你有没有想过，为什么可以通过输入一个容易记住的名称而不是一串数字来访问网站？负责这项翻译的人是…… DNS ——域名系统。它是互联网上最不易察觉的部分之一，同时也是少数几个你可以在两分钟内免费更改并感受到变化的部分之一。.
本指南解释了 DNS 的作用、更改服务器会带来哪些变化，以及——同样重要的是—— 不变的是……, 因为市面上充斥着大量错误信息。接下来是几家最知名的公共服务提供商及其地址，每家提供商在隐私保护方面的承诺，安卓和苹果手机的启用步骤，巴西对此问题的看法，以及在哪些情况下，最佳选择恰恰是…… 不 替换。.
DNS 的实际应用是什么？
计算机之间不通过名称进行通信，而是通过数字地址。当你输入网址时，你的设备会请求…… 递归 DNS 服务器 这个名称对应的数字是多少？服务器会查找答案并返回，然后才会建立连接。这个过程非常快，几乎没人会注意到——但每个页面上都会发生几十次，因为现代网页会从许多不同的域加载内容。.
默认情况下，这项任务由您的互联网服务提供商的服务器执行，该服务器会在您连接时自动配置。更改 DNS 仅仅意味着为该查询选择不同的提供商。仅此而已——因此，此更改是可逆的且风险很低。.
切换 DNS 服务器时，哪些方面会发生变化，哪些方面不会发生变化。
它不会改变。 您的网络连接速度。如果您拥有 100 Mbps 的带宽，您的速度将保持不变。DNS 并不传输网站内容，它只负责响应初始查询。任何 DNS 服务器都不会增加您合同约定的带宽，任何声称通过更改 DNS 就能“提升网速”的人都严重夸大其词。.
改变 解析时间——指问题和答案之间的毫秒数。由于每个页面都会重复多次此步骤，因此快速解析器会给人一种网站“加载速度更快”的感觉，尤其是在首次访问每个域名时。这是一种实实在在的、虽然幅度不大但意义重大的性能提升，以毫秒而非兆比特来衡量。.
它也在变化。 如果你不信任默认解析器，谁知道你会访问哪些网站；如果服务器有过滤功能，谁知道你会屏蔽哪些域名；以及当提供商的 DNS 不稳定时，可靠性如何——这是“互联网连接正常，但网站无法加载”的典型症状。.
情况可能会更糟。 有一点几乎没人提到：选择离你最近的内容服务器。这一点在下文关于巴西的部分有详细说明，也是有些人切换服务器后感觉“情况变糟”的主要原因。.
已知的公共 DNS 服务器
Cloudflare
地址： 1.1.1.1 和 1.0.0.1。. 加密的 DNS 名称： 一。一。一。一
它通常是大多数测量中最快的，也最容易记住。该公司声称不会在磁盘上存储查阅文件的人员地址，并且会在短期内删除操作记录，同时公布外部审计结果。有两种带过滤器的版本： 1.1.1.2, 它可以阻止恶意域名，而且 1.1.1.3, 它还可以屏蔽成人内容——可作为轻度家长控制功能使用。.
Google 公共 DNS
地址： 8.8.8.8 和 8.8.4.4。. 加密的 DNS 名称： dns.google
它是世界上历史最悠久、使用最广泛的公共服务器，拥有庞大的基础设施和难以超越的稳定性。该公司声明，它会保留短期临时记录和永久匿名记录，不会将查询与您的帐户关联。它不会过滤内容：它只会返回存在的内容。.
Quad9
地址： 9.9.9.9 和 149.112.112.112。. 加密的 DNS 名称： dns.quad9.net
该服务由一家总部位于瑞士的非营利基金会运营，其主要目的是利用威胁情报列表屏蔽与诈骗和恶意程序相关的域名。它声称不会收集任何可识别用户身份的数据。对于那些希望获得一层安全保护但又不想安装任何软件的用户来说，这是一个不错的选择。.
OpenDNS
地址： 208.67.222.222 和 208.67.220.220
思科的服务是该领域的资深企业，以其基于注册的类别筛选选项而闻名。该服务还有一个面向家庭用户的版本。 家庭盾 （208.67.222.123 和 208.67.220.123）无需任何配置即可屏蔽成人内容。对于希望在家用路由器上进行过滤的用户来说，这是一个典型的选择。.
AdGuard DNS
地址： 94.140.14.14 和 94.140.15.15。. 加密的 DNS 名称： dns.adguard-dns.com
它会在分辨率级别屏蔽广告和追踪域名，这不仅适用于浏览器，也适用于应用程序。其副作用众所周知：有时网站或应用程序会因为依赖于被屏蔽的域名而出现故障。在开始测试之前，了解这一点很有必要——并且请记住，包括本网站在内的免费网站都是依靠广告维持运营的。.
加密DNS：什么是DoH和DoT？
有一个细节会让很多人感到惊讶：即使浏览带有挂锁图标的网站时， 传统的DNS查找路径是开放的. 无论谁挡住了你的路——无论是网络服务提供商还是公共 Wi-Fi 的所有者——他们都看不到网页内容，但他们可以看到你请求的域名列表。挂锁图标保护的是你在网站上的操作，而不是你打开网站时提出的问题。.
正是为了解决这个问题， 基于 HTTPS 的 DNS（DoH） 和 基于TLS的DNS（DoT）. 这两个功能会对设备与所选解析器之间的查询进行加密。在 Android 系统中，该功能显示为： 私有 DNS 他使用的是 DoT——这就是他要求使用 DoT 的原因。 姓名 这是一个服务器编号，不是普通数字。.
值得吗？在公共网络上，答案是肯定的，毋庸置疑。在家庭网络中，这关乎信任：你不再向网络服务提供商展示你的网络查询，而是将其展示给解析器运营商。这并非绝对的隐私——而是选择信任谁的问题。.
如何在安卓设备上更改DNS
- 打开 设置 > 网络和互联网 （在某些设备上，）, 连接).
- 搜索 私有 DNS. 可以在“更多连接设置”下找到。.
- 选择 私有 DNS 提供商主机名.
- 请输入所选服务的名称：
一。一。一。一,dns.google,dns.quad9.net或者dns.adguard-dns.com. - 保存并打开一些网站进行测试。.
这种方法的最大优势在于：私有 DNS 对于以下方面非常有用： 同时使用Wi-Fi和移动数据, 查询将被加密。要撤销此操作，请返回同一屏幕并选择“自动”。如果更改后某个特定的 Wi-Fi 网络停止工作（通常是公共网络登录门户），只需暂时将其关闭即可。.
如何在 iPhone 上更改 DNS
- 打开 设置 > 无线网络.
- 点击已连接网络旁边的信息图标（i）。.
- 前往 配置 DNS 并选择 手动的.
- 删除现有服务器，并添加所需的地址，例如 1.1.1.1 和 1.0.0.1。.
- 点击 节省.
两点重要观察。第一：这种配置是有效的。 仅适用于该Wi-Fi网络 — 在其他网络上，需要重复此操作。其次：为了在移动数据网络下以加密形式正常工作，iPhone 需要一个配置文件或 DNS 服务官方应用程序，该应用程序会自动安装此配置文件。请仅从可信来源安装配置文件：它们控制设备上的所有名称解析。.
更换路由器上的芯片更划算。
如果目标是让整个家庭（包括电视、游戏机、电脑和访客）都能正常使用，那么正确的设置位置就在路由器上。不同型号的路由器路径可能略有不同，但通常可以在“WAN”、“Internet”或“LAN/DHCP”设置中找到，其中包含主DNS服务器和辅助DNS服务器的选项。更改设置后，所有设备无需单独配置即可使用新的DNS服务器。.
需要注意两点：某些网络服务提供商提供的路由器不允许您更改此设置；您在此处配置的过滤器（例如成人内容过滤器）仅在您的网络内有效——在 4G 网络下，手机将使用运营商的 DNS 服务器。更改任何设置之前，请务必记下旧的配置。.
巴西人的视角：何时不值得转换
几乎所有关于这个主题的文章都忽略了这一点。大型视频、游戏和社交媒体平台维持 巴西运营商内部的缓存服务器 而且在全国的流量交换中心——圣保罗的流量交换中心是世界上最大的流量交换中心之一——你观看的视频通常并非来自国外，而是来自距离你几公里远、位于你服务提供商网络内的服务器。.
DNS 响应决定了您将被发送到哪个服务器。一些公共解析器会发送您网络地址的一部分，以便平台选择最近的服务器；而另一些解析器由于隐私政策的原因不会发送，在这种情况下，平台选择的精度可能会降低。实际结果是：在某些提供商和服务组合中，, 更改 DNS 会降低视频和下载速度。, 即使名称解析速度变得更快。.
其他一些最好坚持标准做法的情况：
- 企业、学校或大学网络。. 内部名称仅存在于网络自身的DNS中。更改这些名称会中断对内部系统的访问。.
- 带登录界面的Wi-Fi。. 机场、酒店、咖啡馆：该门户网站依赖于本地 DNS 才能显示。.
- 在家过滤内容。. 如果你通过 DNS 在路由器上设置了家长控制，让孩子在手机上更改 DNS 会绕过过滤器——值得注意的是，这是最常见的绕过方法之一。.
- VPN已启用。. VPN 通常强制使用自己的 DNS；在此基础上配置不同的 DNS 可能会导致冲突，有时还会导致查询泄漏。.
- 一切正常。. 如果页面加载速度快，没有卡顿现象，那么这种改进将难以察觉。.
这里还有个常见做法需要澄清：在巴西，法院下令的网站封锁是由互联网服务提供商执行的，而更改DNS有时可以绕过这种封锁。但绕过封锁并不能使法院封锁的内容合法化——访问的责任仍然在于用户。.
我怎么知道这样做是否值得？
- 对比在同一地点同一时间拍摄的前后照片。. 在家用 Wi-Fi 上进行的测试与在 4G 网络上进行的测试进行比较，并不能证明任何事情。.
- 测量你的用量。. 清除浏览器缓存后，打开你最常访问的五个网站，看看是否有明显的区别。.
- 测试下载速度，而不仅仅是浏览速度。. 这就是选择内容服务器的影响所在。.
- 再等一周再做决定。. 最初一分钟的速度感具有欺骗性。.
- 请注意旧的配置。 为了避免麻烦，返回时几乎不会遇到任何问题，“自动”选项几乎都能解决问题。.
如何在 Windows 和 macOS 中更改 DNS
这篇文章已经介绍了手机和路由器，但那些整天在电脑前工作的人只需两分钟的设置就能获得同样的益处——而且这种改变只适用于那台电脑，因此非常适合在调整整个网络之前进行测试。.
在 Windows 系统上, 在当前版本中，操作路径为：设置、网络和 Internet，点击当前使用的连接（Wi-Fi 或以太网），找到 DNS 服务器分配并选择编辑。将自动更改为手动，启用 IPv4，并填写首选服务器和备用服务器。最新版本中还新增了 DNS 加密选项，当所选服务器支持时，启用加密查询即可。.
在 macOS 上, 打开系统设置，进入网络，选择当前连接，点击详细信息，然后进入 DNS 选项卡。使用加号按钮添加所需的 DNS 服务器地址，并从您的 DNS 提供商处移除相应的地址。确认并应用更改。.
在两种系统中，请事先记下设置。通常情况下，您可以直接将设置恢复为“自动”来撤销这些更改，但在工作电脑上，可能存在一些您之后会忘记的内部服务器配置。.
当问题不是 DNS 时：三分钟诊断。
更换服务器已成为解决任何速度变慢问题的首选方法，但大多数情况下，真正的原因并非如此。以下步骤无需安装任何软件即可区分不同的情况：
- 是只包含一个网站还是所有网站都包含？ 如果只有一个地址打不开，而其他地址都能正常打开，那么问题出在网站本身，而不是网站的名称解析上。.
- 它能在移动数据网络下运行吗？ 关闭手机上的 Wi-Fi 并进行测试。如果使用移动数据可以打开，则问题出在您的本地网络或互联网服务提供商处。.
- 同一网络上的其他设备是否也出现同样的症状？ 如果只有一个设备出现故障，那不是家庭 DNS 系统的问题，而是该特定设备的问题。.
- 清除名称缓存。. 系统会将旧的响应暂时保存下来。在 Windows 系统中，可以使用 DNS 缓存清除命令来解决这个问题；macOS 系统也有类似的命令。重启设备也能达到类似的效果。.
- 重启路由器。. 拔掉设备电源三十秒就能解决很多令人尴尬的家庭网络问题。.
- 尝试使用其他浏览器。. 浏览器本身的扩展程序、拦截器和安全 DNS 设置会导致与解析器故障相同的症状。.
如果经过所有这些操作后，所有设备和网站的速度仍然很慢，那么问题很可能出在您的互联网连接上——而域名服务器无法解决这个问题。.
智能电视、游戏机和设备，却不让你做出选择。
电视、游戏机、流媒体设备和语音助手也都依赖名称解析，但几乎没有哪款设备提供像样的配置界面。有些设备允许用户在网络设置过程中手动输入主服务器和备用服务器以及地址和子网掩码——但这会强制用户手动为设备分配固定地址，反而使配置更加复杂。.
对于这些情况，最实际的解决方案是路由器：一旦在路由器上配置好，新服务器就会应用于所有连接的用户，无需单独进行配置。但是，需要特别注意的是：流媒体和游戏设备正是最能受益于巴西互联网服务提供商缓存服务器的设备。如果在切换后视频开始卡顿或游戏更新下载速度变慢，这很可能是问题所在——通常情况下，仅针对这些设备切换回服务提供商的服务器是最佳解决方案。.
还有一些人会忽略配置：某些设备预装了固定的服务器，根本不使用路由器指定的服务器。这并非配置缺陷，而是制造商的决定。.
交易后出现的问题
我切换了服务器，但问题依旧。这是正常现象吗？
较早的响应会被缓存一段时间，具体时间由各个域名自行设定，因此更改不会立即生效。重启设备可以加快速度。此外，还应该检查浏览器是否使用了自身的安全 DNS 配置，这种配置会绕过系统的 DNS 服务器。.
我可以使用不同公司的服务器作为主服务器和备用服务器吗？
虽然可行，但系统不会按预期在两者之间切换，最终你无法确定是哪个地址响应了请求。如果你需要设置特定的过滤规则或隐私保护，请使用同一服务提供的这两个地址。.
我开启了私有DNS，然后公司Wi-Fi就不能用了。.
企业网络通常依赖内部解析器来解析仅存在于网络内部的名称，并且有些网络会阻止来自外部的加密查询。在这种情况下，连接到该网络时最好将其设置为自动解析。.
付费DNS服务器值得购买吗？
只有当你需要免费版不提供的功能时，付费版才有意义：例如自定义屏蔽列表、网络查询日志以及针对每个用户配置文件的规则。而对于速度和基本隐私保护，那些知名的免费选项也能提供同样的功能。.
另请阅读
- 提高手机音量的应用程序
- 如何在手机上结交新朋友：应用程序类型及安全使用方法
- 手机便携式超声波仪：工作原理及适用人群
- 手机内存已满：安卓和 iPhone 手机空间释放分步指南
- 在手机上观看免费电视：合法与风险选择
常见问题
更改DNS能提高网速吗？
不，实际带宽保持不变。改变的是域名解析时间（以毫秒为单位），这会给人一种页面首次访问速度更快的错觉。在某些情况下，这种改变甚至会降低选择最近内容服务器的性能。.
使用公共DNS服务器安全吗？
是的，请使用主流、知名的服务。要小心在论坛和随机列表中找到的地址：恶意解析器可能会将错误的地址解析到合法网站，从而将您引导至虚假页面。请仅使用已发布政策的成熟服务。.
哪个DNS服务器速度最快？
这取决于你所在的地区和你使用的网络服务提供商——没有统一的答案。最可靠的方法是同时在你自己的网络上测试两到三种不同的网络服务，然后进行比较。.
DNS 会向我的网络服务提供商隐藏我的浏览历史记录吗？
只有当 DNS 加密（DoH 或 DoT）时，才能实现匿名浏览，而且即使加密也只是部分匿名：服务提供商虽然看不到具体的查询内容，但仍然可以看到你连接的网络地址。DNS 不是 VPN，它无法实现匿名浏览。.
如果出现问题，我该如何撤销这个操作？
在安卓设备上，将私有 DNS 设置为“自动”。在 iPhone 上，将 DNS 设置为“自动”。在路由器上，恢复上述设置，或将其留空以使用服务提供商提供的设置。此更改完全可逆。.
Wi-Fi 和移动数据需要不同的 DNS 服务器吗？
在安卓系统上，不需要：私有 DNS 同时适用于两种连接。在 iPhone 上，手动配置仅适用于 Wi-Fi 网络——要使用移动数据，您需要配置文件或所选服务的官方应用。.
DNS 能屏蔽广告和病毒吗？
有些服务器会屏蔽已知的广告、追踪或欺诈域名，应用程序内部也同样适用。但这并不能取代杀毒软件或常识：尚未被屏蔽的新域名通常可以正常访问。.
结论
切换 DNS 服务器是最简单且可逆的调整之一，它可以带来三项实际好处：略微加快域名解析速度、增强对恶意域名的防护，以及如果您使用加密 DNS，则可以更好地保护您的服务提供商隐私。但它并不能提高连接速度——这一点需要注意。.
如果您想要现成的解决方案：在 Android 系统上，启用私有 DNS，并使用您选择的服务名称，这将加密所有流量，并且适用于 Wi-Fi 和移动数据。安全至上？选择 Quad9。想要速度最快？选择 Cloudflare。想要极致稳定？选择 Google。想要为您的家庭网络安装过滤器？直接在路由器上安装 OpenDNS FamilyShield 或其 1.1.1.3 版本。.
如果一周后视频缓冲比以前更严重，您就知道原因了：这是巴西网络供应商的缓存服务器出了问题。在这种情况下，切换回“自动”模式并非失败，而是正确的选择。.
