到的只有关闭记录• ALMiscService: set private_dns_mode is off.• DnsManager: updatePrivateDns(100, PrivateDnsConfig{false:/[]})• setResolverConfiguration(100, [DNS地址],[], ...)false 表示不走 TLS第二个空列表是 TLS DNS 服务器没有配置。两份日志里都没有 DnsTls、PrivateDnsConfig{true、opportunistic 或 strict 模式。实际用的是明文 DNSt1p-dhcp 那份是 192.168.225.1# busybox nslookup api.xinmei365.com 8.8.8.8使用公共 DNS 服务器 (8.8.8.8)查询域名api.xinmei365.com的 DNS 解析记录主要查 A 记录→域名对应的公网 IP只看标准 DoTDNS over TLSTCP 853tcp.port 853只看 DoHDNS over HTTPS443 带 dns-querytcp.port 443 and tls and http.request.uri contains dns-querytcpdump -i any port 53 or port 853 or port 443 -w dns_all.pcap传统 DNS53 端口优先 UDP大报文会切 TCPDNS over TLSDoT固定 TCP端口 853详细拆分