【创新大赛】阿里云DoH/DoT加密DNS保姆级教程：免费申请 + 多设备配置+AdGuard Home

AdGuard Home保姆级教程请参考坛友教程：
1、AdGuard Home 轻松拦截开屏广告、钓鱼网站，全家设备无广告 - 更懂你的数据中心
2、绿联NASdocker安装AdGuard Home教程 - 更懂你的数据中心
⼀、5分钟搞懂加密DNS
为什么需要加密DNS？
普通DNS（UDP 53端⼝）是明⽂传输的，就像寄明信⽚⼀样，中间经过的路
由器、运营商都能看到你访问了什么⽹站。常⻅问题：
🔍 隐私泄露：运营商知道你访问了哪些⽹站
🎯 DNS劫持：访问某些⽹站被跳转到⼴告⻚或错误⻚⾯
🚫 内容篡改：返回的IP地址被篡改，跳转到钓⻥⽹站
DoH vs DoT 有什么区别？


简单理解：DoH⾛443端⼝，和普通⽹⻚流量⼀样，很难被检测到；
DoT⾛853专⽤端⼝，速度稍快但容易被识别。⽇常使⽤推荐DoH。
为什么选阿⾥云公共DNS？
1. 国内速度快：阿⾥云BGP节点遍布全国，解析延迟低
2. 免费够⽤：通⽤版完全免费，专属版每⽉有免费额度
3. 稳定可靠：⼤⼚服务，可⽤性有保障，解析结果准确⽆劫持
⼆、阿⾥云免费申请指南
阿⾥云公共DNS有两种使⽤⽅式，按需选择：
⽅式A：通⽤免费版（零⻔槛，推荐新⼿）
不⽤注册！不⽤申请！直接⽤！
直接把下⾯的地址配置到你的设备上即可：
DoH：https://dns.alidns.com/dns-query
DoT：dns.alidns.com
普通DNS (IPv4)：223.5.5.5 / 223.6.6.6
普通DNS (IPv6)：2400:3200::1 / 2400:3200:baba::1

⽅式B：专属配置版（有统计功能，推荐折腾党）
需要注册阿⾥云账号，开通后有个⼈专属地址，⽀持解析统计、⿊⽩名单等
功能。
免费额度每⽉ 1000万次 HTTP普通解析免费
DoH/DoT按 5倍 换算 → 相当于每⽉ 约200万次 DoH/DoT解析免费
家庭使⽤完全够⽤，超出也很便宜（0.2元/万次）
申请步骤（4步搞定）
第1步：注册/登录阿⾥云账号
打开阿⾥云官⽹（aliyun.com），注册⼀个账号（⽀付宝/淘宝账号也能登
录）。


第2步：开通"移动解析HTTPDNS"服务
搜索"移动解析 HTTPDNS" 或直接访问控制台：
https://dnsnext.console.aliyun.com/pdnsDoh
点击开通服务（免费开通）。
第3步：开启DoH/DoT接⼊
在"接⼊配置"⻚⾯往下滑，找到 "⽅式三：DoT/DoH接⼊"，把开关打开。



三、多设备配置实战
Windows 配置 DoH
Windows 11 原⽣⽀持DoH，Windows 10 需要较新版本。
步骤：
1. 打开 设置 → ⽹络和Internet → WLAN/以太⽹
2. 点击当前连接的⽹络 → DNS服务器分配 → 编辑3. 选择"⼿动"，打开 IPv4
4. ⾸选DNS填： 223.5.5.5
5. DNS over HTTPS 选择"打开"，模板填：
https://dns.alidns.com/dns-query
6. 备选DNS填： 223.6.6.6 ，同样开启DoH
7. 保存即可

⼿机配置
Android（安卓）（不同的手机设置有差异）
1. 打开 设置 → ⽹络和互联⽹ → 私有DNS
2. 选择"私有DNS提供程序主机名"
3. 填⼊DoT地址： dns.alidns.com
4. 保存

浏览器配置（Chrome/Edge/Firefox）
如果只想让浏览器⽤加密DNS，不⽤改系统设置：
Chrome / Edge：1. 设置 → 隐私和安全 → 安全
2. 找到"使⽤安全DNS"，打开开关
3. 选择"⾃定义"，填⼊：
https://dns.alidns.com/dns-query


Firefox：
1. 设置 → 常规 → ⽹络设置 → 设置
2. 勾选"启⽤基于HTTPS的DNS"
3. 提供商选择"⾃定义"，填⼊：
https://dns.alidns.com/dns-query


路由器/NAS配置（全屋⽣效）
路由器配置：
如果你的路由器⽀持DoH/DoT（如OpenWrt、梅林、部分⾼端路由器），在
路由器后台的DNS设置中填⼊阿⾥云DoH/DoT地址。这样全屋所有连接路由
器的设备都⾃动⽤上加密DNS，不⽤⼀个个配置。
NAS配置（绿联/群晖等）：
如果你在NAS上跑了 AdGuard Home 或 SmartDNS，直接把上游DNS改成阿
⾥云DoH/DoT就⾏：
DoH格式： https://dns.alidns.com/dns-query
DoT格式： tls://dns.alidns.com
以AdGuard Home为例：设置 → DNS设置 → 上游DNS服务器，粘贴地址，
测试通过保存即可。

提⽰：绿联论坛已经有详细的AdGuard Home部署教程，这⾥就不
重复了。

四、验证⽣效 & 避坑指南
✅ 怎么确认DoH/DoT真的⽣效了？
⽅法1：浏览器在线检测
访问 https://1.1.1.1/help 或 https://dnsleaktest.com ，查看是否使⽤了
加密DNS。
⽅法2：命令⾏验证（Windows）
打开CMD，输⼊：
nslookup -type=txt debug.opendns.com 223.5.5.5
或者⽤专⻔的DoH测试⼯具验证。
⚠️ 常⻅问题
Q1：⽤了DoH后上⽹变慢了？
A：第⼀次解析会稍慢（加密握⼿），之后有缓存就快了。阿⾥云国内节点
多，延迟很低，正常感知不到差别。如果确实慢，可以试试DoT。
Q2：某些⽹站打不开了？
A：⼤概率是DNS解析问题。可以：
换⽤DoT试试
加⼀个备选DNS（如223.6.6.6）
检查是否被防⽕墙拦截了DoH
Q3：免费版限速了怎么办？A：个⼈/家庭正常使⽤⼀般不会触发限速。如果真的不够⽤，开通专属配置
版，每⽉200万次免费解析⾜够⽤了。
Q4：DoH和DoT可以同时⽤吗？
A：可以！配置多个上游DNS，⼀个不通⾃动切另⼀个，稳定性更⾼。
📌 总结
1. 新⼿：直接⽤通⽤免费版 https://dns.alidns.com/dns-query ，零⻔槛
2. 折腾党：开通专属配置版，有统计有免费额度
3. 全屋覆盖：配在路由器或NAS的AdGuard Home⾥
4. 验证⽣效：⽤在线⼯具测⼀下，确保真的⽤上了
加密DNS不⽤复杂配置，⼏分钟就能搞定，从此告别DNS劫持和隐私泄露〜

如果觉得有⽤，欢迎点赞收藏⽀持⼀下?

🐂

绿联NAS私有云 发表于 2026-7-1 17:34
🐂

🌚

这种方式ipv6能正常使用吗

VD1ybr 发表于 2026-7-1 18:35
这种方式ipv6能正常使用吗

ipv6的话用爱快比较舒服，自带的有。或者支持doh的路由器也可以。docker我测试貌似没走

蓝小白 发表于 2026-7-1 18:46
ipv6的话用爱快比较舒服，自带的有。或者支持doh的路由器也可以。docker我测试貌似没走 ...

我就是想用docker部署adg，然后把主路由的dns请求全部指向adg，这样就不用挨个去配置了，就是不知道会不会影响整个网络的ipv6

VD1ybr 发表于 2026-7-1 18:59
我就是想用docker部署adg，然后把主路由的dns请求全部指向adg，这样就不用挨个去配置了，就是不知道会不 ...

不影响

部署完，打手游会有延迟么

sflm0T 发表于 2026-7-2 14:26
部署完，打手游会有延迟么

为什么会延迟啊？阿里的dns延迟 我这很低的呢   上游doh你加一个腾讯的呗