并選擇 僅加密 (DNS over HTTPS)您也可以使用其他 DoH/DoT?服務(wù)
在 備用 DNS 字段中,輸入另一個(gè)地址(備用,推薦dot.pub作為兜底防止首選連接不上,并選擇 僅加密 (DNS over HTTPS)

這是我設(shè)置之后看起來(lái)的樣子
個(gè)人參數(shù)
首選8.8.8.8 完全加密
備用
1.12.12.12 失敗時(shí)允許回落到明文
2.Android
由于國(guó)產(chǎn)手機(jī)ROM各不相同,設(shè)置混亂,我以Pixel(安卓13)的設(shè)置舉例
其他手機(jī)設(shè)置應(yīng)該差不多
我注意到Pixel只支持DoT,不知道其他手機(jī)是否支持,請(qǐng)自測(cè)
設(shè)置-網(wǎng)絡(luò)-私人DNS
在這里可以設(shè)置DoT
推薦dns.google或者dot.pub
其中谷歌DNS由于眾所周知的原因可能會(huì)在任意時(shí)刻突然不可用,但是很快恢復(fù)
個(gè)人原因,設(shè)備界面為英文,如果文中有名稱(chēng)不準(zhǔn)確,請(qǐng)諒解
任何問(wèn)題歡迎提問(wèn)或私信