載入中...

巴西的DNS伺服器:應該使用哪些伺服器,如何在手機上更改它們,以及何時不值得更改

廣告 - SpotAds

你有沒有想過,為什麼可以透過輸入一個容易記住的名稱而不是一串數字來訪問網站?負責這項翻譯的人是… DNS ——域名系統。它是網路上最不易察覺的部分之一,同時也是少數幾個你可以在兩分鐘內免費更改並感受到變化的部分之一。.

本指南解釋了 DNS 的作用、更改伺服器會帶來哪些變化,以及——同樣重要的是—— 不變的是…, 因為市面上充斥著大量錯誤訊息。接下來是幾家最知名的公共服務提供者及其地址,每家提供者在隱私保護方面的承諾,安卓和蘋果手機的啟用步驟,巴西對此問題的看法,以及在哪些情況下,最佳選擇恰恰是… 替換。.

DNS 的實際應用是什麼?

電腦之間不透過名稱進行通信,而是透過數字位址。當你輸入網址時,你的裝置會要求… 遞歸 DNS 伺服器 這個名稱對應的數字是多少?伺服器會尋找答案並返回,然後才會建立連線。這個過程非常快,幾乎沒人會注意到——但每個頁面上都會發生幾十次,因為現代網頁會從許多不同的網域載入內容。.

預設情況下,這項任務由您的網際網路服務供應商的伺服器執行,該伺服器會在您連線時自動設定。更改 DNS 僅僅意味著為該查詢選擇不同的提供者。僅此而已——因此,此更改是可逆的且風險很低。.

切換 DNS 伺服器時,哪些方面會改變,哪些方面不會改變。

情況沒有改變。 您的網路連線速度。如果您擁有 100 Mbps 的頻寬,您的速度將保持不變。 DNS 不會傳輸網站內容,它只負責回應初始查詢。任何 DNS 伺服器都不會增加您合約約定的頻寬,任何聲稱透過更改 DNS 就能「提升網路速度」的人都嚴重誇大其詞。.

改變 解析時間-指問題和答案之間的毫秒數。由於每個頁面都會重複多次此步驟,因此快速解析器會給人一種網站「加載速度更快」的感覺,尤其是在首次訪問每個網域時。這是一種實實在在的、雖然幅度不大但意義重大的性能提升,以毫秒而非兆比特來衡量。.

它也在變化。 如果你不信任預設解析器,誰知道你會造訪哪些網站;如果伺服器有過濾功能,誰知道你會封鎖哪些網域名稱;以及當供應商的 DNS 不穩定時,可靠性如何——這是「網路連線正常,但網站無法載入」的典型症狀。.

情況可能會更糟。 有一點幾乎沒人提到:選擇離你最近的內容伺服器。這一點在下文關於巴西的部分有詳細說明,也是有些人切換伺服器後感覺「情況變糟」的主要原因。.

已知的公共 DNS 伺服器

Cloudflare

地址: 1.1.1.1 和 1.0.0.1。. 加密的 DNS 名稱: 一。一。一。一

它通常是大多數測量中最快的,也最容易記住。該公司聲稱不會在磁碟上儲存查閱文件的人員地址,並且會在短期內刪除操作記錄,同時公佈外部審計結果。有兩種帶過濾器的版本: 1.1.1.2, 它可以阻止惡意域名,而且 1.1.1.3, 它還可以屏蔽成人內容——可作為輕度家長監護功能使用。.

廣告 - SpotAds

Google 公共 DNS

地址: 8.8.8.8 和 8.8.4.4。. 加密的 DNS 名稱: dns.google

它是世界上歷史最悠久、使用最廣泛的公共伺服器,擁有龐大的基礎設施和難以超越的穩定性。該公司聲明,它會保留短期臨時記錄和永久匿名記錄,不會將查詢與您的帳戶關聯。它不會過濾內容:它只會傳回存在的內容。.

Quad9

地址: 9.9.9.9 和 149.112.112.112。. 加密的 DNS 名稱: dns.quad9.net

該服務由總部位於瑞士的非營利基金會運營,其主要目的是利用威脅情報清單來封鎖與詐騙和惡意程式相關的網域。它聲稱不會收集任何可識別用戶身份的數據。對於那些希望獲得一層安全保護但又不想安裝任何軟體的用戶來說,這是一個不錯的選擇。.

OpenDNS

地址: 208.67.222.222 和 208.67.220.220

思科的服務是該領域的資深企業,以其基於註冊的類別篩選選項而聞名。該服務還有一個面向家庭用戶的版本。 家庭盾 (208.67.222.123 和 208.67.220.123)無需任何配置即可屏蔽成人內容。對於希望在家用路由器上進行過濾的用戶來說,這是一個典型的選擇。.

AdGuard DNS

地址: 94.140.14.14 和 94.140.15.15。. 加密的 DNS 名稱: dns.adguard-dns.com

它會在解析度層級封鎖廣告和追蹤域名,這不僅適用於瀏覽器,也適用於應用程式。其副作用眾所周知:有時網站或應用程式會因為依賴被封鎖的網域而故障。在開始測試之前,了解這一點很有必要——並且請記住,包括本網站在內的免費網站都是依靠廣告維持運作的。.

在手機上設定 DNS 伺服器

加密DNS:什麼是DoH和DoT?

有一個細節會讓很多人感到驚訝:即使瀏覽有掛鎖圖示的網站時, 傳統的DNS查找路徑是開放的. 無論誰擋住了你的路——無論是網路服務提供者還是公共 Wi-Fi 的所有者——他們都看不到網頁內容,但他們可以看到你要求的網域清單。掛鎖圖示保護的是你在網站上的操作,而不是你打開網站時提出的問題。.

正是為了解決這個問題, 基於 HTTPS 的 DNS(DoH)基於TLS的DNS(DoT). 這兩個功能會對裝置與所選解析器之間的查詢進行加密。在 Android 系統中,此功能顯示為: 私有 DNS 他使用的是 DoT——這就是他要求使用 DoT 的原因。 姓名 這是一個伺服器編號,不是普通數字。.

廣告 - SpotAds

值得嗎?在公共網路上,答案是肯定的,毋庸置疑。在家庭網路中,這關乎信任:你不再向網路服務供應商展示你的網路查詢,而是將其展示給解析器運營商。這並非絕對的隱私——而是選擇信任誰的問題。.

如何在安卓裝置上更改DNS

  1. 打開 設定 > 網路和互聯網 (在某些設備上,), 連接).
  2. 搜尋 私有 DNS. 可以在“更多連接設定”下找到。.
  3. 選擇 私有 DNS 提供者主機名.
  4. 請輸入所選服務的名稱: 一。一。一。一, dns.google, dns.quad9.net 或者 dns.adguard-dns.com.
  5. 儲存並打開一些網站進行測試。.

這種方法的最大優點在於:私有 DNS 對下列何者非常有用: 同時使用Wi-Fi和行動數據, 查詢將被加密。若要撤銷此操作,請返回相同畫面並選擇“自動”。如果更改後某個特定的 Wi-Fi 網路停止運作(通常是公用網路登入入口網站),只需暫時關閉即可。.

如何在 iPhone 上更改 DNS

  1. 打開 設定 > 無線網路.
  2. 點選已連接網路旁的資訊圖示(i)。.
  3. 前往 配置 DNS 並選擇 手動的.
  4. 刪除現有伺服器,並新增所需的位址,例如 1.1.1.1 和 1.0.0.1。.
  5. 點選 節省.

兩點重要觀察。第一:這種配置是有效的。 僅適用於此Wi-Fi網絡 — 在其他網路上,需要重複此動作。其次:為了在行動數據網路下以加密形式正常工作,iPhone 需要一個設定檔或 DNS 服務官方應用程序,該應用程式會自動安裝此設定檔。請僅從可信任來源安裝設定檔:它們控制設備上的所有名稱解析。.

更換路由器上的晶片更划算。

如果目標是讓整個家庭(包括電視、遊戲機、電腦和訪客)都能正常使用,那麼正確的設定位置就在路由器上。不同型號的路由器路徑可能略有不同,但通常可以在「WAN」、「網路」或「LAN/DHCP」設定中找到,其中包含主DNS伺服器和輔助DNS伺服器的選項。更改設定後,所有設備無需單獨配置即可使用新的DNS伺服器。.

需要注意兩點:某些網路服務供應商提供的路由器不允許您更改此設定;您在此處配置的過濾器(例如成人內容過濾器)僅在您的網路內有效——在 4G 網路下,手機將使用電信業者的 DNS 伺服器。在更改任何設定之前,請務必記下舊的配置。.

巴西人的觀點:何時不值得轉換

幾乎所有關於這個主題的文章都忽略了這一點。大型影片、遊戲和社群媒體平台維持 巴西營運商內部的快取伺服器 而且在全國的流量交換中心——聖保羅的流量交換中心是世界上最大的流量交換中心之一——你觀看的影片通常並非來自國外,而是來自距離你幾公里遠、位於你服務提供者網路內的伺服器。.

DNS 回應決定了您將被傳送到哪個伺服器。一些公共解析器會發送您網路位址的一部分,以便平台選擇最近的伺服器;而另一些解析器由於隱私權政策的原因不會發送,在這種情況下,平台選擇的精確度可能會降低。實際結果是:在某些提供者和服務組合中,, 更改 DNS 會降低影片和下載速度。, 即使名稱解析速度變得更快。.

其他一些最好堅持標準做法的情況:

  • 企業、學校或大學網路。. 內部名稱僅存在於網路本身的DNS。更改這些名稱會中斷對內部系統的存取。.
  • 帶登入介面的Wi-Fi。. 機場、飯店、咖啡館:此入口網站依賴本地 DNS 才能顯示。.
  • 在家過濾內容。. 如果你透過 DNS 在路由器上設定了家長控制,讓孩子在手機上更改 DNS 會繞過過濾器——值得注意的是,這是最常見的繞過方法之一。.
  • VPN已啟用。. VPN 通常強制使用自己的 DNS;在此基礎上配置不同的 DNS 可能會導致衝突,有時也會導致查詢洩漏。.
  • 一切正常。. 如果頁面載入速度快,沒有卡頓現象,那麼這種改進將難以察覺。.

這裡還有個常見做法需要澄清:在巴西,法院下令的網站封鎖是由網路服務供應商執行的,而更改DNS有時可以繞過這種封鎖。但繞過封鎖並不能使法院封鎖的內容合法化——存取的責任仍然在於使用者。.

我怎麼知道這樣做是否值得?

  • 對比在同一地點同一時間拍攝的前後照片。. 在家用 Wi-Fi 上進行的測試與在 4G 網路上進行的測試進行比較,並不能證明任何事情。.
  • 測量你的用量。. 清除瀏覽器快取後,打開你最常造訪的五個網站,看看是否有明顯的差異。.
  • 測試下載速度,而不僅僅是瀏覽速度。. 這體現了選擇內容伺服器的重要性。.
  • 再等一週再做決定。. 最初一分鐘的速度感具有欺騙性。.
  • 請注意舊的配置。 為了避免麻煩,返回時幾乎不會遇到任何問題,「自動」選項幾乎都能解決問題。.

如何在 Windows 和 macOS 中更改 DNS

這篇文章已經介紹了手機和路由器,但那些整天在電腦前工作的人只需兩分鐘的設定就能獲得同樣的益處——而且這種改變只適用於那台電腦,因此非常適合在調整整個網路之前進行測試。.

在 Windows 系統上, 在目前版本中,操作路徑為:設定、網路和 Internet,點擊目前使用的連線(Wi-Fi 或乙太網路),找到 DNS 伺服器分配並選擇編輯。將自動變更為手動,啟用 IPv4,並填寫首選伺服器和備用伺服器。最新版本中還新增了 DNS 加密選項,當所選伺服器支援時,啟用加密查詢即可。.

廣告 - SpotAds

在 macOS 上, 打開系統設置,進入網絡,選擇當前連接,點擊詳細信息,然後進入 DNS 標籤。使用加號按鈕新增所需的 DNS 伺服器位址,並從您的 DNS 供應商移除對應的位址。確認並套用更改。.

在兩種系統中,請事先記下設定。通常情況下,您可以直接將設定還原為「自動」來撤銷這些更改,但在工作電腦上,可能存在一些您之後會忘記的內部伺服器設定。.

當問題不是 DNS 時:三分鐘診斷。

更換伺服器已成為解決任何速度變慢問題的首選方法,但大多數情況下,真正的原因並非如此。以下步驟無需安裝任何軟體即可區分不同的情況:

  1. 是只包含一個網站還是所有網站都包含? 如果只有一個位址打不開,而其他位址都能正常打開,那麼問題出在網站本身,而不是網站的名稱解析。.
  2. 它能在行動數據網路下運作嗎? 關閉手機上的 Wi-Fi 並進行測試。如果使用行動數據可以打開,則問題出在您的本地網路或網路服務供應商。.
  3. 同一網路上的其他裝置是否也出現同樣的症狀? 如果只有一個設備故障,那就不是家庭 DNS 系統的問題,而是該特定設備的問題。.
  4. 清除名稱快取。. 系統會將舊的回應暫時保存下來。在 Windows 系統中,可以使用 DNS 快取清除命令來解決這個問題;macOS 系統也有類似的命令。重啟設備也能達到類似的效果。.
  5. 重啟路由器。. 拔掉設備電源三十秒就能解決許多令人尷尬的家庭網路問題。.
  6. 嘗試使用其他瀏覽器。. 瀏覽器本身的擴充功能、攔截器和安全 DNS 設定會導致與解析器故障相同的症狀。.

如果經過所有這些操作後,所有裝置和網站的速度仍然很慢,那麼問題很可能出在您的網路連線上—而網域伺服器無法解決這個問題。.

智慧電視、遊戲機和設備,卻不讓你做出選擇。

電視、遊戲機、串流媒體設備和語音助理也都依賴名稱解析,但幾乎沒有任何設備提供像樣的配置介面。有些設備允許使用者在網路設定過程中手動輸入主伺服器和備用伺服器以及位址和子網路遮罩——但這會強制使用者手動為設備分配固定位址,反而使配置更加複雜。.

對於這些情況,最實際的解決方案是路由器:一旦在路由器上配置好,新伺服器就會應用於所有連接的用戶,無需單獨進行設定。但是,需要特別注意的是:串流媒體和遊戲設備正是最能受益於巴西網路服務供應商快取伺服器的裝置。如果在切換後影片開始卡頓或遊戲更新下載速度變慢,這很可能是問題所在——通常情況下,僅針對這些裝置切換回服務提供者的伺服器是最佳解決方案。.

還有一些人會忽略設定:某些設備預先安裝了固定的伺服器,根本不使用路由器指定的伺服器。這並非配置缺陷,而是製造商的決定。.

交易後出現的問題

我切換了伺服器,但問題依舊。這是正常現象嗎?

較早的回應會被快取一段時間,具體時間由各個網域自行設定,因此變更不會立即生效。重啟設備可以加快速度。此外,還應該檢查瀏覽器是否使用了自身的安全 DNS 配置,這種配置會繞過系統的 DNS 伺服器。.

我可以使用不同公司的伺服器作為主伺服器和備用伺服器嗎?

雖然可行,但係統不會如預期在兩者之間切換,最終你無法確定是哪個位址回應了請求。如果你需要設定特定的過濾規則或隱私保護,請使用同一服務提供的這兩個位址。.

我開啟了私有DNS,然後公司Wi-Fi就不能用了。.

企業網路通常依賴內部解析器來解析僅存在於網路內部的名稱,並且有些網路會阻止來自外部的加密查詢。在這種情況下,連接到該網路時最好將其設定為自動解析。.

付費DNS伺服器值得購買嗎?

只有當你需要免費版不提供的功能時,付費版才有意義:例如自訂屏蔽清單、網路查詢日誌以及針對每個使用者設定檔的規則。而對於速度和基本隱私保護,那些知名的免費選項也能提供相同的功能。.

另請閱讀

常見問題

更改DNS能提高網路速度嗎?

不,實際頻寬保持不變。改變的是網域解析時間(以毫秒為單位),這會給人一種頁面首次存取速度更快的錯覺。在某些情況下,這種改變甚至會降低選擇最近內容伺服器的效能。.

使用公共DNS伺服器安全嗎?

是的,請使用主流、知名的服務。要小心在論壇和隨機清單中找到的位址:惡意解析器可能會將錯誤的位址解析到合法網站,從而將您引導至虛假頁面。請僅使用已發布政策的成熟服務。.

哪個DNS伺服器速度最快?

這取決於你所在的地區和你使用的網路服務提供者——沒有統一的答案。最可靠的方法是同時在你自己的網路上測試兩到三種不同的網路服務,然後進行比較。.

DNS 會向我的網路服務供應商隱藏我的瀏覽記錄嗎?

只有當 DNS 加密(DoH 或 DoT)時,才能實現匿名瀏覽,而且即使加密也只是部分匿名:服務提供者雖然看不到特定的查詢內容,但仍然可以看到你連接的網路位址。 DNS 不是 VPN,它無法進行匿名瀏覽。.

如果出現問題,我該如何撤銷這個操作?

在安卓裝置上,將私有 DNS 設定為「自動」。在 iPhone 上,將 DNS 設定為「自動」。在路由器上,恢復上述設置,或將其留空以使用服務提供者提供的設定。此更改完全可逆。.

Wi-Fi 和行動數據需要不同的 DNS 伺服器嗎?

在安卓系統上,不需要:私有 DNS 同時適用於兩種連線。在 iPhone 上,手動設定僅適用於 Wi-Fi 網路—若要使用行動數據,您需要設定檔或所選服務的官方應用程式。.

DNS 能屏蔽廣告和病毒嗎?

有些伺服器會封鎖已知的廣告、追蹤或詐欺域名,應用程式內部也同樣適用。但這並不能取代防毒軟體或常識:尚未被封鎖的新網域通常可以正常存取。.

結論

切換 DNS 伺服器是最簡單且可逆的調整之一,它可以帶來三個實際好處:略微加快網域解析速度、增強對惡意網域的防護,以及如果您使用加密 DNS,則可以更好地保護您的服務提供者隱私。但它並不能提高連接速度——這一點需要注意。.

如果您想要現成的解決方案:在 Android 系統上,啟用私人 DNS,並使用您選擇的服務名稱,這將加密所有流量,並且適用於 Wi-Fi 和行動資料。安全至上?選擇 Quad9。想要速度最快?選擇 Cloudflare。想要極致穩定?選擇 Google。想要為您的家庭網路安裝過濾器?直接在路由器上安裝 OpenDNS FamilyShield 或其 1.1.1.3 版本。.

如果一週後視訊緩衝比以前更嚴重,您就知道原因了:這是巴西網路供應商的快取伺服器出了問題。在這種情況下,切換回「自動」模式並非失敗,而是正確的選擇。.

廣告 - SpotAds

作者照片

盧卡斯·馬丁斯

Lucas Martins 在 AppDigi 上撰寫有關行動應用程式的文章。每個應用程式的資訊均來自其官方應用程式商店頁面和開發者文檔,並在發佈時經過核實——功能、價格和評分會隨時間而變化。.