如何更改 iPhone 的 DNS？
iPhone 有内置的 DNS 设置，但只适用于 Wi-Fi 网络，而且要逐个网络设置。菜单名称可能因 iOS 版本而异，但路径通常是这样的：
- 打开设置，点按无线局域网。
- 点按您当前所连接网络旁的 (i) 按钮。
- 向下滚动，点按配置 DNS，然后选择手动。
- 如果想替换现有的服务器，请先用红色减号按钮将其移除。
- 点按添加服务器，输入一个 IP 地址，例如
1.1.1.3。如果想要一个备用，可以用同样的方式再添加一个。 - 点按存储。
要撤销设置，请返回配置 DNS 并选择自动。公共服务商（包括家庭过滤）的 IP 地址见家庭 DNS 服务器对照表。
手动 DNS 设置对移动数据有效吗？
无效。手动 DNS 只针对单个 Wi-Fi 网络，iPhone 没有为移动数据提供对应的字段。如果您在家里的 Wi-Fi 上设置了家庭过滤，一旦手机切换到移动数据或另一个 Wi-Fi 网络，就会立即回到它原来的 DNS。手动设置使用的还是普通 IP 地址，因此查询没有加密（见什么是 DNS over HTTPS）。
iPhone 上的描述文件和 DoH 是什么？
Apple 允许描述文件为设备携带各种设置，其中包括加密 DNS（DoH 或 DoT）。安装这样的描述文件后，它的作用范围可以超出某一个 Wi-Fi 网络。服务商的网站和一些应用提供这类文件。
以下是一些笼统的提醒：
- 只从您信任的来源安装描述文件，它会改变手机解析网站名称的方式。
- 您可以在 iPhone 设置中查看和移除已安装的描述文件，通常位于“通用”>“VPN 与设备管理”。名称可能因 iOS 版本而异。
- 同一时间只有一套加密 DNS 配置在起作用，所以在尝试另一个之前，请先移除旧的描述文件。
EZOBLOCKER 如何处理 iPhone 上的 DNS？
EZOBLOCKER 不使用描述文件或手动 Wi-Fi 设置。它使用 iPhone 的 VPN 设置，只用来传送 DNS 查询。当您开启保护时，iOS 会请您添加一个 VPN 配置。此后，手机的 DNS 查询会通过一条小小的本地连接，以 DoH 加密的方式送到 EZOBLOCKER 的服务器。我们的服务器会在页面或广告加载之前，拦截您选择的类别。
值得了解的几点：
- 为什么叫“VPN”？ 这是 iOS 给这项功能起的名字。您的网页、消息和视频不会经过我们的服务器，经过的只有 DNS 查询。
- 不限于某一个 Wi-Fi 网络。 它是设备级别的连接，而不是针对某个网络的设置，所以不会局限于一个 Wi-Fi 网络。
- 如何关闭。 可以使用应用的主屏幕或手机的 VPN 设置。
- 同一时间一个 VPN。 手机同一时间只能运行一个 VPN，所以另一个 VPN 应用会让 EZOBLOCKER 关闭。用完之后，请重新开启 EZOBLOCKER。
- 服务器无法连接。 为了不让网络中断，网站名称可能会短暂地发送到 Cloudflare 或 Quad9 等知名的公共 DNS 服务。详情见隐私页面。
如果您改在“高级”>“DNS服务提供方”中选择公共服务商，您的查询就会发送到该服务商，EZOBLOCKER 的类别不再生效。家长控制介绍了用于孩子手机的家长锁。
我应该选择哪种方式？
| 目标 | 方式 |
|---|---|
| 在家里的某一个 Wi-Fi 网络上试用家庭过滤 | 使用服务商 IP 地址的手动 DNS |
| 跨网络的加密 DNS | 可信的描述文件或应用 |
| 随手机一起走的分类过滤（广告、跟踪器、赌博、成人内容） | EZOBLOCKER |
设置完成后，请打开保护状态检查确认过滤已生效。DNS 切换页面说明了 EZOBLOCKER 在其中的位置。请注意，DNS 过滤是有局限的，例如 YouTube 视频广告，详见 DNS 无法拦截的内容。