สรุปสั้น ๆ: เลือก DNS ตัวไหนดี
จีนแผ่นดินใหญ่: แนะนำ 223.5.5.5 (AliDNS) หรือ 119.29.29.29 (DNSPod) เพื่อเข้าถึงเว็บไซต์ในจีนได้เร็วและเสถียรที่สุดเน้นความเป็นส่วนตัว: เลือก 1.1.1.1 (Cloudflare) หรือ 9.9.9.9 (Quad9) — ทั้งสองรายมีการตรวจสอบโดยบุคคลที่สามรับรองว่าไม่เก็บล็อกกรองเนื้อหาสำหรับครอบครัว: เลือก 1.1.1.3 (Cloudflare Family) หรือ 185.228.168.168 (CleanBrowsing Family) เพื่อบล็อกเนื้อหาสำหรับผู้ใหญ่และเนื้อหาอันตรายบล็อกโฆษณา: เลือก 94.140.14.14 (AdGuard DNS) เร็วที่สุดทั่วโลก: Cloudflare 1.1.1.1 (330 PoP) และ Quad9 (245 PoP) ครอบคลุมกว้างที่สุด
1. DNS สาธารณะคืออะไร? ต่างจาก DNS ของ ISP อย่างไร?
DNS (Domain Name System) ทำหน้าที่แปลงชื่อโดเมนเป็นที่อยู่ IP เมื่อคุณเข้าชม google.comระบบปฏิบัติการของคุณจะถาม recursive resolver (ตัวแปลงชื่อแบบเรียกซ้ำ): “IP ของ google.com คืออะไร?” — resolver ตัวนี้ก็คือเซิร์ฟเวอร์ DNS
โดยค่าเริ่มต้น คุณใช้ DNS ของ ISP (ที่อินเทอร์เน็ตบ้านของคุณกำหนดให้) ซึ่งมีปัญหาดังนี้:
- การ hijack เพื่อแสดงโฆษณา — ISP หลายรายจะ hijack การตอบกลับ NXDOMAIN (ไม่พบโดเมน) แล้วเปลี่ยนเส้นทางไปยังหน้าโฆษณา
- การหาเงินจากล็อก — ทุกโดเมนที่คุณค้นหาจะถูก ISP บันทึกไว้ และอาจถูกนำไปสร้างโปรไฟล์เพื่อโฆษณาหรือขายต่อ
- ความเร็วต่ำ — ผู้ให้บริการเครือข่ายรายเล็กมีอัตรา cache hit ของ DNS ต่ำ ทำให้การ resolve ใช้เวลาหลายร้อยมิลลิวินาที
- การปลอมแปลง DNS (DNS poisoning) — ISP บางรายในจีนแผ่นดินใหญ่ปลอมแปลงการตอบกลับ DNS ของโดเมนต่างประเทศ
DNS สาธารณะคือ resolver ฟรีหรือแบบเสียเงินที่บุคคลที่สามให้บริการ ซึ่งช่วยแก้ปัญหาเหล่านี้ได้ — เพียงตั้งค่าอุปกรณ์ให้ชี้ไปยังที่อยู่ IP เดียว (เช่น 1.1.1.1) แทน DNS ของ ISP
2. ตารางเปรียบเทียบ: DNS สาธารณะยอดนิยม 15+ บริการ
เรียงจาก “สากล” ไปยัง “จีนแผ่นดินใหญ่ / ฮ่องกง-ไต้หวัน” จำนวน PoP แบบ anycast อ้างอิงจากตัวเลขทางการล่าสุดของผู้ให้บริการแต่ละราย
| แบรนด์ / ผลิตภัณฑ์ | IPv4 หลัก/สำรอง | IPv6 | นโยบายการกรอง | DoH / DoT | PoP | การเข้าถึงในจีน |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | ไม่กรอง Unfiltered, raw resolution | DoHDoT | 330 | เป็นช่วง ๆ |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | ครอบครัว 1.1.1.2 blocks malware domains; 1.1.1.3 also blocks adult content | DoHDoT | 330 | เป็นช่วง ๆ |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | ไม่กรอง Unfiltered | DoHDoT | 200 | เข้าถึงไม่ได้ |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | มัลแวร์ Blocks known malicious domains by default (based on multi-source threat feeds including IBM X-Force) | DoHDoT | 245 | เป็นช่วง ๆ |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | มัลแวร์ Blocks phishing sites and malware domains; add parental controls after signing up | DoHDoT | 35 | เป็นช่วง ๆ |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | ไม่กรอง Unfiltered by default; sign up for an account to choose from 40+ filtering profiles | DoHDoT | 270 | เป็นช่วง ๆ |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | โฆษณา Blocks ads, trackers, and malware domains | DoHDoT | 60 | เป็นช่วง ๆ |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | ครอบครัว Blocks adult content and malware domains; enforces Google/Bing SafeSearch | DoHDoT | 12 | เป็นช่วง ๆ |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | ไม่กรอง Unfiltered, emphasizes stability | DoHDoT | 26 | เป็นช่วง ๆ |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | ไม่กรอง Unfiltered, a long-standing Tier-1 ISP DNS service | DoHDoT | 10 | เป็นช่วง ๆ |
| Alibaba Cloud (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | ไม่กรอง Unfiltered, stable nationwide across mainland China | DoHDoT | 50 | เสถียร |
| Tencent (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | ไม่กรอง Unfiltered, operated by Tencent | DoHDoT | 40 | เสถียร |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | ไม่กรอง Unfiltered by default (the 114DNS Secure edition at 114.114.114.119 blocks phishing) | DoHDoT | 8 | เสถียร |
| 360 360 Secure DNS | 101.226.4.6 / 218.30.118.6 | — | มัลแวร์ Blocks phishing, trojan, and malware-injected sites | DoHDoT | 6 | เสถียร |
| Chunghwa Telecom (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | ไม่กรอง Unfiltered, Taiwan ISP DNS | DoHDoT | 4 | เป็นช่วง ๆ |
คลิก IP ใดก็ได้ในตารางเพื่อไปยังหน้าข่าวกรอง IP ของ CleanIP: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
3. เลือก DNS ตามการใช้งาน — 5 สถานการณ์
3.1 เน้นความเร็ว / ครอบคลุมทั่วโลก
Cloudflare 1.1.1.1 ได้รับการยอมรับอย่างกว้างขวางว่าเร็วที่สุด ด้วย PoP 330 แห่งที่เข้าถึงเกือบทุกเมืองใหญ่ Quad9 (245 PoP) ตามมาติด ๆ หากต้องการดูอันดับจากการวัดจริงตามภูมิภาค ให้ดูที่ dnsperf.com ซึ่งแสดงผลแบบเรียลไทม์ในพื้นที่ของคุณ
3.2 เน้นความเป็นส่วนตัว / ไม่เก็บล็อก
Cloudflare 1.1.1.1 มีข้อตกลงการตรวจสอบอิสระกับ KPMG และให้คำมั่นว่าจะลบล็อกการค้นหาทั้งหมดภายใน 24 ชั่วโมง ส่วน Quad9 เป็นองค์กรไม่แสวงหากำไรในสวิตเซอร์แลนด์ซึ่งอยู่ภายใต้กฎหมายความเป็นส่วนตัวที่เข้มงวดกว่าหมายเหตุ: Google 8.8.8.8 เก็บล็อกด้านประสิทธิภาพไว้ ส่วนนโยบายของ AdGuard, AliDNS และ DNSPod ดูได้จากเว็บไซต์ทางการของแต่ละราย
3.3 เน้นบล็อกมัลแวร์ / ฟิชชิง
Quad9 (9.9.9.9) บล็อกโดเมนอันตรายโดยอัตโนมัติเป็นค่าเริ่มต้น โดยใช้ฟีดข่าวกรองภัยคุกคาม 16 แหล่ง รวมถึง IBM X-Force จึงเหมาะกับผู้สูงอายุหรือผู้ใช้ที่อายุน้อย OpenDNS และ CleanBrowsing ก็มีความสามารถคล้ายกัน
3.4 การควบคุมโดยผู้ปกครอง / บล็อกเนื้อหาสำหรับผู้ใหญ่
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) หรือ CleanBrowsing 185.228.168.168 (Family) — ไม่เพียงบล็อกโดเมนอันตราย แต่ยังบังคับใช้ SafeSearch ของ Google/Bing ด้วย เหมาะสำหรับโรงเรียนและเราเตอร์ในบ้าน
3.5 บล็อกโฆษณา / ตัวติดตาม
AdGuard DNS (94.140.14.14) — บล็อกโฆษณาในระดับเครือข่าย ไม่ต้องติดตั้งส่วนขยายเบราว์เซอร์ และมีผลกับทุกอุปกรณ์ในเครือข่ายของคุณ
3.6 เน้นความเสถียรในจีนแผ่นดินใหญ่
AliDNS (223.5.5.5) เป็นตัวเลือกอันดับแรกในจีน ดำเนินการโดย Alibaba Cloud และมีเส้นทางที่ยอดเยี่ยมสำหรับ ISP ในจีน DNSPod (119.29.29.29) ดำเนินการโดย Tencent และวางตำแหน่งไว้คล้ายกัน 114DNS (114.114.114.114) เป็นบริการเก่าแก่ที่มีชื่อเสียง แต่ไม่รองรับ IPv6
4. วิธีตั้งค่า DNS สาธารณะ
4.1 ระดับเราเตอร์ (แนะนำ) — มีผลกับทุกอุปกรณ์
- เข้าสู่หน้าผู้ดูแลระบบของเราเตอร์ (ปกติคือ 192.168.1.1 / 192.168.0.1)
- หาเมนู “การตั้งค่า DHCP” / “การตั้งค่า LAN” / “เซิร์ฟเวอร์ DNS”
- เปลี่ยน DNS หลัก/สำรองเป็น IP ที่คุณเลือก (เช่น หลัก 1.1.1.1 สำรอง 1.0.0.1)
- บันทึกและรีสตาร์ตเราเตอร์ — ทุกอุปกรณ์ในเครือข่ายจะใช้ DNS ใหม่โดยอัตโนมัติ
4.2 ระดับระบบ — เฉพาะอุปกรณ์ปัจจุบัน
- Windows: การตั้งค่า → เครือข่ายและอินเทอร์เน็ต → เครือข่ายปัจจุบัน → การกำหนดเซิร์ฟเวอร์ DNS → แก้ไข (เปลี่ยนทั้ง IPv4 และ IPv6)
- macOS: การตั้งค่าระบบ → เครือข่าย → รายละเอียด → DNS → เพิ่มเซิร์ฟเวอร์ DNS
- iOS: การตั้งค่า → Wi-Fi → Wi-Fi ที่ใช้อยู่ → กำหนดค่า DNS → ด้วยตนเอง
- Android: การตั้งค่า → เครือข่าย → DNS ส่วนตัว → ป้อนชื่อโฮสต์ (เช่น
dns.alidns.com)
4.3 DoH ในเบราว์เซอร์ (DNS-over-HTTPS)
เบราว์เซอร์จะเข้ารหัส DNS เอง โดยข้ามการตั้งค่า DNS ของระบบปฏิบัติการ วิธีนี้ให้ความเป็นส่วนตัวสูงสุด แต่มีผลเฉพาะกับทราฟฟิกภายในเบราว์เซอร์
- Chrome: การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → ความปลอดภัย → ใช้ DNS ที่ปลอดภัย → เลือก Cloudflare / Google / กำหนดเอง
- Firefox: การตั้งค่า → ความเป็นส่วนตัว → เปิดใช้ DNS-over-HTTPS → ค่าเริ่มต้นคือ Cloudflare
- Edge: การตั้งค่า → ความเป็นส่วนตัว → ใช้ DNS ที่ปลอดภัย
5. DoH กับ DoT ต่างกันอย่างไร? ทำไมจึงสำคัญ?
DNS แบบดั้งเดิมส่ง query เป็นข้อความธรรมดาผ่าน UDP พอร์ต 53 — ISP แฮกเกอร์ และ Wi-Fi สาธารณะต่างมองเห็นได้ว่าคุณค้นหาโดเมนอะไร DoH (DNS-over-HTTPS) ห่อหุ้ม query ไว้ใน HTTPS (พอร์ต 443) ให้กลมกลืนไปกับทราฟฟิกเว็บปกติ จึงเซ็นเซอร์หรือบล็อกได้ยาก DoT (DNS-over-TLS) ก็เข้ารหัส query เช่นกัน แต่ใช้พอร์ตเฉพาะ 853 — ทำให้ไฟร์วอลล์ระบุและบล็อกได้ง่ายกว่า
สำหรับ DNS ในตารางด้านบนที่รองรับ DoH เราแนะนำให้เชื่อมต่อผ่าน DoH
อยากตรวจสอบว่า DoH ทำงานจริงหรือไม่? ใช้เครื่องมือของเราทดสอบ DNS Leak: เบราว์เซอร์ของคุณจะ query ไปยัง authoritative nameserver ของเราเองโดยตรง ซึ่งจะเผยให้เห็นว่าขาออกของ resolver ตัวจริงของคุณคือใคร
6. ความเข้าใจผิดที่พบบ่อย
- “เปลี่ยน DNS แล้วจะเลี่ยงการเซ็นเซอร์ได้” — ไม่จริง DNS ทำหน้าที่ resolve ชื่อโดเมนเท่านั้น ไม่ได้เปลี่ยนเส้นทาง การเข้าถึง Google จากจีนแผ่นดินใหญ่ที่ช้านั้นเป็นปัญหาแบนด์วิดท์ระหว่างประเทศเป็นหลัก ไม่ใช่ปัญหา DNS
- “DNS ต่างประเทศเร็วกว่า DNS ในจีนเสมอ” — ไม่จริง การใช้ DNS ต่างประเทศเพื่อเข้าเว็บไซต์ในจีนจากภายในจีนอาจช้ากว่าด้วยซ้ำ เพราะการกำหนดเส้นทางของ CDN อาจเลือกโหนดผิดตาม IP ของ resolver
- “เปลี่ยน DNS แล้วจะซ่อน IP จริงได้” — ไม่จริง DNS มีผลเฉพาะกับขั้นตอนการ query เท่านั้น ไม่ได้เปลี่ยน IP ขาออกที่ถูกเปิดเผยเมื่อคุณเข้าเว็บไซต์ หากต้องการซ่อน IP ให้ใช้ VPN หรือ proxy
- “114DNS ดีที่สุด” — นั่นเป็นความจริงเมื่อ 10 ปีก่อน ปัจจุบัน AliDNS และ DNSPod ก้าวหน้ากว่าทั้งด้านความครอบคลุมของโหนดและการรองรับ DoH