Acho que isso não funcionará, porque o navegador não está seguindo exatamente as mesmas regras que o servidor web.
Se você souber como fazer seu celular substituir o DNS, poderia remover o registro DNS público do site (assim, ninguém conseguiria acessá-lo) e instruir apenas seu celular a usar seu DNS privado. Não sei como fazer isso. Você poderia pesquisar no Google algo como “ios DNS spoof”.
Ou, você pode considerar que a exigência de login seja suficiente para seus testes.