HostuxDNS

macOS 上的加密 DNS

概览

在 macOS 上,HostuxDNS 可以通过两种方式配置。最通用的方法是安装配置描述文件, 这种方式也适用于 iPhone 和 iPad。在 macOS Ventura 及更高版本中,也可以不安装 描述文件,直接在系统设置里配置加密 DNS。

本指南涵盖这两种方法,并说明何时使用 DoH 或 DoT。

方式 1:安装配置描述文件

如果你希望快速完成设置,或者你的 macOS 版本没有在界面中直接提供加密 DNS, 配置描述文件就是最简单的方式。

  1. 使用 Safari 下载描述文件。
  2. 打开下载的文件并检查描述文件详情。
  3. 在 macOS 提示时批准安装。
  4. 安装完成后,加密解析器会应用到整个系统。

方式 2:在系统设置中配置 DoH 或 DoT

在 macOS 13 Ventura 及以上版本中,你可以直接输入加密解析器:

  1. 打开 系统设置 > 网络
  2. 选择当前正在使用的接口,然后点击 详细信息
  3. 打开 DNS 标签页。
  4. 添加以下其中一个值:
    • https://dns.hostux.net/dns-query 用于 DoH
    • dns.hostux.net 用于 DoT
  5. 应用修改并关闭面板。

Apple 关于 DNS 设置的文档

广告和追踪拦截

如果你手动配置 DoH,可以使用过滤端点:

  • https://dns.hostux.net/ads 用于带广告和追踪拦截的 DoH

手动 DoT 设置只能填写主机名,因此这种方式下无法使用基于路径的过滤。如果你希望 在 DoT 下启用过滤,请使用专用描述文件。

说明

应该选择哪种方式?
如果你想快速完成配置,或还要管理 Apple 移动设备,那么描述文件更简单。内建设置更适合只在 Mac 上做手动配置。
选 DoH 还是 DoT?
DoH 更灵活,因为可以使用 /ads 端点。DoT 更简单,适合只配置一个主机名。
是否系统级生效?
两种方式都在操作系统层面生效,因此浏览器和大多数应用都会使用同一个加密解析器。