手机出现解析包时出现问题怎么回事？我来告诉你答案安卓排查DNS遇到的一个BUG，重新学习一下DNS

场景

今天调查Android手机DNS解决方案时遇到的坑导致业务app的DNS出现问题，小部门模式可能是这样的，经过各方面的调查，确实是个人DNS造成的。有些型号还打开了自动个人DNS模式。(阿尔伯特爱因斯坦，美国作家)。

私人DNS又称DoT/DoH

什么是DNS

DNS全称是Domain Name Server,它作为将域名和IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。简单来说,就是一个将域名翻译成ip地址的系统。在互联网世界，DNS就是域名的通讯录，负责把网址解析成正确的 IP 地址。

DNS污染

又称域名服务器缓存投毒（DNS cache poisoning），是指把域名指往不正确的 IP 地址。

DNS 劫持

DNS 劫持一般是提供上网服务的运营商所为，用户查询 DNS 时，返回修改后的指定位置 IP 地址，网页无法打开或者打开的是一个假网站，或插入自己的广告。

什么是DoT/DoH

传统 DNS 查询数据以明文方式传输，容易被污染和劫持，非常的不安全；使用加密 DNS 可以避免运营商的劫持，以及使用大数据分析你所有访问的网站详情。

DoH 全称DNS Over HTTPS，使用 HTTPS 应用层协议代替传统的无连接无加密的 UDP 模式，保护 DNS 数据传输安全，可有效避免域名被运营商劫持、DNS 缓存投毒等域名安全问题。

DoT 全称DNS over TLS，安全原理与 DoH 一样都是使用 TLS 协议来传输 DNS 协议；采用固定的 853 端口，特征明显；比 DOH 少了一层 HTTP，理论上性能略高于 DOH。

端口差异

DNS是通过53端口 DoT是通过853端口

公共加密 DNS 服务

• 国内的：只能保证不劫持 国家地方联合工程研究中心的 IPv6 公共 DNS、腾讯 DNS (DNSPod)、阿里 DNS (Alidns)云、360 安全 DNS ；
• 国外的：多数国内不可用 Google Public DNS、Cloudflare DNS、Quad9 DNS、OpenDNS 等；