Penso che non funzionerà perché il browser non segue esattamente le stesse regole del server web.
Se sai come far sì che il tuo telefono sovrascriva il DNS, potresti rimuovere il record DNS pubblico per il sito (così nessuno potrà accedervi) e dire al tuo telefono di utilizzare solo il tuo DNS privato. Non so come farlo. Potresti cercare su Google qualcosa come “ios DNS spoof”.
In alternativa, puoi considerare che la modalità “login-required” sia sufficiente per i tuoi test.