Apple DNS Settings

CFDNS 描述文件生成器

使用同一个 DNS over HTTPS 地址，生成仅对指定域名分流的 Normal 与 Install 双模式 .mobileconfig。

全程在浏览器本地生成，不会上传 DoH 地址

配置

生成描述文件

21 个域名

必须使用 HTTPS，例如 Cloudflare Gateway 的 /dns-query 地址。

每行一个域名。Normal 使用全部域名；Install 自动排除 certs.apple.com 和 ppq.apple.com。

Normal 21 个分流域名

放行 register.appattest.apple.com

Install 19 个分流域名

放行 certs.apple.com 与 ppq.apple.com

安装

在 iPhone 上使用

  1. 1

    使用 Safari 下载生成的 .mobileconfig。

  2. 2

    打开“设置”，点击“已下载描述文件”。

  3. 3

    检查 DoH 地址和域名范围后完成安装。

Cloudflare Gateway 建议使用“20 项 Host 列表 OR appattest.apple.com Domain”阻止策略，并关闭 Gateway 阻止页面。