Mac 和 iPhone 如何进行 DNS 加密？

[SeanShepherd]

纯小白一个 完全不懂代码 甚至不知道 DNS 到底是个啥 但我现在知道不加密 DNS 有可能会被别人抓包到我看的内容 有没有稍微简单一点的办法进行一下加密操作 MacOS Big Sur iOS14

[Kasumi20]

那运维会吗？
https://github.com/develon2015/dnsd/tree/client-server

[cfanmark]

iOS 14 Big Sur 之后安装描述文件可以添加 DoH 功能

[GoodRui]

我很好奇 lz 怎么来的 v 站…

[xumng123]

github 搜 doh，下载描述文件

[Love4Taylor]

不用代理软件：安装描述文件
使用代理软件：软件内设置 DoH

[lqs]

「但我现在知道不加密 DNS 有可能会被别人抓包到我看的内容」
这个结论是从哪来的？

[Stain5]

@lqs 应该是看到的网站吧，即使 DNS 加密也没用，Hostname 还是会泄漏的，即使 Hostname 保住了，访问的 IP 肯定无法隐藏的

[musi]

DNS 不是用来解析域名的么？
是我对 DNS 有什么误解？

[jim9606]

友情提示，目前 DoH/DoT/HTTPS 等加密技术并不能防止别人知道你访问什么网站，但能防止别人看你具体收发了什么东西。

[expy]

sni 还是明文，等 ECH 普及才能完全保密。

[xenme]

pfs 普及再说

[Tink]

不加密 dns 别人会抓包看到你的内容？？？？？

[v2tudnew]

@Tink #12 能看到啊，TCP UDP 53 都是明文传输，虽然加密 DNS 因为 SNI 的存在也一样能看到，但起码能防止中间人攻击。
比如防止以下情况：
/t/799077
/t/694988

[MrCurly]

@xumng123 问下你在使用的时候有发现安装描述文件后不生效的情况么，我在 ios 安装的 adguard 的 dns profile，adguard 测试网址显示没开启。在 macos 上安装后设置中显示 running，但是测试网址也检测不出来，wireshark 检测抓 wifi 口的包发现还是用的普通 dns 查询。两个平台都不生效

[xumng123]

@MrCurly 你试一下这个 https://github.com/kkk669/DNSecure

[naizhao]

https://doh.pub
然后登陆专业版，有专门的描述文件下载

[SwNeko]

@MrCurly 我碰到一样的问题了，安装好描述文件，也选了 dns 服务器，就是没有效果