如何修复 iPhone 上的“网络阻止加密 DNS 流量”

您的 iPhone 可以加密 DNS 流量，这样您访问的网站和服务器的名称就不会被第三方看到。有时，您的 iPhone 可能会显示一条警告，提示加密的 DNS 流量已被阻止。了解它的含义以及如何解决它。

“阻止加密的 DNS 流量”是什么意思？

自 iOS 14 以来，Apple 就支持加密的 DNS 流量，在你和任何窥探你浏览活动的人之间增加了另一层保护。 DNS 代表“域名系统”，其功能类似于 Internet 的地址簿。

DNS 服务器将域名（如 windows-office.net）与托管数据的相应 IP 地址相关联。默认情况下，您将使用互联网服务提供商的 DNS 服务器，但您可以切换到第三方（如 Google 或 Cloudflare）以获得潜在的速度提升。

有时，您的 iPhone 会在“设置”>“Wi-Fi”下显示一条警告，声称“此网络正在阻止加密的 DNS 流量”，并声明您访问的网站可能并非完全私密。这是因为您的 iPhone 将退回到未加密的 DNS 流量，这可能会被同一网络上的其他设备监控。

重要的是要了解只有您正在查看的服务器和域名可能是可见的。潜在的窥探者可能会知道您访问了“windows-office.net”，但他们看不到访问了哪些页面，也看不到您与服务器之间传输的任何数据。

为此，窥探者需要执行“中间人”攻击，拦截您的设备和接入点之间的流量。由于加密 HTTPS 协议的流行，即使是这些攻击也不像以前那样令人担忧。

有趣的是，即使您没有更改无线网络，这个错误似乎也会不时出现。我们注意到它出现在我们自己的设备上，但后来又消失了。与令人费解的错误一样，重新启动设备或网络硬件通常会使问题消失。

一些用户通过让他们的 iPhone 忘记 Wi-Fi 网络来报告成功。在 Wi-Fi > 设置菜单下选择“忘记此网络”（点击网络名称旁边的“i”以访问此选项）。然后您可以重新连接，但请注意，您需要使用网络密码（以及任何适当的物理安全措施，如按下按钮）进行身份验证才能重新上线。

如果错误经常出现（或每次您使用特定网络时出现），则该网络可能未设置为处理加密的 DNS 流量。如果您对相关网络拥有管理权限，则可以按照 Apple 推荐的设置来避免看到此错误。

Apple 的专用中继可以帮助隐藏您在使用 Safari 时的浏览活动，但为了完全安心，您应该使用 VPN 来加密所有网络流量。

请记住，即使您选择最好的提供商之一，VPN 也并非万无一失。