iOS系统中DNS over HTTPS服务器返回4xx/5xx状态码时会发生什么？

基础触发逻辑 #

iOS系统对通过mobileconfig配置的系统级DoH服务，会严格遵循RFC8484标准校验响应：仅认可HTTP 200状态码的返回为有效响应，所有4xx、5xx状态码都会被直接判定为本次DoH请求失败，不会读取响应包中可能携带的DNS解析数据。

查询失败后的处理流程 #

• 单次请求判定失败后，系统不会直接向上层应用返回错误，会先对当前配置的DoH服务器发起2-3次重试，重试间隔从数百毫秒到数秒不等，具体时长会根据当前网络质量动态调整。
• 仅当所有重试全部失败时，系统才会向上层应用返回DNS查询失败结果，此时Safari会弹出「无法打开页面，因为找不到服务器」的标准报错提示。如果重试过程中任意一次请求成功，上层应用完全感知不到中间的失败过程，不会出现任何异常提示。

自动切换DNS的规则 #

自动切换行为完全取决于你mobileconfig文件中的加密DNS配置规则：

• 若配置文件中仅设置了当前这一个DoH服务器，且未开启明文DNS fallback权限：系统不会自动切换到其他任何DNS服务器，会持续重试当前配置的DoH服务，直到查询超时或服务恢复正常。
• 若配置文件中同时配置了多个DoH/DoT服务器：系统会自动按配置的优先级切换到下一个备用加密DNS服务器发起查询，所有备用加密DNS全部失败后才会返回最终查询失败。
• 若配置文件中手动开启了明文DNS fallback选项（默认关闭，需将ENFORCE_ENCRYPTED_DNS字段设为false才会生效）：所有加密DNS全部查询失败后，系统会自动切换到DHCP分配或手动设置的明文DNS服务器完成解析。

内容的提问来源于stack exchange，提问作者bbkrz