如何通过ADB命令查看Android设备的DNS设置？

Question

如何通过ADB命令查看Android设备当前的DNS配置？在无root权限的情况下，使用`adb shell getprop | grep dns`只能获取部分默认属性，无法反映实际生效的DNS服务器。此外，Android 9及以上版本引入了私有DNS（Private DNS），会加密DNS流量并覆盖传统设置，导致传统方法难以获取真实解析服务器。如何结合`adb shell settings get global private_dns_mode`与网络接口信息（如`adb shell cat /proc/net/dns`或`getprop net.dns1`）准确判断设备当前使用的DNS地址？

Answer 1

一、Android DNS配置机制概述

在Android系统中，DNS（Domain Name System）解析是网络连接的基础环节。传统上，设备通过DHCP获取IP地址的同时也会获得DNS服务器地址，这些信息通常存储在系统属性如net.dns1、net.dns2中。然而，自Android 9（Pie）起，Google引入了私有DNS（Private DNS）功能，支持使用TLS加密的DNS查询（即DNS-over-TLS, DoT），以提升用户隐私和安全性。

该机制的引入改变了原有的DNS解析路径：即使系统属性中显示的是传统DNS地址，实际流量可能已被重定向至私有DNS服务器（如dns.google或用户自定义域名）。因此，在无root权限的情况下，仅依赖getprop | grep dns将无法准确反映当前生效的DNS策略。

二、常见ADB命令及其局限性分析

以下是常用的ADB命令用于查看DNS相关配置：

• adb shell getprop | grep dns —— 查看系统属性中的DNS设置
• adb shell settings get global private_dns_mode —— 获取私有DNS模式
• adb shell settings get global private_dns_specifier —— 若启用私有DNS，返回目标域名
• adb shell cat /proc/net/dns —— 部分设备支持，显示内核层面的DNS服务器列表
• adb shell dumpsys connectivity —— 输出完整的网络状态信息

但存在以下限制：

命令	可获取信息	主要局限
getprop net.dns*	DHCP分配的传统DNS	被Private DNS覆盖后失效
/proc/net/dns	部分设备有效	非标准接口，多数设备不支持
settings get global private_dns_mode	是否启用私有DNS	需结合其他命令判断最终行为
dumpsys connectivity	完整网络堆栈信息	输出庞大，需筛选关键字段

三、综合判断流程设计

为准确识别设备当前使用的DNS服务器，应构建一个多阶段判断逻辑。以下为推荐的执行流程：

# Step 1: 检查私有DNS模式
adb shell settings get global private_dns_mode

# Step 2: 若非“off”，获取指定域名
adb shell settings get global private_dns_specifier

# Step 3: 获取传统DNS属性（备用参考）
adb shell getprop net.dns1
adb shell getprop net.dns2

# Step 4: 解析dumpsys输出中的活跃DNS
adb shell dumpsys connectivity | grep "PrivateDns"
adb shell dumpsys connectivity | grep "dnsServers"

四、典型场景与输出示例

假设我们对一台运行Android 12的设备进行检测，以下是不同配置下的输出情况：

1. 场景1：关闭私有DNS

   $ adb shell settings get global private_dns_mode
   none
   $ adb shell getprop net.dns1
   8.8.8.8

   实际DNS为8.8.8.8。
2. 场景2：启用私有DNS指向dns.google

   $ adb shell settings get global private_dns_mode
   strict
   $ adb shell settings get global private_dns_specifier
   dns.google
   $ adb shell getprop net.dns1
   192.168.1.1

   尽管net.dns1仍为局域网DNS，但所有DNS请求已通过TLS发往dns.google（IP: 8.8.8.8）。
3. 场景3：自定义私有DNS服务器

   private_dns_mode: hostname
   private_dns_specifier: dns.example.com

   此时需解析该域名对应的IP，并确认其支持DoT端口（853）。

五、自动化判断脚本建议

为提高效率，可编写Shell脚本自动判断当前生效DNS：

#!/bin/bash
MODE=$(adb shell settings get global private_dns_mode)
SPEC=$(adb shell settings get global private_dns_specifier)
DNS1=$(adb shell getprop net.dns1)

echo "Private DNS Mode: $MODE"
if [ "$MODE" = "off" ] || [ -z "$MODE" ]; then
    echo "Effective DNS: $DNS1 (Traditional)"
elif [ "$MODE" = "hostname" ] || [ "$MODE" = "strict" ]; then
    echo "Effective DNS Server: $SPEC (Private DNS over TLS)"
else
    echo "Effective DNS: System Default (Mode: $MODE)"
fi

六、深入分析：dumpsys connectivity中的DNS信息

更深层次的信息可通过解析dumpsys connectivity获取。例如搜索如下关键词：

adb shell dumpsys connectivity | grep -A 5 -B 5 "dns"

输出片段示例：

NetworkAgentInfo{ ni{[type: WIFI[]...]} ... }
  dnsServers=[8.8.8.8, 8.8.4.4]
  PrivateDnsConfig: hostname=dns.google, ipAddresses=[216.58.220.100], port=853

此输出表明：虽然传统DNS为8.8.8.8，但私有DNS已激活，实际解析由dns.google处理。

七、流程图：DNS配置判断逻辑

graph TD A[开始] --> B{执行 adb shell settings get global private_dns_mode} B -- 返回 off 或空 --> C[读取 net.dns1/net.dns2] B -- 返回 strict/hostname --> D[获取 private_dns_specifier] C --> E[输出传统DNS地址] D --> F[输出私有DNS域名及对应IP] E --> G[结束] F --> G