被大家遗忘的加密DNS：防劫持、阻跟踪、去广告

自安卓 9 开始，系统已内置安全 DNS 选项（部分设备叫私人 DNS），用以加强个人隐私的保护。在启用前，有两个问题需注意：

· 安卓私密 DNS 仅支持DoT不支持 DoH ；

· 某些原因会导致 DNS 无法连接。

1、DNS是什么，有何作用


在手机通讯录，找到张三并按下拨打键，在这个过程中，手机拨打的并非张三这两个字，而是张三背后对应的一串手机号；在互联网世界，DNS 就是域名的通讯录，负责把网址解析成正确的 IP 地址。

2、DNS 加密方式：DoH/DoT

传统 DNS 查询数据以明文方式传输，容易被污染和劫持，非常的不安全；使用加密 DNS 可以避免运营商的劫持，以及使用大数据分析你所有访问的网站详情。

DoH 全称 DNS Over HTTPS，使用 HTTPS 应用层协议代替传统的无连接无加密的 UDP 模式，保护 DNS 数据传输安全，可有效避免域名被运营商劫持、DNS 缓存投毒等域名安全问题。

DoT 全称 DNS over TLS，安全原理与 DoH 一样都是使用 TLS 协议来传输 DNS 协议；采用固定的 853 端口，特征明显；比 DOH 少了一层 HTTP，理论上性能略高于 DOH。
3、手机开启加密DNS的好处

· 简单高效的方式拦截设备上的广告、跟踪、欺骗内容，并为网络安全加把锁；
· 去除部分系统和第三方APP开屏及内置广告。

4、如何开启加密DNS

1）在手机中打开【设置】，点击【更多连接】，点击【加密DNS】
2）在加密DNS设置页面中，点击【自动】即可

5、开启自动加密DNS后APP打开效果演示

注意：开启自动加密DNS并不能完全去除APP广告

@资讯小助理 辛苦小助理了