✔ 443 端口连通,证书校验通过

你手机的浏览器已成功与 666.12aa.xyz:443 建立 TLS 连接,并通过了证书校验。

本次结果证明以下三项全部正常:

• 443 端口可达 —— 运营商/路由器没有拦截该端口
• TLS 握手成功 —— 服务端 DoT 正常
• 证书被手机信任 —— 链: 666.12aa.xyz → YR1 → ISRG Root X1

下一步:既然这项通过,就可以在系统设置里把「私人 DNS」填成 666.12aa.xyz。

若「私人 DNS」仍提示无法连接:先关闭再重新打开一次该开关(系统会重新校验), 仍失败请把本页截图发我。

若你看到的是证书警告页(如"您的连接不是私密连接"):说明 853 可达但证书未被信任, 请把警告页的详情发我。

对比测试:点此测试 853(私人DNS/DoT 端口)

若 443 能打开而 853 打不开,说明运营商拦截了 853。此时私人 DNS 需改用第 2 步的「WiFi 静态 DNS」路线。