DoH/DoT 加密 DNS：运营商劫持的根治方案

明文 DNS 意味着你访问的每个域名都可见，也意味着可能被劫持到错误答案。加密上游一并解决。

为什么 DNS 值得加密

• AdGuard Home 支持 DoH/DoT 上游：填入加密地址即可，延迟增加通常 5ms 以内；
• 分流策略：国内域名走低延迟上游，其余走加密通用上游，兼顾速度与隐私；
• 强制下发：DHCP 把 DNS 指向 RK3588，并封禁 53 端口直出防止设备绕过。

遇到个别 App 无法联网先查「私有 DNS」设置——Android 的私人 DNS 与本地 DoH 可能冲突。

相关产品：RK3588 迷你主机、RT28 工业路由器。规格书、固件与 SDK 可在 Hugsun 文档中心 免费下载；需要选型建议或批量报价，欢迎 联系我们。