提升网络速度：精选公共 DNS 推荐 – wiki基地

作者： /

提升网络速度：揭秘 DNS 的力量与公共 DNS 精选推荐

互联网已经成为我们生活中不可或缺的一部分，无论是工作、学习还是娱乐，我们都依赖着稳定、快速的网络连接。然而，有时即使是高速宽带用户，也可能会遇到网页加载缓慢、视频卡顿或者游戏延迟等问题。除了网络带宽本身、WiFi信号强度、设备性能等因素外，一个常常被忽视但对网络体验至关重要的环节是——域名系统（DNS）。

本文将带你深入了解 DNS 的工作原理，解释为什么选择合适的 DNS 服务器能够显著提升你的网络速度和体验，并为你精选并详细推荐几个目前广泛使用、性能优异的公共 DNS 服务器，指导你如何选择和设置。

一、 什么是 DNS？网络世界的“电话本”

想象一下，你要打电话给你的朋友，你不会直接拨打一串由数字组成的电话号码，而是查找通讯录中朋友的名字，然后找到对应的号码再拨打。在互联网世界中，DNS 就扮演着这个“电话本”的角色。

我们平时访问网站时，使用的是容易记忆的域名，比如 www.google.com 或 www.baidu.com。但是，计算机在网络上进行通信时，并不认识这些域名，它们只认得由数字组成的 IP 地址（例如 172.217.160.35）。

DNS 的核心功能就是将用户输入的域名（例如 www.google.com）转换（解析）成计算机能够理解的 IP 地址。这个过程叫做域名解析。

当你输入一个网址并按下回车时，你的电脑或设备会向预设的 DNS 服务器发送一个查询请求：“www.google.com 的 IP 地址是什么？” DNS 服务器收到请求后，会查找其记录或进行一系列查询过程，最终返回 www.google.com 对应的 IP 地址。你的浏览器才能根据这个 IP 地址找到目标服务器，并加载网页内容。

如果没有 DNS，我们就只能通过记忆一串串复杂的 IP 地址来访问网站，这显然是不现实的。所以，DNS 是互联网基础设施中一个极其基础和关键的组成部分。

二、 为什么默认 DNS 可能会“拖后腿”？

通常情况下，我们的电脑、手机等设备默认使用的 DNS 服务器是由你的互联网服务提供商（ISP，比如电信、联通、移动）提供的。这些 ISP 的 DNS 服务器固然能够完成域名解析的任务，但在某些情况下，它们可能会成为你网络体验的瓶颈：

  1. 解析速度慢： ISP 的 DNS 服务器可能因为负载过高、配置不当或者地理位置较远，导致解析域名的速度较慢。虽然每次解析只需要几十到几百毫秒，但如果一个网页包含很多元素（图片、CSS、脚本等，每个元素可能来自不同的域名），累积起来的解析时间就会影响页面加载速度。
  2. 稳定性不足： ISP 的 DNS 服务器偶尔会出现故障或不稳定，导致域名解析失败，从而让你无法访问网站，出现“页面无法显示”等错误。
  3. 安全性问题： 一些ISP的DNS可能缺乏足够的安全防护，容易受到 DNS 劫持或污染攻击。DNS劫持是指将你原本要访问的网站域名解析到一个错误的或恶意的IP地址上，可能导致你进入钓鱼网站或被强制插入广告。
  4. 隐私问题： 你的所有域名查询请求都会经过 ISP 的 DNS 服务器，理论上他们可以记录你的浏览行为。虽然很多 ISP 声称不会滥用这些数据，但使用更注重隐私的公共 DNS 可能是更好的选择。
  5. 功能限制： ISP 的 DNS 通常只提供基础的解析功能，不提供额外的安全过滤（如拦截恶意网站、钓鱼网站）或内容过滤（如少儿不宜内容）。

公共 DNS 服务器应运而生，它们通常由大型科技公司、互联网基础设施服务商或非盈利组织提供，旨在提供更快、更稳定、更安全、更注重隐私，甚至提供附加功能的域名解析服务。通过切换到这些公共 DNS，你可以在不改变原有带宽的情况下，有效提升上网体验。

三、 公共 DNS 如何提升网络速度？

公共 DNS 提升网络速度并非直接增加你的带宽，而是在域名解析环节进行优化，从而间接加快整个页面加载过程：

  1. 更快的解析速度： 优秀的公共 DNS 运营商在全球部署了大量服务器节点，通常会智能地将你的请求路由到地理位置最近、负载最低的服务器上。这些服务器通常拥有强大的处理能力和优化过的软件，可以更快地查找并返回 IP 地址。减少几十甚至上百毫秒的解析时间，对于包含大量元素的网页来说，累积效果是很明显的。
  2. 更好的缓存效率： 公共 DNS 服务器因为服务用户量巨大，其缓存中存储的域名解析记录会非常丰富。当你查询一个域名时，如果DNS服务器的缓存中已经有这个记录且未过期，它可以立即返回结果，无需再去上游服务器查询，这大大加快了解析速度。相比之下，单个ISP的DNS缓存命中率可能较低。
  3. 优化的网络路由： 一些高级的公共 DNS 服务器能够结合内容分发网络（CDN）的技术，根据你的位置返回距离你最近的服务器 IP 地址。例如，访问大型网站或下载文件时，CDN 会将内容复制到分布在全球的服务器上。好的 DNS 解析可以将你导向离你最近的 CDN 节点，从而加快数据传输速度。虽然这不完全是 DNS 本身的速度提升，但它通过智能解析帮助你连接到最优资源。
  4. 更高的稳定性： 大型公共 DNS 提供商通常拥有更强大的基础设施和更好的抗攻击能力，能够提供比部分 ISP DNS 更稳定可靠的服务，减少因 DNS 问题导致的访问中断。

四、 如何选择适合你的公共 DNS？

选择一个合适的公共 DNS 需要考虑以下几个因素：

  1. 速度（延迟）： 这是最重要的指标之一。DNS 解析的速度取决于你的设备与 DNS 服务器之间的网络延迟。选择一个地理位置上离你较近、网络连接质量好的服务器通常会更快。可以使用专门的工具测试不同 DNS 的延迟。
  2. 稳定性： 考察该服务商的全球网络覆盖、服务器负载能力以及历史运行记录。选择知名度高、规模大的服务商通常更可靠。
  3. 安全性： 是否支持 DNSSEC (Domain Name System Security Extensions) 验证，以防止 DNS 劫持？是否提供恶意网站过滤功能？
  4. 隐私政策： 服务商如何处理用户的查询记录？是否会记录个人信息？是否会出售数据？选择明确承诺不记录用户查询日志或进行匿名化处理的服务商。
  5. 附加功能： 是否提供内容过滤（如成人内容过滤）、广告过滤等功能？这些功能并非必需，但对于特定用户（如家庭用户）可能有用。

接下来，我们将详细介绍几个目前市场上评价较高、用户广泛的公共 DNS 服务器。

五、 精选公共 DNS 推荐

以下是几个值得推荐的公共 DNS 服务提供商及其特点：

1. Google Public DNS (谷歌公共 DNS)

  • 主要特点： 快速、可靠、安全、普及度最高。
  • IP 地址 (IPv4)： 8.8.8.8 和 8.8.4.4
  • IP 地址 (IPv6)： 2001:4860:4860::8888 和 2001:4860:4860::8844
  • 优点：
    • 速度快且稳定： 谷歌在全球拥有庞大的服务器网络，其 DNS 服务器经过高度优化，解析速度在许多地区都表现出色，并且非常稳定可靠，极少出现故障。
    • 安全性： 支持 DNSSEC 验证，有助于防止 DNS 劫持和缓存投毒攻击。
    • 简单易记： IP 地址非常简洁好记，方便手动设置。
    • 普及度高： 作为最知名的公共 DNS 之一，有大量的用户基础和社区支持。
  • 缺点：
    • 隐私担忧： 尽管谷歌在其隐私政策中表示会丢弃用户的个人身份信息，并且将完整的 IP 地址信息保留不超过24-48小时，但作为一家大型商业公司，其数据收集能力依然让部分注重隐私的用户感到担忧。它会记录匿名化的查询数据用于分析性能和安全威胁。
    • 无内容过滤： 不提供额外的恶意网站过滤或内容过滤功能。
  • 适合人群： 追求速度和稳定性的绝大多数普通用户；希望使用简单易记的 IP 地址的用户。

2. Cloudflare 1.1.1.1

  • 主要特点： 速度顶尖、极致隐私、注重安全性。
  • IP 地址 (IPv4)： 1.1.1.1 和 1.0.0.1
  • IP 地址 (IPv6)： 2606:4700:4700::1111 和 2606:4700:4700::1001
  • 带安全过滤的版本 (1.1.1.2 / 1.0.0.2)： 屏蔽恶意网站。
  • 带安全和成人内容过滤的版本 (1.1.1.3 / 1.0.0.3)： 屏蔽恶意网站和成人内容。
  • 优点：
    • 极快的解析速度： Cloudflare 利用其遍布全球的边缘网络，将 DNS 解析服务部署到离用户最近的数据中心，常常在速度测试中表现最佳。
    • 极致隐私： Cloudflare 明确承诺不记录用户的 IP 地址到磁盘，不会出售用户数据，并由 KPMG 每年审计其承诺的遵守情况。这是其最大的亮点之一。
    • 安全性： 支持 DNSSEC，并提供内置恶意网站过滤 (1.1.1.2) 和成人内容过滤 (1.1.1.3) 的版本。
    • 额外的服务： 提供 Warp 桌面和移动应用，可以加密并优化你的互联网连接，提供额外的安全和性能提升。
  • 缺点：
    • 相对较新： 相比谷歌或 OpenDNS，Cloudflare 的公共 DNS 服务推出时间较晚（2018年），但已迅速成为行业标杆。
  • 适合人群： 对速度和隐私都有极高要求的用户；希望使用简单易记的 IP 地址；需要基础的恶意网站或成人内容过滤功能的家庭用户。

3. OpenDNS (现为 Cisco OpenDNS)

  • 主要特点： 安全性强、功能丰富（过滤）、历史悠久。
  • IP 地址 (IPv4)： 208.67.222.222 和 208.67.220.220
  • 家庭盾版本 (FamilyShield，内置成人内容过滤)： 208.67.222.123 和 208.67.220.123
  • 优点：
    • 强大的安全过滤： OpenDNS 是安全过滤领域的先驱，能够有效拦截钓鱼网站、恶意软件托管网站等。他们的服务基于庞大的威胁情报数据库。
    • 内容过滤功能： 特别是 FamilyShield 版本，无需额外配置即可自动屏蔽成人内容，非常适合有小孩的家庭使用。
    • 可靠稳定： 作为思科旗下的服务，拥有强大的基础设施，提供稳定可靠的解析服务。
    • 历史悠久： 成立于 2005 年，是公共 DNS 领域的元老，经验丰富。
  • 缺点：
    • 速度： 在某些地区的速度可能不如谷歌或 Cloudflare 快，这取决于其服务器在全球的分布和用户到服务器的距离。
    • 部分高级功能需注册账户： 如果你需要自定义过滤策略、查看访问统计等，需要注册一个免费账户并进行额外配置。
    • 隐私政策： 虽然其隐私政策比一些 ISP 透明，但相比 Cloudflare 的“不记录”承诺，OpenDNS 会记录查询日志用于分析、提供服务和安全研究，尽管他们声称会移除个人身份信息。
  • 适合人群： 注重网络安全和家庭上网安全（过滤不健康内容）的用户；需要稳定可靠的老牌公共 DNS。

4. Quad9

  • 主要特点： 专注于安全、免费、非盈利。
  • IP 地址 (IPv4)： 9.9.9.9 和 149.112.112.112
  • IP 地址 (IPv6)： 2620:fe::fe 和 2620:fe::9
  • 无过滤的版本 (不拦截恶意域名)： 9.9.9.10 和 149.112.112.10 (IPv4) / 2620:fe::10 (IPv6)
  • 优点：
    • 顶级的安全性： Quad9 的核心卖点是安全。它会根据来自多个安全情报提供商的威胁信息，自动阻止用户访问已知的恶意网站（如传播恶意软件、进行钓鱼的网站）。
    • 隐私保护： 作为非盈利组织，Quad9 承诺不记录用户的 IP 地址和个人身份信息。
    • 高性能： Quad9 也在全球部署了服务器节点，提供快速的解析服务。
    • 非盈利组织： 由全球多个安全公司和学术机构支持运营，目标是提升互联网的整体安全性，而非商业利益。
  • 缺点：
    • 可能会误拦： 虽然不常见，但任何基于黑名单的过滤都存在误拦合法网站的可能性（尽管他们力求将误报率降到最低）。如果你遇到无法访问的网站，可以尝试他们的无过滤版本或临时切换到其他 DNS。
  • 适合人群： 对网络安全有较高要求，希望在 DNS 层面获得恶意网站防护的用户；支持非盈利的互联网基础设施项目。

5. AdGuard DNS

  • 主要特点： 广告和跟踪器拦截、可选安全和家庭过滤。
  • IP 地址 (IPv4)：
    • 默认 (拦截广告/跟踪器/恶意网站)： 94.140.14.14 和 94.140.15.15
    • 无过滤： 94.140.14.140 和 94.140.15.150
    • 家庭 (拦截广告/跟踪器/恶意网站/成人内容，并强制安全搜索)： 94.140.14.141 和 94.140.15.151
  • IP 地址 (IPv6)： 对应 IPv4 地址有相应的 IPv6 地址，格式类似，例如默认版本为 2a10:: 开头。具体地址请参考 AdGuard 官方文档。
  • 优点：
    • 强大的广告和跟踪器拦截能力： 这是其核心功能，可以在 DNS 层面阻止广告和跟踪器域名的解析，从而减少广告弹窗，加快网页加载速度，并提升隐私保护。
    • 多种模式可选： 提供默认过滤、无过滤和家庭过滤三种模式，满足不同用户的需求。
    • 安全性： 在默认和家庭模式下，也会拦截已知的恶意网站。
    • 提升浏览体验： 显著减少页面上的干扰元素，使网页更清爽。
  • 缺点：
    • 可能导致部分网站显示异常： 由于拦截广告，极少数依赖广告加载的网站可能会出现排版问题或功能异常。
    • 速度： 速度取决于用户地理位置和 AdGuard 服务器的分布，通常表现不错，但可能不如 Google 或 Cloudflare 在全球范围内的普遍优势。
  • 适合人群： 厌烦网络广告和跟踪器，希望获得更干净、更快速浏览体验的用户；需要集广告拦截、恶意网站拦截和家庭过滤于一体的解决方案。

其他值得关注的公共 DNS：

  • Level3/CenturyLink (现 Lumen): 4.2.2.1 到 4.2.2.6。老牌公共 DNS，速度稳定，但在某些地区可能不如新生代快，通常没有额外的安全或过滤功能。适合追求稳定和基础解析的用户。
  • Comodo Secure DNS: 8.26.56.26 和 8.20.247.20。专注于安全，拦截恶意软件、钓鱼网站等。
  • 阿里公共 DNS: 223.5.5.5 和 223.6.6.6。由阿里巴巴提供，在国内访问通常速度不错，支持 ECS (edns-client-subnet)，有助于 CDN 调度。

六、 如何更改你的设备的 DNS 设置？

更改 DNS 设置是提升网络体验最直接有效的方式之一。你可以在单个设备上更改，也可以在路由器上更改，后者会影响连接到该路由器的所有设备。

重要提示： 在进行任何更改之前，请记下你当前的 DNS 服务器地址，以便在需要时恢复。

1. 在 Windows 系统上更改 DNS

  1. 打开“控制面板” -> “网络和 Internet” -> “网络和共享中心”。
  2. 点击左侧的“更改适配器设置”。
  3. 找到你当前正在使用的网络连接（通常是以太网或 Wi-Fi），右键点击，选择“属性”。
  4. 在属性窗口中，找到并选择“Internet 协议版本 4 (TCP/IPv4)”，然后点击下方的“属性”按钮。
  5. 在新的属性窗口中，选择“使用下面的 DNS 服务器地址”。
  6. 在“首选 DNS 服务器”和“备用 DNS 服务器”中输入你选择的公共 DNS IP 地址。
  7. 如果你的网络支持 IPv6，也可以同时配置“Internet 协议版本 6 (TCP/IPv6)”，勾选并点击属性，在“使用下面的 DNS 服务器地址”中输入 IPv6 地址。
  8. 点击“确定”保存设置。可能需要重启浏览器或网络连接使更改生效。

2. 在 macOS 系统上更改 DNS

  1. 点击屏幕左上角的苹果菜单，选择“系统设置”（旧版本为“系统偏好设置”）。
  2. 点击“网络”。
  3. 选择你当前使用的网络连接（如 Wi-Fi 或以太网），点击右侧的“详细信息…”（旧版本为“高级…”）。
  4. 在弹出的窗口中，选择“DNS”标签页。
  5. 点击左下角的“+”按钮，输入你想要添加的公共 DNS IP 地址。你可以添加多个。将首选的 DNS 地址放在列表顶部。
  6. 点击“好”或“确定”保存设置，然后点击“应用”。

3. 在 Linux 系统上更改 DNS

更改 Linux 的 DNS 设置有多种方法，取决于你使用的发行版和网络管理工具（如 NetworkManager）。常见的方法包括：

  • 通过 NetworkManager GUI: 如果你的系统使用 NetworkManager 并且有图形界面，可以在网络连接设置中找到 IPv4 或 IPv6 设置，将 DNS 方法改为“Automatic (DHCP) addresses only”或“Manual”，然后手动输入 DNS 服务器地址。
  • 编辑 /etc/resolv.conf 文件: 这是许多 Linux 系统存储 DNS 配置的文件。但这个文件可能由 NetworkManager 或 systemd-resolved 等服务自动生成和覆盖。直接修改可能不是永久性的。
  • 配置 systemd-resolved: 如果你的系统使用 systemd-resolved，可以通过 resolvectl 命令或修改 /etc/systemd/resolved.conf 文件来配置 DNS 服务器。
  • 通过命令行工具 (如 nmcli): 使用 nmcli con mod <连接名称> ipv4.dns "<DNS地址1> <DNS地址2>" 等命令来修改 NetworkManager 的配置。

最推荐且持久的方法通常是通过图形界面的网络设置工具或 NetworkManager/systemd-resolved 的配置文件进行修改。

4. 在手机（iOS/Android）上更改 DNS

  • iOS: 进入“设置” -> “无线局域网”。点击你当前连接的 Wi-Fi 网络旁边的信息图标 (i)。找到“配置 DNS”，选择“手动”，然后删除原有的 DNS 服务器，点击“添加服务器”并输入公共 DNS 地址。对于蜂窝移动网络，通常需要在系统设置中或通过第三方应用进行全局 VPN 或代理设置来实现更改 DNS。
  • Android: 进入“设置” -> “网络和互联网” -> “WLAN” (或 Wi-Fi)。长按你当前连接的 Wi-Fi 网络，选择“修改网络”。找到“IP 设置”，选择“静态”。向下滚动找到 DNS 1 和 DNS 2 字段，输入公共 DNS 地址。对于蜂窝移动网络，可以在“私有 DNS”设置中输入支持 DNS-over-TLS 的公共 DNS 地址（如 dns.google 或 one.one.one.one），或者使用第三方应用。

5. 在路由器上更改 DNS (推荐方式)

在路由器上更改 DNS 设置是最有效的方式，因为这样连接到该路由器的所有设备（电脑、手机、平板、智能电视等）都会自动使用新的 DNS 服务器，无需逐一设置。

  1. 打开你的网页浏览器，输入路由器的管理地址（通常是 192.168.1.1、192.168.0.1 或路由器底部标签上的地址）。
  2. 输入路由器的用户名和密码登录管理界面。
  3. 在路由器设置界面中，找到“WAN 口设置”、“上网设置”、“DHCP 服务器”或类似的网络设置部分。
  4. 查找“DNS 服务器”、“静态 DNS”、“首选 DNS 服务器”、“备用 DNS 服务器”等选项。
  5. 选择“手动”或“静态”设置 DNS，然后输入你选择的公共 DNS IP 地址。
  6. 保存设置。路由器可能会重启以应用更改。
  7. 连接到该路由器的设备可能需要断开并重新连接网络，或者重启设备，才能获取到新的 DNS 设置。

不同品牌和型号的路由器设置界面差异较大，具体步骤请参考你的路由器说明书或品牌官网支持文档。

七、 如何测试你的 DNS 速度？

更改 DNS 后，你可以使用一些工具来测试效果，并比较不同公共 DNS 在你当前网络环境下的速度表现：

  1. Namebench: 一个免费开源的跨平台工具，由谷歌开发（但已不再积极维护）。它可以测试全球各地（包括你的 ISP DNS 和你指定的公共 DNS）的响应速度，并根据测试结果推荐最快的几个 DNS 服务器。虽然有些老旧，但在许多情况下仍然有效。
  2. DNS Jumper: 一个免费的 Windows 工具，界面简洁，可以快速测试多个 DNS 服务器的延迟，并一键应用更改。
  3. 在线 DNS Speed Test 工具: 访问一些网站，如 DNSPerf (dnsperf.com) 或 GRC’s DNS Benchmark (grc.com/dns)，它们提供在线工具来测试 DNS 性能（尽管在线工具测试的是你访问该网站服务器的延迟，而非你设备到 DNS 服务器的纯粹解析延迟，但仍有参考价值）。

测试时，要注意测试结果可能会随时间、网络状况和地理位置而变化。最好在不同时间段进行多次测试，以获得更准确的平均值。

八、 总结：优化你的网络体验从 DNS 开始

DNS 是我们日常上网活动中一个默默无闻但至关重要的环节。虽然默认的 ISP DNS 能够满足基本需求，但通过切换到更快速、更稳定、更安全、更注重隐私的公共 DNS 服务器，你可以显著提升网页加载速度、减少访问故障、增强网络安全性，甚至获得过滤广告或不良内容的附加功能。

Google Public DNS、Cloudflare 1.1.1.1、OpenDNS、Quad9 和 AdGuard DNS 都是目前市场上非常优秀的公共 DNS 提供商，它们各自拥有独特的优势和特点。没有“最好”的 DNS，只有“最适合你”的 DNS。我们建议你尝试其中几个，并使用 DNS 速度测试工具，结合自己的使用体验（页面加载速度、稳定性、是否有意外的网站无法访问等），来找到最适合你的那一个。

更改 DNS 设置是一个简单而低成本的优化手段，它不需要更换硬件，也不需要专业的网络知识，只需要几个简单的步骤。花几分钟时间尝试一下，或许能为你的网络体验带来意想不到的提升。从现在开始，选择一个优秀的公共 DNS，让你的网络冲浪之旅更加畅快、安全和稳定吧！

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

滚动至顶部