Mac 和 iPhone 如何进行 DNS 加密？

那运维会吗？
https://github.com/develon2015/dnsd/tree/client-server

iOS 14 Big Sur 之后安装描述文件可以添加 DoH 功能

我很好奇 lz 怎么来的 v 站…

github 搜 doh，下载描述文件

不用代理软件：安装描述文件
使用代理软件：软件内设置 DoH

「但我现在知道不加密 DNS 有可能会被别人抓包到我看的内容」
这个结论是从哪来的？

@lqs 应该是看到的网站吧，即使 DNS 加密也没用，Hostname 还是会泄漏的，即使 Hostname 保住了，访问的 IP 肯定无法隐藏的

DNS 不是用来解析域名的么？
是我对 DNS 有什么误解？

友情提示，目前 DoH/DoT/HTTPS 等加密技术并不能防止别人知道你访问什么网站，但能防止别人看你具体收发了什么东西。

sni 还是明文，等 ECH 普及才能完全保密。

pfs 普及再说

不加密 dns 别人会抓包看到你的内容？？？？？

@Tink #12 能看到啊，TCP UDP 53 都是明文传输，虽然加密 DNS 因为 SNI 的存在也一样能看到，但起码能防止中间人攻击。
比如防止以下情况：
/t/799077
/t/694988

@xumng123 问下你在使用的时候有发现安装描述文件后不生效的情况么，我在 ios 安装的 adguard 的 dns profile，adguard 测试网址显示没开启。在 macos 上安装后设置中显示 running，但是测试网址也检测不出来，wireshark 检测抓 wifi 口的包发现还是用的普通 dns 查询。两个平台都不生效

@MrCurly 你试一下这个 https://github.com/kkk669/DNSecure

https://doh.pub
然后登陆专业版，有专门的描述文件下载

@MrCurly 我碰到一样的问题了，安装好描述文件，也选了 dns 服务器，就是没有效果