Astria VPN 安卓版的 DNS 保护会把您的 DNS 查询通过加密隧道发送到 VPN 节点上 Astria VPN 自己的解析器，不使用任何第三方 DNS 服务商。此外，您还可以开启“广告与追踪”和“恶意网站”两个过滤器：VPN 连接期间，手机上所有应用访问这些域名时都会被拦截。
DNS 保护做什么
每当应用或网站需要访问某台服务器时，手机会先向 DNS 解析器询问“example.com 对应哪个地址”。如果不加保护，这些查询通常会交给您的移动运营商或 Wi-Fi 网络。即使流量本身已加密，这些查询仍会暴露您在使用哪些服务。背景知识见 DNS 隐私：为什么只有 VPN 还不够。
在安卓上连接 Astria VPN 后，DNS 查询会经由加密隧道发送，并由 VPN 节点上 Astria VPN 自己的解析器应答。链路中没有第三方 DNS 服务商，这一部分也无需您配置：这就是连接本身的工作方式。在“设置”中，它显示为一行说明信息（“DNS 保护”），而不是开关。
两个过滤器
过滤是叠加在其上的可选层。它基于 AstriaVeilNetGuard——我们在节点 DNS 上提供的按用户过滤功能——由两个开关控制：
- 广告与追踪——横幅、分析与遥测域名。
- 恶意网站——钓鱼与恶意域名。
当应用请求名单中的域名时，解析器不会返回可用地址，连接也就无法建立。由于这发生在 DNS 层面，手机上的所有应用都在保护范围内，而不仅仅是浏览器。
如何开启
- 连接 Astria VPN。过滤器在 VPN 连接期间生效。
- 打开**“设置”**标签页，滚动到 DNS 部分。
- 开启**“广告与追踪”和“恶意网站”**。
您的选择会保存在服务器上，下次连接时依然有效。如果应用无法连接服务器，会提示设置未能保存；请检查网络后重试。带截图的完整步骤见 安卓使用指南。
可选的家长控制
在“家庭安全”下还有第三个开关——“家长控制”，它会在节点受保护的 DNS 上拦截成人（18+）网站。该功能为可选项，默认关闭。它是为家庭提供的便利功能，而非隐私功能，不需要时保持关闭即可。
DNS 拦截做不到什么
DNS 过滤简单可靠，但也有明确的边界：
- **YouTube 视频广告依然存在。**视频广告与视频本身来自同一个地址，DNS 无法区分，而封锁该地址会连视频一起封掉。
- 与内容同域名的广告同样无法分离。如果某个网站或应用从同一个域名提供广告和正文，DNS 看到的只是一个名字。
- 仅在 VPN 连接期间有效，因为过滤在节点上进行。
开启过滤器后如果仍看到广告，多半属于上述情况，并不表示保护没有生效。
与广告拦截应用有何不同
常见的广告拦截器是装在设备上的应用或浏览器扩展，它会分析页面并隐藏识别出的元素。DNS 层过滤出手更早、方式更简单：对于投放广告和追踪器的域名，它直接拒绝解析。因此：
- 它对所有应用生效，而不只是某一个浏览器；
- 手机上不需要再运行另一个应用；
- 它无法在同时包含您所需内容的页面里单独隐藏某个横幅，因为它根本看不到页面本身。
请把它看作第一道防线：它能去掉相当一部分追踪器和不需要的域名，但并不能取代所有其他拦截方式。
如何确认它在工作
- 连接 Astria VPN，并确认“设置 → DNS”中两个过滤器均已开启。
- 打开一个平时横幅较多的新闻或菜谱网站。在浏览器中，来自广告域名的横幅应当消失，或只留下空白。
- 关闭过滤器，刷新同一页面，对比差异。
连接期间主屏幕上也会显示广告拦截标签，方便您一眼确认保护已启用。不要期待 YouTube 变得完全干净：如上所述，视频广告仍会保留。
推荐设置
保持 DNS 保护开启，打开两个过滤器，同时保持网络切断保护启用，这样连接中断时不会有数据绕过隧道；连接类型保持 AstriaVeilLink-5。家长控制则按需选择。