Я думаю, что это не сработает, потому что браузер не совсем следует тем же правилам, что и веб-сервер.
Если вы знаете, как заставить ваш телефон переопределить DNS, вы можете удалить публичную DNS-запись для сайта (тогда никто не сможет получить к нему доступ) и указать только вашему телефону использовать ваш приватный DNS. Я не знаю, как это сделать. Вы можете поискать в Google что-то вроде «ios DNS spoof».
Или же вы можете считать, что требование входа достаточно для ваших тестов.