华为手机的 DNS 是有什么比较邪门的操作吗

我的背景是：我家网络有公网的 IPv4 地址，想要实现内网 NAS 的外网访问。光猫是拨号+主路由，网络的拓扑是

外网->光猫->POE 交换机->AP

我做了如下配置：

光猫将 NAS 作为 DMZ
NAS 部署 DDNS 通过域名获取动态公网 IP

然后发现，外网通过域名，可以正常访问到 NAS ，但是内网通过域名访问不到。后面了解到该问题是 NAT 回流问题，由于我的主路由是光猫，运行稳定，速度也可以满速，所以不想要改桥接再接一个其他路由，而且光猫不支持配置 NAT 回流。

于是我想到了一个办法，解决这个问题，内网的 DNS 解析到内网地址，外网正常公网地址。所以做了以下改造：

光猫关闭 DHCP
旁路由开启 DHCP 服务器，并且设置下发网关为光猫，DNS 服务器地址为旁路由
旁路由开启 dnsmasq 作为 DNS 服务器，并且拦截域名，解析到内网 IP

用了这个方案之后，发现 PC 、苹果，vivo ，iqoo 手机都可以正常使用了，内网外网可以按照预期解析，在外网就是公网 IP ，在内网就是内网 IP 。

但是有两个华为的手机 mate40pro 和 mate60pro ，却始终无法成功解析到内网。特征如下

使用 cellular-z 查看，手机的 DNS 已经确认是旁路由的 IP 了
手机安全 DNS 这类的配置都是关闭的
旁路由抓包，看不到华为手机过来请求的 DNS 流量

华为手机是有什么邪门的操作在里面吗，会无视 DHCP 服务器下发的 DNS 服务器地址？

MADBOB

3 天前

这种事怎么说呢，内置 dns 有好有坏。好的是现实中大部分人都是不懂的普通人，人家只是上个网刷些视频，不同地区光猫 wifi 和运营商 dns 设置有问题或者设置错了就会导致上不了网或者没法解析到正确的服务器，人家就以为是你手机不好，后面就不买了你手机了，对普通人内置 dns 确实解决一些网络问题。坏处就是搞内外网折腾解析就麻烦了

MelodYi

3 天前

我也遇到过类似的问题。

家里的网络之前对墙内的外网也连不通，包括小孩的网课等，后来发现是 dns 的问题。给路由器设置了阿里的 dns 和谷歌的 dns 后，电脑平板等都解决了，但是唯独华为手机还是解析不到。感觉是有些特殊处理的

这里奇怪的一点，华为手机走 wifi 的时候解析不到，但是走移动网络就能解析到了。

jackOff

3 天前

额，安卓底层就自带默认 dns （ udp dns ），可以使用 adb 指令查看，华为或者小米自己做得二层系统也携带了自己本土化的 dns ，早些是 udp dns ，现在新版手机可能直接是加密 dns 了，考虑到可能的网络解析问题，这类被内置的加密 dns 的域名解析策略应该是有尝试使用写死的 ip ，即存在 host 模式的内置加密 dns ，这种就很难搞了，还有一种情况就是隐藏了 dns 查询接口到品牌机自身的系统级 api 里，比如广告，日志，商店，云盘，还是那一句话，如果哪一天支付宝微信的业务接口兼代 dns 查询业务，没有人有办法屏蔽掉，最好的办法就是国内业务全部丢国内手机，海外业务丢海外手机