TC
在 iPhone 的 Wi-Fi 設定下方看到「此網路正在封鎖加密 DNS 流量」可能會讓人擔心，但這並不總是代表你的手機遭到駭客攻擊，或是連線失敗。Apple 說明你仍可使用此網路，但裝置查詢的網站與伺服器名稱可能不會被加密，其他裝置或網路業者可能能夠監控或記錄這些請求。
舉例來說，路由器更新後，你的家用 Wi-Fi 可能會出現此警告，但同一支 iPhone 連線到其他網路時卻不會有任何警告。這種狀況顯示問題出在路由器或其 DNS 設定，而非手機本身。先從簡單的檢查開始：更新軟體、重新啟動裝置與路由器，然後忘記並重新加入該 Wi-Fi 網路。本指南將說明此警告的意義、出現原因，以及如何在不變更非問題根源設定的前提下解決問題。
在變更任何設定之前，先了解這則訊息的含義會有所幫助。「此網路正在封鎖加密 DNS 流量」代表裝置發出的部分 DNS 請求可能會以未加密的方式傳送。網際網路仍可正常運作，但這些請求可能更容易被查看或記錄。
DNS 的作用就像是網際網路的通訊錄。當你輸入網站名稱時，你的裝置會向 DNS 解析器查詢該網站的IP位址，接著利用該位址連線到正確的伺服器。
傳統 DNS 查詢可能會以明文傳輸。基於HTTPS的DNS(DoH)與基於TLS的DNS(DoT)會透過加密保護這些請求，Apple 同時支援這兩種方式。
想像一下開啟銀行網站的場景：你的 iPhone 會先查詢銀行伺服器的位置，加密 DNS 會保護這項查詢動作；而 HTTPS 則會保護瀏覽器與銀行之間傳輸的頁面內容、密碼及表單資料，這兩種工具保護連線的不同環節。
Wi-Fi 隱私權警告並不代表你的 iPhone 一定遭到駭客攻擊，也不代表所有密碼或訊息都已外洩，使用 HTTPS 的網站仍可保護你傳送與接收的資料。
主要的顧慮在於 DNS 隱私權。如果加密 DNS 遭到封鎖，你的裝置連線的網站與伺服器名稱，可能會被網路業者或同一網路上的其他裝置看見。
此警告應視為檢查網路的訊號，而非遭受攻擊的證據。當它突然出現在您自己的Wi-Fi上，或是影響家中所有Apple裝置時，才需要特別重視。
了解警告內容後，下一步就是找出原因。大多數情況下，要麼是網路設定有問題，要麼是網路企圖控制裝置使用的DNS服務。
過時的路由器設定、失敗的更新，或是臨時連線錯誤都可能觸發加密DNS警告。這類問題可能會在斷電、路由器重新啟動、網路中斷、DNS變更，或是新增存取點後出現。
如果多部Apple裝置在同一個Wi-Fi網路上顯示相同警告，請先檢查路由器，再逐一變更手機設定。例如，路由器更新後，家中所有iPhone都顯示該訊息，那麼路由器就是較有可能的問題根源。
部分網路需要檢查DNS請求。防火牆、家長控制與DNS過濾工具可能會要求裝置使用經核准的DNS解析器。
當路由器封鎖惡意軟體、釣魚頁面、成人內容或其他受限制網站時，這種情況很常見。外部的DoH或DoT連線可能會讓過濾器無法讀取請求，因此網路可能會將其封鎖。
關閉安全功能之前，請先確認它的作用。該警告可能來自正常運作的規則。
在您未管理的網路上，您也可能看到Wi-Fi隱私權警告。學校、辦公室、飯店與公眾Wi-Fi提供者可能會基於安全、過濾或內部規則來控制DNS流量。
如果警告只出現在工作或學校環境，問題可能不在您的手機。該網路可能要求所有裝置使用其核可的解析器。請聯絡管理員，而非變更您不擁有的路由器或政策。
請勿一次重設所有設定，一次只測試一項設定。這樣更容易找出問題是來自您的iPhone、路由器，還是某個Wi-Fi網路。
將iPhone或iPad連線至另一個可信任的Wi-Fi網路，然後前往：
設定 > Wi-Fi > 點選網路旁的資訊圖示。
根據結果縮小問題範圍：
前往：
設定 > 一般 > 軟體更新
安裝所有可用更新，然後重新啟動iPhone或iPad。
同時重新啟動路由器。若您使用獨立數據機，也一併重新啟動。請等待網路完全上線後再重新連線。
請執行一般重新啟動，而非原廠重置。原廠重置會移除Wi-Fi名稱、密碼、家長控制及其他設定。
變更路由器或DNS設定後，您的iPhone可能仍儲存舊的連線資料。忘記網路可建立全新連線。
開始操作前，請確認您知道Wi-Fi密碼。接著：
重新連線後，開啟Wi-Fi詳細資訊，確認隱私警告是否已消失。
開啟設定>Wi-Fi，點選資訊圖示，檢視該網路的DNS設定。若你自行新增了DNS伺服器位址且不再需要，切換回自動後再次測試。
輸入諸如1.1.1.1或8.8.8.8這類DNS位址，並不代表一定能啟用加密DNS。必須支援DoH或DoT，並將其設定為加密服務才行。
同時也要檢視DNS過濾應用程式與已安裝的設定檔。每次測試一項設定。未經允許請勿移除學校或公司的設定檔，因為它可能還管控著應用程式、帳戶或裝置規則。
只有當前述步驟都失敗時，才使用重設網路設定。此操作不會刪除你的照片、應用程式或訊息，但會移除已儲存的Wi-Fi網路、密碼及其他網路設定。
先備份你需要的相關資訊，然後前往：
設定 > 一般 > 轉移或重置 iPhone > 重置 > 重置網路設定。
iPhone 重新啟動後，重新連線到 Wi-Fi 並再次檢查警告訊息。如果該訊息僅出現在您的家用網路，請停止變更手機設定。下一步是檢查路由器的韌體、過濾規則與加密 DNS 支援。
如果連接同一 Wi-Fi 的多部裝置都出現該警告，路由器是最優先檢查的對象。請僅變更您擁有或管理的路由器。不同品牌的路由器選單介面有所不同，因此變更設定前請先備份目前設定。
先從一般重新啟動開始。拔掉路由器電源，等待約 30 秒後再接回電源。如果您使用獨立數據機，也請重新啟動該裝置。等待網際網路連線完全恢復後，再重新檢查您的 iPhone。
接下來，開啟路由器的管理頁面或官方應用程式，尋找韌體更新選項。蘋果建議保持路由器韌體為最新版本，並在有選項時開啟自動更新功能。更新可能會提升安全性、穩定性，並增強對較新網路功能的支援。
更新後，請忘記 iPhone 上的 Wi-Fi 網路並重新加入。這有助於裝置連線到路由器的最新設定。
除非您有備份且瞭解如何重建網路，否則請勿使用原廠重置按鈕。原廠重置可能會移除您的 Wi-Fi 名稱、密碼、家長控制與自訂設定。
如果重新啟動與更新都無效，請檢查會檢查或重新導向 DNS 流量的功能，這些可能包括：
這類工具可能要求所有裝置使用路由器核可的 DNS 解析器。當 iPhone 嘗試連線到其他加密解析器時，路由器可能會封鎖該請求並顯示加密 DNS 警告。
請勿一次關閉所有安全功能。請逐一停用或調整一項規則，重新連線 iPhone 後再次檢查警告，這樣更容易找出確切的衝突來源。
例如，適合家庭使用的過濾器可能會將所有DNS查詢導向可阻擋成人或有害網站的解析器。關閉整個過濾器或許能移除警告，但也會同時移除保護功能。更好的解決方式是確認該過濾器是否支援加密DNS，或是允許裝置使用自己的解析器。
在每台路由器、存取點與Wi-Fi頻段套用相同設定。蘋果建議在多頻段網路中使用一致的設定，因為當裝置在不同頻段間切換時，不同設定可能會導致連線與隱私問題。
部分路由器具備基於HTTPS的DNS（DoH）或基於TLS的DNS（DoT）設定選項，其他路由器則僅允許輸入主要與次要DNS伺服器。
這兩者並非完全相同。
將DNS位址更改為1.1.1.1或8.8.8.8這類服務，僅是告訴路由器要使用哪個解析器，無法證明請求是透過加密的DoH或DoT連線傳送。蘋果將DoH與DoT視為必須支援並設定的特定加密DNS協定。
若你的路由器支援加密DNS：
DoH會在HTTPS連線內傳送DNS查詢，而DoT則使用專用的加密TLS連線。兩者皆可保護DNS請求，但路由器與解析器必須支援所選的方法。
若路由器沒有DoH或DoT選項，請勿複製其他機型的設定。請查看路由器製造商的支援頁面，或聯絡您的網際網路服務供應商。當基本修復後網路仍持續封鎖加密DNS時，Apple也建議聯絡ISP或DNS服務供應商。
變更路由器或裝置設定後，請勿因為網站能正常載入就假設問題已解決。一般DNS即使未加密仍可解析網站。您需要檢查Wi-Fi警告，並在可能的情況下測試DNS連線本身。
在您的iPhone或iPad上，開啟：
設定＞Wi-Fi＞點選已連線網路旁的資訊圖示。
尋找「此網路正在封鎖加密DNS流量」訊息。
若警告消失，代表該網路不再觸發Apple的隱私警示。這是一個實用的初步訊號，顯示你的設定變更已生效。當網路可能導致網站與伺服器名稱未加密時，Apple就會顯示此警告。
進行檢查前，請中斷並重新連線Wi-Fi。你也可以再次重新啟動裝置。這有助於確保iPhone測試的是最新的路由器與DNS設定，而非舊的連線狀態。
不過，警告消失並不代表所有應用程式都在使用DoH或DoT。瀏覽器設定、設定描述檔與DNS服務供應商處理請求的方式可能有所不同。若有服務供應商提供測試工具，請使用該工具進行測試。
從你設定的DNS服務供應商官方測試頁面開始測試。測試結果應明確顯示連線是使用基於HTTPS的DNS（DoH）、基於TLS的DNS（DoT），還是僅使用標準DNS。
例如，設定Cloudflare 1.1.1.1解析器的使用者，可以開啟其連線檢查頁面。結果會顯示裝置是否已連線至Cloudflare，以及使用基於HTTPS的DNS（DoH）是否標註為是。
請勿將成功的DNS查詢視為加密的證明。一般的查詢僅顯示解析器會傳回IP位址，無法顯示請求的傳輸方式。
若要進行有效的比較，請測試：
如果同一網路上的所有裝置都無法通過加密DNS測試，請回到路由器設定畫面。若只有單一裝置測試失敗，請檢閱該裝置的DNS設定或設定描述檔。若警告與測試結果仍未改善，則網路服務供應商可能在上游封鎖了加密DNS。
如果你更新裝置、重新啟動路由器、重新連線Wi-Fi並測試DNS連線後，「此網路正在封鎖加密DNS流量」的警告仍再次出現，問題可能不在你的iPhone上。重複執行相同的裝置層級修復動作可能無法解決問題。
如果您家中Wi-Fi上的所有裝置都顯示此警告，請聯絡您的ISP、路由器供應商或DNS供應商。路由器可能使用您無法變更的設定，尤其是當它由ISP提供或管理時。
如果警告僅出現在學校、辦公室、飯店或其他受管理網路上，請詢問網路管理員是否支援加密DNS。請勿變更非您所有的路由器或安全規則。
在此階段，目標並非再次重置iPhone，而是確認誰掌控DNS設定，以及該網路是否設計為封鎖外部加密DNS服務。
DNS、代理伺服器和瀏覽器設定檔都與您的線上設定相關，但它們解決的問題並不相同。
加密DNS可保護裝置查詢網站或伺服器時發出的請求。瀏覽器設定檔會儲存Cookie、登入工作階段、本機瀏覽器資料和指紋設定等資訊。Proxy是獨立的網路設定，可用於指定瀏覽器流量的傳輸路徑。
當您使用多個線上帳戶時，這種差異就變得重要。例如，社群媒體管理員可能會為每位客戶使用一個獨立帳戶；電子商務團隊可能從同一台電腦營運多家商店。每個帳戶可能需要專屬的 Cookie、登入狀態、瀏覽器設定，以及使用者設定的 Proxy。
修正 DNS 警告並不會整理這些瀏覽器設定檔。與此同時，變更瀏覽器設定檔或 Proxy 也無法修復由 iPhone、路由器、ISP 或網路管理員造成的加密 DNS 封鎖問題。
請將它們視為兩項獨立的檢查作業：
假設您從同一台電腦管理多個客戶帳戶：您可能為客戶 A 使用一個社群媒體帳戶，為客戶 B 使用另一個，還為不同專案使用多個商店或廣告帳戶。即使您修正了加密 DNS 警告，若在同一個一般瀏覽器中開啟這些帳戶，它們仍可能共用 Cookie、登入資料，或使用錯誤的 Proxy。
您可以使用DICloak為每個帳戶建立獨立的瀏覽器設定檔。每個設定檔都會保留自己的Cookie、登入工作階段、本機瀏覽器資料和指紋設定。例如，您可以為客戶的Facebook帳戶建立一個設定檔，再為電子商務商店建立另一個。這有助於避免混淆各自的儲存工作階段，或是反覆登入登出。
您也可以在每個設定檔中設定HTTP、HTTPS或SOCKS5代理伺服器。當不同帳戶需要不同的使用者自訂網路設定時，此功能相當實用。您不需要在切換帳戶時手動變更代理伺服器，只要讓正確的代理伺服器與對應的設定檔配對即可。DICloak支援自訂代理伺服器設定，但不販售代理伺服器。
若有多名經授權的團隊成員使用同一個帳戶，他們可以繼續使用已配置好的設定檔及其儲存的瀏覽器設定。這減少了在每台裝置上重新建立Cookie、登入工作階段和各項設定的需求。
這代表當前的Wi-Fi網路可能會阻止你的裝置加密部分DNS請求。網路仍可正常運作，但網站名稱可能更容易被網路業者查看或記錄。
這個警告並不代表你的iPhone遭到駭客攻擊。HTTPS仍可保護頁面內容與密碼，但你的DNS請求可能會失去部分隱私保護。
此問題通常與該網路的路由器、DNS過濾、防火牆或安全政策有關。如果其他網路沒有顯示警告，那麼問題較不可能出在你的iPhone上。
更新並重新啟動你的iPhone，接著重新啟動路由器，最後忘記並重新加入該Wi-Fi網路。如果警告仍存在，請檢視自訂DNS設定，或將重置網路設定做為最後手段。
並非絕對。更換DNS伺服器不代表基於HTTPS的DNS（DNS-over-HTTPS）或基於TLS的DNS（DNS-over-TLS）已啟用，因此你應該透過DNS服務商的測試工具確認狀態。
解決「此網路正在封鎖加密 DNS 流量」問題，首先要找出警告的來源。請逐步檢查裝置、路由器、DNS 設定與網路規則，然後再次測試連線，確認加密 DNS 正常運作。
需要以不同瀏覽器設定檔或 Proxy 設定管理多個帳號嗎？請使用 DICloak 將各帳號的 Cookie、工作階段、指紋與使用者設定的 Proxy 分開管理。免費試用 DICloak。
