Wybierz DNS w jednym akapicie
Chiny kontynentalne: Najlepiej 223.5.5.5 (AliDNS) lub 119.29.29.29 (DNSPod), aby uzyskać najszybszy i najbardziej niezawodny dostęp do chińskich witryn. Dla prywatności: Wybierz 1.1.1.1 (Cloudflare) lub 9.9.9.9 (Quad9) — oba potwierdzają brak logów audytami zewnętrznymi. Filtrowanie rodzinne: Wybierz 1.1.1.3 (Cloudflare Family) lub 185.228.168.168 (CleanBrowsing Family), aby blokować treści dla dorosłych i złośliwe. Blokowanie reklam: Wybierz 94.140.14.14 (AdGuard DNS). Najszybsze na świecie: Najszerszy zasięg mają Cloudflare 1.1.1.1 (330 PoP) i Quad9 (245 PoP).
1. Czym jest publiczny DNS? Czym różni się od DNS dostawcy internetu?
DNS (Domain Name System) tłumaczy nazwy domen na adresy IP. Gdy otwierasz google.com, system operacyjny pyta resolver rekurencyjny: „Jaki jest adres IP google.com?” — ten resolver to właśnie serwer DNS.
Domyślnie korzystasz z DNS dostawcy internetu (przydzielonego przez Twoje łącze domowe). Problemy z tym związane:
- Przejmowanie pod reklamy — wielu dostawców internetu przejmuje odpowiedzi NXDOMAIN (domena nie istnieje) i przekierowuje je na strony z reklamami
- Sprzedaż logów — każda sprawdzana przez Ciebie domena jest rejestrowana przez dostawcę internetu i może służyć do profilowania reklamowego lub zostać sprzedana
- Niska szybkość — mniejsi operatorzy mają niski współczynnik trafień w pamięci podręcznej DNS, a rozwiązywanie nazw trwa setki milisekund
- Zatruwanie DNS — niektórzy dostawcy internetu w Chinach kontynentalnych zatruwają odpowiedzi DNS dla zagranicznych domen
Publiczny DNS to bezpłatny lub płatny resolver prowadzony przez podmiot zewnętrzny, który rozwiązuje te problemy — wystarczy wskazać urządzeniu jeden adres IP (np. 1.1.1.1) zamiast DNS dostawcy internetu.
2. Tabela porównawcza: ponad 15 popularnych publicznych serwerów DNS
Kolejność od „międzynarodowych” do „Chin kontynentalnych / Hongkongu i Tajwanu”. Liczby węzłów PoP anycast pochodzą z najnowszych oficjalnych danych dostawców.
| Marka / produkt | IPv4 główny/zapasowy | IPv6 | Polityka filtrowania | DoH / DoT | PoP | Dostępność z Chin |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | Brak Unfiltered, raw resolution | DoHDoT | 330 | Z przerwami |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | Rodzinny 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | Z przerwami |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | Brak Unfiltered | DoHDoT | 200 | Niedostępny |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | Malware Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | Z przerwami |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | Malware Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | Z przerwami |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | Brak Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | Z przerwami |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | Reklamy Blocks ads, trackers, and malware domains | DoHDoT | 60 | Z przerwami |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | Rodzinny Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | Z przerwami |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | Brak Unfiltered, emphasizes stability | DoHDoT | 26 | Z przerwami |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | Brak Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | Z przerwami |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | Brak Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | Stabilny |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | Brak Unfiltered, operated by Tencent | DoHDoT | 40 | Stabilny |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | Brak Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | Stabilny |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | Malware Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | Stabilny |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | Brak Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | Z przerwami |
Kliknij dowolny adres IP w tabeli, aby przejść do jego strony z informacjami CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. Wybór DNS według zastosowania — 5 scenariuszy
3.1 Szybkość / globalny zasięg
Cloudflare 1.1.1.1 jest powszechnie uważany za najszybszy — 330 węzłów PoP dociera do niemal każdego dużego miasta. Quad9 (245 PoP) jest tuż za nim. Rzeczywiste rankingi według regionów znajdziesz w serwisie dnsperf.com, gdzie zobaczysz wyniki na żywo dla Twojego regionu.
3.2 Prywatność / brak logów
Cloudflare 1.1.1.1 ma umowę o niezależnym audycie z KPMG i zobowiązuje się usuwać wszystkie logi zapytań w ciągu 24 godzin. Quad9 to szwajcarska organizacja non-profit podlegająca surowszym przepisom o prywatności. Uwaga: Google 8.8.8.8 przechowuje logi wydajności; zasady AdGuard, AliDNS i DNSPod znajdziesz na ich oficjalnych stronach.
3.3 Blokowanie złośliwego oprogramowania / phishingu
Quad9 (9.9.9.9) domyślnie automatycznie blokuje złośliwe domeny na podstawie 16 źródeł informacji o zagrożeniach, w tym IBM X-Force, dzięki czemu sprawdza się u osób starszych i młodszych użytkowników. Podobne możliwości oferują OpenDNS i CleanBrowsing.
3.4 Kontrola rodzicielska / blokowanie treści dla dorosłych
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) lub CleanBrowsing 185.228.168.168 (Family) — blokują nie tylko złośliwe domeny, ale też wymuszają SafeSearch w Google/Bing. Świetne dla szkół i domowych routerów.
3.5 Blokowanie reklam / skryptów śledzących
AdGuard DNS (94.140.14.14) — blokuje reklamy na poziomie sieci, bez rozszerzenia przeglądarki, i działa na każdym urządzeniu w Twojej sieci.
3.6 Stabilność w Chinach kontynentalnych na pierwszym miejscu
AliDNS (223.5.5.5) to najlepszy wybór w Chinach, prowadzony przez Alibaba Cloud, z doskonałym routingiem do chińskich dostawców internetu. DNSPod (119.29.29.29) jest prowadzony przez Tencent i ma podobne zastosowanie. 114DNS (114.114.114.114) to od dawna działająca, znana usługa, ale nie obsługuje IPv6.
4. Jak skonfigurować publiczny DNS
4.1 Na poziomie routera (zalecane) — działa na każdym urządzeniu
- Zaloguj się do panelu administracyjnego routera (zwykle 192.168.1.1 / 192.168.0.1)
- Znajdź „Ustawienia DHCP” / „Ustawienia LAN” / „Serwer DNS”
- Zmień główny/zapasowy DNS na wybrane adresy IP (np. główny 1.1.1.1, zapasowy 1.0.0.1)
- Zapisz i uruchom ponownie router — każde urządzenie w sieci automatycznie zacznie używać nowego DNS
4.2 Na poziomie systemu — tylko bieżące urządzenie
- Windows: Ustawienia → Sieć i Internet → bieżąca sieć → Przypisanie serwera DNS → Edytuj (zmień zarówno IPv4, jak i IPv6)
- macOS: Ustawienia systemowe → Sieć → Szczegóły → DNS → dodaj serwer DNS
- iOS: Ustawienia → Wi-Fi → bieżąca sieć Wi-Fi → Konfiguruj DNS → Ręcznie
- Android: Ustawienia → Sieć → Prywatny DNS → wpisz nazwę hosta (np.
dns.alidns.com)
4.3 DoH w przeglądarce (DNS-over-HTTPS)
Przeglądarka sama szyfruje zapytania DNS, omijając ustawienia DNS systemu operacyjnego. Zapewnia to najsilniejszą prywatność, ale dotyczy tylko ruchu w przeglądarce.
- Chrome: Ustawienia → Prywatność i bezpieczeństwo → Bezpieczeństwo → Używaj bezpiecznego DNS → wybierz Cloudflare / Google / Niestandardowy
- Firefox: Ustawienia → Prywatność i bezpieczeństwo → DNS przez HTTPS → domyślnie Cloudflare
- Edge: Ustawienia → Prywatność → Użyj bezpiecznego DNS
5. Czym różnią się DoH i DoT? Dlaczego to ważne?
Tradycyjny DNS przesyła zapytania otwartym tekstem przez port UDP 53 — dostawcy internetu, hakerzy i publiczne sieci Wi-Fi mogą zobaczyć, jakie domeny sprawdzasz. DoH (DNS-over-HTTPS) opakowuje zapytania w HTTPS (port 443), mieszając je ze zwykłym ruchem WWW, co utrudnia cenzurę i blokowanie. DoT (DNS-over-TLS) również szyfruje zapytania, ale używa dedykowanego portu 853 — przez co zapory sieciowe łatwiej go rozpoznają i zablokują.
Dla każdego DNS z powyższej tabeli, który obsługuje DoH, zalecamy łączenie się przez DoH.
Chcesz sprawdzić, czy DoH faktycznie działa? Użyj naszego testu wycieku DNS: Twoja przeglądarka odpytuje bezpośrednio nasze autorytatywne serwery nazw, co pokazuje rzeczywiste wyjście Twojego resolvera.
6. Częste nieporozumienia
- „Zmiana DNS pozwala obejść cenzurę” — Nieprawda. DNS tylko rozwiązuje nazwy domen; nie zmienia routingu. Wolny dostęp do Google z Chin kontynentalnych wynika głównie z ograniczonej przepustowości międzynarodowej, a nie z DNS.
- „Zagraniczny DNS jest zawsze szybszy niż chiński” — Nieprawda. Korzystanie z zagranicznego DNS do otwierania chińskich witryn z Chin może być wręcz wolniejsze, ponieważ routing CDN może wybrać zły węzeł na podstawie adresu IP resolvera.
- „Zmiana DNS ukrywa Twoje prawdziwe IP” — Nieprawda. DNS wpływa tylko na proces zapytania; nie zmienia wyjściowego IP widocznego podczas odwiedzania witryny. Aby ukryć swój adres IP, użyj VPN lub proxy.
- „114DNS jest najlepszy” — Tak było 10 lat temu. Dziś AliDNS i DNSPod są bardziej zaawansowane zarówno pod względem zasięgu węzłów, jak i obsługi DoH.