私人 DNS 常见问题大全（DoH / DoT 答疑汇总）
TL;DR：私人 DNS 的疑问主要集中在四块——在哪设置（安卓/Windows/浏览器/路由器）、填什么地址（填主机名不填 IP）、不生效/上不了网/证书错误怎么办（先回退自动再排查）、隐私与 VPN 疑问。本站加密 DNS 地址为 DoH
https://dns.23-4.cn/dns-query、DoT tls://dns.23-4.cn、安卓主机名 dns.23-4.cn。下面按主题整理高频问题，每条给简答并跳转到对应教程。
一、设置入口类
安卓手机的私人 DNS 到底在哪设置？+
Windows 11 和浏览器怎么开加密 DNS？+
Windows 11 在 设置→网络和Internet→DNS服务器分配→编辑→手动，把首选DNS加密选「仅加密(DNS over HTTPS)」，见 Win11 原生 DoH 教程；Chrome/Edge 则在
chrome://settings/security 或 edge://settings/privacy 打开「使用安全DNS」，见 浏览器安全 DNS 教程。怎么让全屋设备不用逐个设置就生效？+
在路由器上游配置加密 DNS：华硕/梅林在 WAN→互联网连接把「DNS隐私协议」选 DNS-over-TLS(DoT)，OpenWrt 装 https-dns-proxy。连这个 Wi-Fi 的手机、电脑、电视自动走加密通道，见 路由器全屋加密 DNS 教程。
私人 DNS 框里到底填什么？填 IP 还是域名？+
安卓私人 DNS 必须填主机名（域名），如
dns.23-4.cn，不能填 IP；Windows/路由器则填解析器 IP 再指定 DoH/DoT 模板地址。推荐地址清单见 私人 DNS 填什么地址。二、不生效 / 故障类
设置私人 DNS 后突然上不了网怎么办？+
先把私人 DNS 改回「自动/关闭」即可恢复上网；再检查地址是否填错、系统时间是否准确、网络是否封了 853/443 加密端口。完整步骤见 设置后无法上网怎么办。
私人 DNS 一直转圈、连不上是什么原因？+
常见是网络环境拦截了 853 端口（DoT）或加密服务器本身不可达。可改走 443 端口的 DoH，或换一个公共 DoT 服务器，详见 连不上、一直转圈排查。
提示「无法验证服务器身份」/证书错误？+
一般是系统时间不准导致 TLS 证书校验失败，或填的主机名与证书不匹配。先校准日期时间，再核对主机名拼写，详见 证书与身份验证错误专页。
怎么确认加密 DNS 真的生效了？+
浏览器开 dnsleaktest.com 跑扩展测试看出口解析器，或访问 1.1.1.1/help 看是否识别 DoH；命令行用 kdig +tls 直接测加密通道。注意 nslookup 看不出是否加密，详见 验证私人 DNS 是否生效。
三、隐私 / 原理 / 共存类
用了私人 DNS，我的浏览记录会被记录吗？+
取决于你选的解析器隐私政策。本站 23-4.cn 声明零日志；公共解析器各有政策。加密本身只能防中间网络嗅探，不能让解析器本身看不到你查询了哪些域名，详见 私人 DNS 会被记录吗。
私人 DNS 和 VPN/加速器一起用会冲突吗？+
开了私人 DNS 会影响网速或游戏吗？+
通常只增加几毫秒解析延迟，日常感知不到；少数情况下游戏因解析路径变化偶发卡顿，可按 游戏掉线/卡顿优化 调整；测速方法见 私人 DNS 影响网速和延迟吗。
想恢复成原来的默认 DNS 怎么弄？+
安卓把私人 DNS 选回「关闭/自动」，Windows 把 DNS 服务器分配改回自动(DHCP)，路由器把 WAN DNS 改回自动即可。详细还原步骤见 恢复默认设置。
本站加密 DNS 地址
234 加密DNS 服务地址
https://dns.23-4.cn/dns-querytls://dns.23-4.cndns.23-4.cn零日志、正常解析免费不限量；安卓私人 DNS 填主机名，Windows/浏览器填 DoH URL，路由器填 DoT。
信息来源
- Android Developers：不安全 DNS 风险与私人 DNS（SDK 28 起 DoT）
- RFC 7858：DNS over TLS 规范（IETF）
- Microsoft Support：Windows 网络设置与 DNS over HTTPS
- 华硕官方：路由器 DNS over TLS 设置
最后更新：2026-10-01 · © 234实验室