一段話先選 DNS
中國大陸: 優先 223.5.5.5 (AliDNS) 或 119.29.29.29 (DNSPod), 國內站點最快, 穩定可達。 追求隱私: 選 1.1.1.1 (Cloudflare) 或 9.9.9.9 (Quad9) — 第三方審計的不日誌承諾。 家庭過濾: 選 1.1.1.3 (Cloudflare Family) 或 185.228.168.168 (CleanBrowsing Family) 遮蔽成人 / 惡意。 廣告攔截: 選 94.140.14.14 (AdGuard DNS)。 全球最快: Cloudflare 1.1.1.1 (330 PoP) + Quad9 (245 PoP) 是兩個最廣覆蓋。
一、公共 DNS 是什麼? 跟 ISP DNS 有啥區別
DNS (Domain Name System) 把域名翻譯成 IP 地址。當你訪問 google.com, 作業系統會問一個 recursive resolver (遞迴解析器): "google.com 的 IP 是?" — 這個 resolver 就是 DNS server。
預設你用的是 ISP DNS (你家寬頻分配的)。問題在於:
- 劫持廣告 — 不少 ISP 把 NXDOMAIN (域名不存在) 返回劫持成廣告頁面
- 日誌販賣 — 你查的所有域名都被 ISP 記錄, 可能用於廣告畫像或販賣
- 速度慢 — 小營運商 DNS 快取命中率低, 解析時間幾百毫秒
- 汙染 — 中國大陸部分 ISP 對境外域名 DNS 會被汙染
公共 DNS = 第三方運營的免費 / 付費 resolver, 解決以上問題, 用一個 IP 地址 (如 1.1.1.1) 替代 ISP DNS 即可。
二、15+ 主流公共 DNS 對照表
按 "國際 → 中國大陸 / 港臺" 排序。Anycast PoP 數取自各家官方近期數字。
| 品牌 / 產品 | IPv4 主備 | IPv6 | 過濾策略 | DoH / DoT | PoP | 中國可達 |
|---|---|---|---|---|---|---|
| Cloudflare 1.1.1.1 | 1.1.1.1 / 1.0.0.1 | 2606:4700:4700::1111 / 2606:4700:4700::1001 | 無過濾 無過濾, 純淨解析 | DoHDoT | 330 | 間歇 |
| Cloudflare 1.1.1.2 / 1.1.1.3 (Family) | 1.1.1.2 / 1.0.0.2 / 1.1.1.3 / 1.0.0.3 | 2606:4700:4700::1112 / 2606:4700:4700::1002 | 家長 1.1.1.2 阻止惡意域名;1.1.1.3 同時阻止成人內容 | DoHDoT | 330 | 間歇 |
| Google Public DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | 無過濾 無過濾 | DoHDoT | 200 | 不可達 |
| Quad9 9.9.9.9 | 9.9.9.9 / 149.112.112.112 | 2620:fe::fe / 2620:fe::9 | 攔惡意 預設阻止已知惡意域名 (基於 IBM X-Force 等多源 threat feed) | DoHDoT | 245 | 間歇 |
| Cisco OpenDNS OpenDNS Home | 208.67.222.222 / 208.67.220.220 | 2620:119:35::35 / 2620:119:53::53 | 攔惡意 釣魚網站 + 惡意域名攔截; 註冊後可加家長控制 | DoHDoT | 35 | 間歇 |
| Control D Public DNS | 76.76.2.0 / 76.76.10.0 | 2606:1a40:: / 2606:1a40:1:: | 無過濾 預設無過濾; 註冊帳號可選 40+ 過濾檔 | DoHDoT | 270 | 間歇 |
| AdGuard AdGuard DNS | 94.140.14.14 / 94.140.15.15 | 2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff | 攔廣告 阻斷廣告 + tracker + 惡意域名 | DoHDoT | 60 | 間歇 |
| CleanBrowsing Family Filter | 185.228.168.168 / 185.228.169.168 | 2a0d:2a00:1:: / 2a0d:2a00:2:: | 家長 阻斷成人內容 + 惡意域名 + 強制 Google/Bing 安全搜尋 | DoHDoT | 12 | 間歇 |
| Verisign Public DNS | 64.6.64.6 / 64.6.65.6 | 2620:74:1b::1:1 / 2620:74:1c::2:2 | 無過濾 無過濾, 強調穩定性 | DoHDoT | 26 | 間歇 |
| Lumen / CenturyLink Level3 DNS | 4.2.2.1 / 4.2.2.2 | — | 無過濾 無過濾, 歷史悠久的 Tier-1 ISP DNS | DoHDoT | 10 | 間歇 |
| 阿里雲 (AliDNS) AliDNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | 無過濾 無過濾, 中國大陸全境穩定 | DoHDoT | 50 | 穩定 |
| 騰訊 (DNSPod) DNSPod Public DNS+ | 119.29.29.29 / 182.254.116.116 | 2402:4e00:: / 2402:4e00:1:: | 無過濾 無過濾, 騰訊運營 | DoHDoT | 40 | 穩定 |
| 114DNS 114DNS | 114.114.114.114 / 114.114.115.115 | — | 無過濾 預設無過濾 (114DNS 安全版 114.114.114.119 攔截釣魚) | DoHDoT | 8 | 穩定 |
| 360 360 安全 DNS | 101.226.4.6 / 218.30.118.6 | — | 攔惡意 攔截釣魚 / 木馬 / 掛馬網站 | DoHDoT | 6 | 穩定 |
| 中華電信 (HiNet) HiNet DNS | 168.95.1.1 / 168.95.192.1 | 2001:b000:168::1 / 2001:b000:168::2 | 無過濾 無過濾, 台灣 ISP DNS | DoHDoT | 4 | 間歇 |
點選表裡任一 IP 跳到 CleanIP 的 IP 情報頁: 1.1.1.1, 8.8.8.8, 9.9.9.9, 223.5.5.5, 119.29.29.29.
三、按需選 DNS — 5 個使用場景
3.1 追求速度 / 全球覆蓋
Cloudflare 1.1.1.1 是公認最快, 330 個 PoP 節點幾乎貼近所有大城市。Quad9 (245 PoP) 緊隨其後。實測可在 dnsperf.com 看你所在地區的即時排名。
3.2 追求隱私 / 不日誌
Cloudflare 1.1.1.1 跟 KPMG 簽了獨立審計, 承諾 24 小時內刪除全部查詢日誌。Quad9 是瑞士非營利組織, 隱私法規更嚴。 注意: Google 8.8.8.8 會保留效能日誌, AdGuard / AliDNS / DNSPod 的政策見各自官網。
3.3 遮蔽惡意 / 釣魚
Quad9 (9.9.9.9) 預設基於 IBM X-Force 等 16 個 threat feed 自動阻斷惡意域名, 對老人 / 小孩使用者友好。OpenDNS / CleanBrowsing 也提供類似能力。
3.4 家長控制 / 遮蔽成人
Cloudflare 1.1.1.3 + 1.0.0.3 (Family) 或 CleanBrowsing 185.228.168.168 (Family) — 不光遮蔽惡意域名, 還強制 Google / Bing 安全搜尋。適合學校 / 家庭路由器。
3.5 遮蔽廣告 / 跟蹤器
AdGuard DNS (94.140.14.14) — 網路層遮蔽廣告, 不需要裝瀏覽器擴充套件, 全屋裝置生效。
3.6 中國大陸穩定優先
AliDNS (223.5.5.5) 是國內首選, 阿里雲運營, 國內 ISP 路由優。DNSPod (119.29.29.29) 騰訊運營, 類似定位。 114DNS (114.114.114.114) 老牌, 知名度高但 IPv6 不支援。
四、怎麼配置公共 DNS
4.1 路由器級 (推薦) — 全屋生效
- 登入路由器後臺 (一般 192.168.1.1 / 192.168.0.1)
- 找 "DHCP 服務" / "LAN 設定" / "DNS 伺服器"
- 把 主 / 備 DNS 改成你選的 IP (例: 主 1.1.1.1 備 1.0.0.1)
- 儲存重啟路由器, 全屋裝置自動用新 DNS
4.2 系統級 — 只對當前裝置
- Windows: 設定 → 網路和 Internet → 當前網路 → DNS 伺服器分配 → 編輯 (IPv4 + IPv6 都改)
- macOS: 系統設定 → 網路 → 詳細資訊 → DNS → 新增 DNS 伺服器
- iOS: 設定 → Wi-Fi → 當前 Wi-Fi → 配置 DNS → 手動
- Android: 設定 → 網路 → 私人 DNS → 輸入主機名 (如
dns.alidns.com)
4.3 瀏覽器 DoH (DNS-over-HTTPS)
瀏覽器自己加密 DNS, 繞過作業系統的 DNS 設定。隱私最強, 但隻影響瀏覽器內流量。
- Chrome: 設定 → 隱私和安全 → 安全 → 使用安全 DNS → 選 Cloudflare / Google / 自定義
- Firefox: 設定 → 隱私 → 啟用 DNS-over-HTTPS → 預設 Cloudflare
- Edge: 設定 → 隱私 → 使用安全 DNS
五、DoH 跟 DoT 是啥區別? 為什麼重要
傳統 DNS 用 UDP 53 埠明文傳輸, ISP / 駭客 / 公共 WiFi 都能看到你查了什麼域名。 DoH (DNS-over-HTTPS) 把查詢封裝在 HTTPS 裡 (443 埠), 跟正常網頁流量混在一起, 難以審查 / 攔截。 DoT (DNS-over-TLS) 也加密, 但用專用 853 埠 — 更容易被防火牆識別和封鎖。
上表裡支援 DoH 的 DNS, 推薦優先用 DoH 接入。
想自己驗證 DoH 是否生效? 用我們的DNS 洩漏檢測: 瀏覽器直接打到我們自建的權威 NS, 看你的真實 resolver 出口是誰。
六、常見誤區
- "換 DNS 能翻牆" — 錯。DNS 只解析域名, 不改變路由。中國大陸訪問 Google 慢主要是國際頻寬問題, 不是 DNS 問題。
- "國外 DNS 永遠比國內快" — 錯。國內訪問國內站點用國外 DNS 反而慢, 因為 CDN 排程可能基於 resolver IP 給錯節點。
- "換 DNS 隱藏真實 IP" — 錯。DNS 隻影響查詢過程, 不改變你訪問網站時暴露的出口 IP。要隱藏 IP 用 VPN / 代理。
- "114DNS 是最好的" — 這是 10 年前的認知。現在 AliDNS / DNSPod 在節點和支援 DoH 上都更先進。