انتخاب DNS در یک پاراگراف
چین (سرزمین اصلی): ترجیحاً 223.5.5.5 (AliDNS) یا 119.29.29.29 (DNSPod)؛ برای سریع‌ترین و پایدارترین دسترسی به سایت‌های داخلی. برای حریم خصوصی: انتخاب کنید 1.1.1.1 (Cloudflare) یا 9.9.9.9 (Quad9) — هر دو ادعای عدم ثبت لاگ خود را با ممیزی شخص ثالث پشتیبانی می‌کنند. فیلتر خانوادگی: انتخاب کنید 1.1.1.3 (Cloudflare Family) یا 185.228.168.168 (CleanBrowsing Family) برای مسدود کردن محتوای بزرگسالان و مخرب. مسدودسازی تبلیغات: انتخاب کنید 94.140.14.14 (AdGuard DNS). سریع‌ترین در سطح جهان: Cloudflare 1.1.1.1 (330 PoP) و Quad9 (245 PoP) گسترده‌ترین پوشش را دارند.
1. DNS عمومی چیست و چه فرقی با DNS ارائه‌دهنده اینترنت شما دارد؟
DNS (Domain Name System) نام‌های دامنه را به آدرس IP تبدیل می‌کند. هنگام بازدید از google.com، سیستم‌عامل شما از یک ریزالور بازگشتی(recursive resolver) می‌پرسد: «IP دامنه google.com چیست؟» — همین ریزالور همان سرور DNS است.
به‌طور پیش‌فرض شما از DNS ارائه‌دهنده اینترنت خود استفاده می‌کنید (همان که اینترنت خانگی‌تان اختصاص می‌دهد). مشکلات این کار:
- ربایش برای تبلیغات — بسیاری از ارائه‌دهندگان اینترنت پاسخ‌های NXDOMAIN (دامنه یافت نشد) را ربایش می‌کنند و به صفحات تبلیغاتی هدایت می‌کنند
- فروش لاگ‌ها — هر دامنه‌ای که استعلام می‌کنید توسط ارائه‌دهنده اینترنت ثبت می‌شود و ممکن است برای پروفایل‌سازی تبلیغاتی استفاده یا فروخته شود
- سرعت پایین — اپراتورهای کوچک‌تر نرخ برخورد کش DNS پایینی دارند و زمان تفکیک نام به صدها میلی‌ثانیه می‌رسد
- مسموم‌سازی DNS — برخی ارائه‌دهندگان اینترنت در سرزمین اصلی چین پاسخ‌های DNS دامنه‌های خارجی را مسموم می‌کنند
DNS عمومی یک ریزالور رایگان یا پولی است که شخص ثالثی آن را اداره می‌کند و این مشکلات را حل می‌کند — کافی است دستگاه خود را روی یک آدرس IP (مثلاً 1.1.1.1) به‌جای DNS ارائه‌دهنده اینترنت تنظیم کنید.
2. جدول مقایسه: بیش از 15 سرویس محبوب DNS عمومی
مرتب‌شده از «بین‌المللی» تا «سرزمین اصلی چین / هنگ‌کنگ و تایوان». تعداد PoPهای Anycast از جدیدترین آمار رسمی هر ارائه‌دهنده گرفته شده است.
| برند / محصول | IPv4 اصلی/پشتیبان | IPv6 | سیاست فیلترینگ | DoH / DoT | PoP | دسترس‌پذیری در چین |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | بدون فیلتر Unfiltered, raw resolution | DoHDoT | 330 | متناوب |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | خانوادگی 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | متناوب |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | بدون فیلتر Unfiltered | DoHDoT | 200 | غیرقابل دسترس |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | بدافزار Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | متناوب |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | بدافزار Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | متناوب |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | بدون فیلتر Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | متناوب |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | تبلیغات Blocks ads, trackers, and malware domains | DoHDoT | 60 | متناوب |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | خانوادگی Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | متناوب |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | بدون فیلتر Unfiltered, emphasizes stability | DoHDoT | 26 | متناوب |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | بدون فیلتر Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | متناوب |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | بدون فیلتر Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | پایدار |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | بدون فیلتر Unfiltered, operated by Tencent | DoHDoT | 40 | پایدار |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | بدون فیلتر Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | پایدار |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | بدافزار Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | پایدار |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | بدون فیلتر Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | متناوب |
روی هر IP در جدول کلیک کنید تا به صفحه اطلاعات IP آن در CleanIP بروید: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. انتخاب DNS بر اساس کاربرد — 5 سناریو
3.1 برای سرعت / پوشش جهانی
Cloudflare 1.1.1.1 به‌طور گسترده سریع‌ترین گزینه شناخته می‌شود و با 330 PoP تقریباً به همه شهرهای بزرگ می‌رسد. Quad9 (245 PoP) با فاصله اندکی در رتبه دوم است. برای رتبه‌بندی واقعی بر اساس منطقه، به dnsperf.com مراجعه کنید و نتایج زنده منطقه خود را ببینید.
3.2 برای حریم خصوصی / بدون ثبت لاگ
Cloudflare 1.1.1.1 قرارداد ممیزی مستقل با KPMG دارد و متعهد است همه لاگ‌های استعلام را ظرف 24 ساعت حذف کند. Quad9 یک سازمان غیرانتفاعی سوئیسی است که تابع مقررات سخت‌گیرانه‌تر حریم خصوصی است. توجه: Google 8.8.8.8 لاگ‌های عملکرد را نگه می‌دارد؛ برای سیاست‌های AdGuard، AliDNS و DNSPod به سایت رسمی هر کدام مراجعه کنید.
3.3 برای مسدود کردن بدافزار / فیشینگ
Quad9 (9.9.9.9) به‌طور پیش‌فرض با استفاده از 16 منبع تهدید، از جمله IBM X-Force، دامنه‌های مخرب را خودکار مسدود می‌کند و برای کاربران سالمند یا کم‌سن‌وسال مناسب است. OpenDNS و CleanBrowsing قابلیت‌های مشابهی ارائه می‌دهند.
3.4 کنترل والدین / مسدود کردن محتوای بزرگسالان
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) یا CleanBrowsing 185.228.168.168 (Family) — این‌ها فقط دامنه‌های مخرب را مسدود نمی‌کنند، بلکه SafeSearch را در Google/Bing هم اجباری می‌کنند. مناسب مدارس و روترهای خانگی.
3.5 مسدود کردن تبلیغات / ردیاب‌ها
AdGuard DNS (94.140.14.14) — تبلیغات را در سطح شبکه مسدود می‌کند، بدون نیاز به افزونه مرورگر، و روی همه دستگاه‌های شبکه شما کار می‌کند.
3.6 اولویت با پایداری در سرزمین اصلی چین
AliDNS (223.5.5.5) بهترین گزینه داخلی است؛ توسط Alibaba Cloud اداره می‌شود و مسیریابی بسیار خوبی برای ارائه‌دهندگان اینترنت داخلی دارد. DNSPod (119.29.29.29) توسط Tencent اداره می‌شود و جایگاه مشابهی دارد. 114DNS (114.114.114.114) سرویسی قدیمی و شناخته‌شده است، اما از IPv6 پشتیبانی نمی‌کند.
4. نحوه پیکربندی DNS عمومی
4.1 در سطح روتر (توصیه‌شده) — برای همه دستگاه‌ها
- وارد پنل مدیریت روتر شوید (معمولاً 192.168.1.1 / 192.168.0.1)
- بخش «تنظیمات DHCP» / «تنظیمات LAN» / «سرور DNS» را پیدا کنید
- DNS اصلی/پشتیبان را به IPهای انتخابی خود تغییر دهید (مثلاً اصلی 1.1.1.1، پشتیبان 1.0.0.1)
- ذخیره کنید و روتر را راه‌اندازی مجدد کنید — همه دستگاه‌های شبکه به‌طور خودکار از DNS جدید استفاده می‌کنند
4.2 در سطح سیستم — فقط دستگاه فعلی
- Windows: تنظیمات ← شبکه و اینترنت ← شبکه فعلی ← تخصیص سرور DNS ← ویرایش (هر دو IPv4 و IPv6 را تغییر دهید)
- macOS: تنظیمات سیستم ← شبکه ← جزئیات ← DNS ← افزودن سرور DNS
- iOS: تنظیمات ← Wi-Fi ← Wi-Fi فعلی ← پیکربندی DNS ← دستی
- Android: تنظیمات ← شبکه ← DNS خصوصی ← وارد کردن نام میزبان (مثلاً
dns.alidns.com)
4.3 DoH مرورگر (DNS-over-HTTPS)
مرورگر خودش DNS را رمزگذاری می‌کند و تنظیمات DNS سیستم‌عامل را دور می‌زند. این روش قوی‌ترین حریم خصوصی را فراهم می‌کند، اما فقط بر ترافیک داخل مرورگر اثر دارد.
- Chrome: تنظیمات ← حریم خصوصی و امنیت ← امنیت ← استفاده از DNS امن ← انتخاب Cloudflare / Google / سفارشی
- Firefox: تنظیمات ← حریم خصوصی ← فعال کردن DNS-over-HTTPS ← پیش‌فرض Cloudflare
- Edge: تنظیمات ← حریم خصوصی ← استفاده از DNS امن
5. تفاوت DoH و DoT چیست؟ چرا اهمیت دارد؟
DNS سنتی استعلام‌ها را به‌صورت متن ساده از طریق پورت UDP 53 ارسال می‌کند — ارائه‌دهندگان اینترنت، هکرها و WiFi عمومی همگی می‌توانند ببینند چه دامنه‌هایی را استعلام می‌کنید. DoH (DNS-over-HTTPS) استعلام‌ها را درون HTTPS (پورت 443) قرار می‌دهد و آن‌ها را با ترافیک عادی وب درمی‌آمیزد، به‌طوری که سانسور یا مسدود کردنشان دشوار است. DoT (DNS-over-TLS) هم استعلام‌ها را رمزگذاری می‌کند، اما از پورت اختصاصی 853 استفاده می‌کند — در نتیجه فایروال‌ها راحت‌تر آن را شناسایی و مسدود می‌کنند.
برای هر DNS در جدول بالا که از DoH پشتیبانی می‌کند، توصیه می‌کنیم از طریق DoH متصل شوید.
می‌خواهید بررسی کنید DoH واقعاً کار می‌کند؟ ابزار ما را امتحان کنید: تست نشت DNS؛ مرورگر شما مستقیماً از سرورهای نام معتبرِ خود ما استعلام می‌کند و نشان می‌دهد خروجی ریزالور واقعی شما در اصل کیست.
6. تصورات نادرست رایج
- «با تغییر DNS می‌توان سانسور را دور زد» — نادرست. DNS فقط نام دامنه را تفکیک می‌کند و مسیریابی را تغییر نمی‌دهد. کندی دسترسی به Google از سرزمین اصلی چین عمدتاً مشکل پهنای باند بین‌المللی است، نه مشکل DNS.
- «DNS خارجی همیشه از DNS داخلی سریع‌تر است» — نادرست. استفاده از DNS خارجی برای دسترسی به سایت‌های داخلی از درون چین ممکن است حتی کندتر باشد، چون مسیریابی CDN ممکن است بر اساس IP ریزالور، گره اشتباهی را انتخاب کند.
- «تغییر DNS، IP واقعی شما را پنهان می‌کند» — نادرست. DNS فقط بر فرایند استعلام اثر دارد و IP خروجی‌ای را که هنگام بازدید از وب‌سایت افشا می‌شود تغییر نمی‌دهد. برای پنهان کردن IP خود از VPN یا پروکسی استفاده کنید.
- «114DNS بهترین است» — این حرف 10 سال پیش درست بود. امروز AliDNS و DNSPod هم در پوشش گره‌ها و هم در پشتیبانی از DoH پیشرفته‌ترند.