设备如何自动发现加密DNS

How a device finds encrypted DNS by itself

设备通常只配置一个DNS解析器的IP地址，但这无法支持加密DNS所需的协议和端口信息。DDR（Discovery of Designated Resolvers）机制让解析器能主动向设备推送加密端点的详细配置。当设备连接网络时，它会向当前解析器查询_dns.resolver.arpa，获取DoH、DoT或DoQ等加密端点的地址和优先级。Windows 11和Apple设备已默认支持此功能。对于仅支持明文DNS的设备，如电视或游戏机，DDR也能帮助其自动切换到加密连接。不过，若网络运营商拦截查询，升级可能失败，因此手动配置加密解析器仍是更稳妥的选择。