通信人家园

标题: 建议Android用户设置一下私人DNS [查看完整版帖子] [打印本页]

时间: 2026-4-1 01:01

作者: xhhxhxhd4679 标题: 建议Android用户设置一下私人DNS

Android9及以上可用
设置后可以加密DNS查询，运营商看不到查询内容，以及防dns劫持，以及可以去除部分手机APP的开屏广告，应用内广告，以及系统广告，遥测等，可能优化广电CDN分配问题
具体设置方法
打开手机设置
搜索私人dns
点击进入
选择私人dns提供商
输入2026.dns1.top
然后确定即可

时间: 2026-4-1 08:29

作者: 不吹不黑

不错的建议

时间: 2026-4-1 08:41

作者: baiyun2345

这个属于跟风，意义不大

零几年的时候，不少运营商的DNS确实不稳定，有的地方还劫持做广告，用公共DNS确实很有必要

现在，运营商的DNS已经很稳定了，相对而言返回的节点速度最好

除非有一些很特别的网络需求，对于绝大多数人而言，哪怕用DoH、DoT这些，阿里、腾讯这些公共DNS都能满足
关圣这种小厂商，尽量少用，本身的防护未必怎么样

时间: 2026-4-1 08:42

作者: 任正飞

本帖最后由任正飞于 2026-4-1 22:10 编辑

我一直在手机端全局doh，厂商、广告与追踪域名我自行劫持。不过sni信息是明文，ip域名也能反查。国内的三方dns，比如bat我从来不用。对于注重隐私的用户来说，他们千方百计想跨应用跨设备追踪你上网，你还主动用他们的dns，告诉他们你要上啥网站？

时间: 2026-4-1 09:15

作者: xhhxhxhd4679

baiyun2345 发表于 2026-4-1 08:41
这个属于跟风，意义不大

零几年的时候，不少运营商的DNS确实不稳定，有的地方还劫持做广告，用公共DNS确 ...

使用普通dns可以被运营商劫持，无论使用哪个dns都一样，而使用私人dns可以防劫持，而且支持ECS可以返回最佳的cdn节点

时间: 2026-4-1 09:22

作者: 笑笑鼠

用这样的DNS，某些网站是打不开的

时间: 2026-4-1 10:25

作者: 深圳普通用户

本帖最后由深圳普通用户于 2026-4-1 10:46 编辑

求问：设置后照片看不到了，怎么解决？

附件: no images.jpg (2026-4-1 10:25, 471.18 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NzE5NTQ5fDIwNzhlMDY3fDE3ODY4MjE0MzF8MHww

时间: 2026-4-1 10:41

作者: xh1028

个人建议不要自己设置DNS，现在很多资源的负载和封堵都用的DNS

时间: 2026-4-1 10:44

作者: 深圳普通用户

深圳普通用户发表于 2026-4-1 10:25
求问：设置后照片看不到了，怎么解决？

已解决，用你提供的这个私密DNS不能看网页上的图片，换成阿里的DNS就一切正常了。

时间: 2026-4-1 11:03

作者: xhhxhxhd4679

笑笑鼠发表于 2026-4-1 09:22
用这样的DNS，某些网站是打不开的

可能存在过度拦截问题，但是可以屏蔽手机广告与追踪器

时间: 2026-4-1 11:03

作者: xhhxhxhd4679

xh1028 发表于 2026-4-1 10:41
个人建议不要自己设置DNS，现在很多资源的负载和封堵都用的DNS

时间: 2026-4-1 11:05

作者: xhhxhxhd4679

深圳普通用户发表于 2026-4-1 10:44
已解决，用你提供的这个私密DNS不能看网页上的图片，换成阿里的DNS就一切正常了。

因为有屏蔽与拦截广告功能，可能存在误拦截的问题，出现时关闭私人dns即可，但是就无法享受到加密与去广告功能了，按需开启

时间: 2026-4-1 11:32

作者: Lumia640

境内的加密dns该解析不了的还是解析不了。
境外加密dns，延时高不说，给的cdn节点物理距离超远。

现在不折腾这些。

时间: 2026-4-1 15:17

作者: baiyun2345

深圳普通用户发表于 2026-4-1 10:44
已解决，用你提供的这个私密DNS不能看网页上的图片，换成阿里的DNS就一切正常了。

就是我说的问题
一般而言，如果网络场景经常变化，比如手机流量是一个运营商，家里或办公室wifi是另一个运营商
可以用用阿里、腾讯的公共DNS，方便
或者是有一些特殊的网络需求

否则的话，用运营商DNS最省心，不用调整设置

时间: 2026-4-1 17:20

作者: xhhxhxhd4679

baiyun2345 发表于 2026-4-1 15:17
就是我说的问题
一般而言，如果网络场景经常变化，比如手机流量是一个运营商，家里或办公室wifi是另一个 ...

主要防劫持，防运营商监控，以及去广告啊

时间: 2026-4-1 19:46

作者: 我是真爱无敌

没必要

时间: 2026-4-1 20:28

作者: zenge_

确实更安全

时间: 2026-4-1 21:55

作者: cwxiaos

更干净，更安全，除了dns提供商，没人能看到访问记录了

但是，更折腾，更不稳定，尤其是去广告的dns，误伤严重

时间: 2026-4-1 22:31

作者: N28杜蕾斯G5

别乱用，小心打不开东西

时间: 2026-4-2 08:23

作者: xhhxhxhd4679

N28杜蕾斯G5 发表于 2026-4-1 22:31
别乱用，小心打不开东西

有误伤正常，毕竟鱼与熊掌不可兼得

时间: 2026-4-2 11:23

作者: 豌豆黄2015

哈哈，三方DNS，你的信息被这个DNS截获，然后反过来勒索你，你访问的网站可能是伪造的，这就是图片打不开的原因，然后窃取你的账号密码，把你的银行卡清空，或者替你贷款转到其他人名下。。。还有人点赞，这个网站挺有意思，暗网都不敢这么玩

时间: 2026-4-2 12:21

作者: xhhxhxhd4679

豌豆黄2015 发表于 2026-4-2 11:23
哈哈，三方DNS，你的信息被这个DNS截获，然后反过来勒索你，你访问的网站可能是伪造的，这就是图片打不开的 ...

笑哭，dns只负责解析域名，私人dns是加密传输，运营商是无法截获的，图片打不开是因为图片被dns拦截导致，这是因为广告过滤dns的作用，并且伪造与劫持网站更不可能，即使劫持也会被浏览器安全功能检测到并强制弹窗警告

时间: 2026-4-2 15:29

作者: 豌豆黄2015

xhhxhxhd4679 发表于 2026-4-2 12:21
笑哭，dns只负责解析域名，私人dns是加密传输，运营商是无法截获的，图片打不开是因为图片被dns拦截导致， ...

deepseek:

此类非官方、小众的DNS服务（如 2026.dns1.top），存在极高的隐私泄露和安全风险。除非你对服务提供者有完全的信任，否则不建议使用。

我根据公开的域名信息，为你分析一下主要风险点：

1. 隐私泄露风险：你的浏览记录会被“看光”
这是DNS服务最核心的隐私问题。DNS的作用类似于“电话本”，当你输入网址时，它会将该域名“翻译”成服务器IP地址。这意味着：

DNS服务器默认知晓你访问的每一个网站（虽然无法知道你具体看了什么内容，但能记录域名）。

商业隐私风险：正规的大型DNS服务商（如Cloudflare的1.1.1.1或Google的8.8.8.8）通常有明确的隐私政策，承诺不记录或短时间内匿名化日志。

该服务器的风险：dns1.top 是一个个人或小团队维护的项目（关联“关圣去广告”），没有任何公开的隐私政策。你无法知道它是否会记录你的IP和访问记录，并将这些数据出售给广告商或第三方。

2. 中间人攻击风险：你的流量可能被劫持
DNS劫持是恶意DNS服务器常用的手段。服务器可以“说谎”，将一个正常网址指向钓鱼网站或恶意网站。

具体表现：当你试图访问网银或正规网站时，恶意DNS可以将你导向一个高仿的假网站，盗取你的账号密码。

技术背景：虽然该域名部署了SSL证书（安全性检测为可信），但这仅能加密传输链路，并不能防止DNS服务器本身“指路”错误，用户依然可能被指向恶意站点

3. 服务稳定性与可靠性风险
服务器归属：检测数据显示，该服务器位于美国洛杉矶的SharkTech数据中心，通常属于小型VPS或独立服务器。

非正规运维：这类服务器可能随时因为欠费、被攻击或维护者兴趣消失而停止服务。一旦中断，你将面临断网风险（无法解析域名）。

证书问题：检测还发现该网站“主页面引用了不安全的HTTP资源”，说明运维方在技术细节上存在安全疏漏，其运维水平值得怀疑。

4. 去广告功能的代价
你之所以关注这个DNS，可能是因为它能“去广告”。其原理是：该DNS在解析时，自动将广告服务器的域名解析到无效地址（0.0.0.0），从而屏蔽广告。

风险点：为了实现“去广告”规则，该DNS必然会对你的请求进行深度检测和篡改（解析结果与真实结果不一致）。这种“主动篡改”的能力是一把双刃剑——它既然能屏蔽广告，也随时可以屏蔽任何其他正常网站，甚至将特定网站解析到恶意页面。----这就是用了这个DNS你看不到图片的原因

总结：2026.dns1.top 这类私人DNS虽然能用，但属于黑盒服务，你无法确认其是否记录数据、是否篡改网页，隐私泄露风险远大于使用体验。

时间: 2026-4-2 16:36

作者: xhhxhxhd4679

豌豆黄2015 发表于 2026-4-2 15:29
deepseek:

此类非官方、小众的DNS服务（如 2026.dns1.top），存在极高的隐私泄露和安全风险。除非你对 ...

并且存储海量日志成本也极高，并且日志也只有查询的域名，时间与你的IP，几乎无害，而且使用了私人dns技术进行了传输加密，中间人无法看到与篡改内容，去广告原理是直接阻断该域名查询(返回0.0.0.0)，实现去广告功能，即使该dns作恶，导向了错误的IP，那浏览器会显示警告，APP则直接拒绝访问，你看到是网络异常或安全警告，可以关闭这个dns，但是这个dns也有保护隐私功能，通过拦截广告与追踪器域名阻止数据发送到追踪器

时间: 2026-4-2 16:37

作者: xhhxhxhd4679

豌豆黄2015 发表于 2026-4-2 15:29
deepseek:

此类非官方、小众的DNS服务（如 2026.dns1.top），存在极高的隐私泄露和安全风险。除非你对 ...

deepseek最喜欢危言耸听了，根据查询显示，该dns运行在国内，受国内法律约束

时间: 2026-4-2 16:58

作者: guoguo163cn

2026.dns1.top 是谁家的，怎么确定他不自己夹带私货，虽然看不到具体内容，但是可以知道你访问了什么网站

附件: 165615.jpg (2026-4-2 16:57, 294.61 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NzE5NjkwfGEzZGFmMDI5fDE3ODY4MjE0MzF8MHww

时间: 2026-4-2 22:56

作者: xhhxhxhd4679

guoguo163cn 发表于 2026-4-2 16:58
2026.dns1.top 是谁家的，怎么确定他不自己夹带私货，虽然看不到具体内容，但是可以知道你访问了什么网站
...

那个是日志，一般不会有人看这些，海量日志，也只是记录查询的域名

时间: 2026-4-9 10:01

作者: pz0126

这里还能看到推广关圣DNS的

时间: 2026-4-9 16:41

作者: xhhxhxhd4679

pz0126 发表于 2026-4-9 10:01
这里还能看到推广关圣DNS的

因为确实可以去广告

通信人家园 (https://www.txrjy.com/)