DNS 怎么选、加密 DNS 是什么，这类问题碰到过几次，把手头的资料和测试结果整理成这份备忘：先讲选择思路和 DoT/DoH 概念，再按国内、教育网、海外把公共 DNS 的地址全列一遍，表格里的地址都是原始口径。
选择思路
在国内就用国内的几个公共 DNS，身处海外建议选海外公共 DNS。经过实测：114DNS、百度 DNS、腾讯 DNS 在海外大部分地区都能用，阿里 DNS 在海外很多地区连通性反而不好。所以别迷信”大厂默认最快”，按自己所在网络测完再定。
DoT 和 DoH 是什么
两者都是加密 DNS 的方式，同属域名解析安全扩展协议，区别在协议和端口：DoT 全称 DNS over TLS，用 TLS 传输 DNS 协议；DoH 全称 DNS over HTTPS，用 HTTPS 传输 DNS 协议。原理相同——把用户和 DNS 服务器之间的消息加密传输，防止中间人窃听和域名查询隐私泄露。相对而言 DoH 更通用，走 443 端口不容易被网络环境卡住。
落地方法：系统层面改 DNS 地址、浏览器和客户端开启 DoH，各家服务商在下面的表里都给了 IPv4/IPv6/DoH/DoT 四类入口，按需填即可。
国内公共 DNS
腾讯 DNS（DNSPod） ：DNSPod 提供的公共免费 DNS，DNSPod 后来被腾讯收购，现在属于腾讯公司，稳定性和连通性不错，海外经测试也可以使用。除 IPv4 外同时支持 IPv6 DNS 和 DoT/DoH 服务。
IPv4
119.29.29.29
IPv6
2402:4e00::
DoH 地址
https://doh.pub/dns-query
DoH (国密 SM2,基于腾讯云政企国密解决方案) 地址
https://sm2.doh.pub/dns-query
DoT 地址
dot.pub
阿里 DNS（Alidns） ：阿里巴巴提供，国内连通性不错，海外部分地区不好，可以自己测。同时提供 IPv4/IPv6 DNS 和 DoT/DoH 服务。
IPv4
223.5.5.5
223.6.6.6
IPv6
2400:3200::1
2400:3200:baba::1
DoH 地址
https://dns.alidns.com/dns-query
DoT 地址
dns.alidns.com
百度 DNS ：百度提供的公共 DNS，经测试海外连通性也不错，暂时只提供了一组 IPv4 和 IPv6 地址。
IPv4
180.76.76.76
IPv6(可能不可用，自己测试)
2400:da00::6666
360 安全 DNS ：360 提供，只有 IPv4 和 DoT/DoH 服务。
针对中国电信/铁通/移动的 IPv4
101.226.4.6
218.30.118.6
针对中国联通的 IPv4
123.125.81.6
140.207.198.6
DoH 地址
https://doh.360.cn
DoT 地址
dot.360.cn
运营商 IPv6 DNS ：电信、联通、移动宽带一般会自动分配下面各组地址。
240e:4c:4008::1
240e:4c:4808::1
2408:8888::8
2408:8899::8
2409:8088::a
2409:8088::b
CNNIC DNS ：中国互联网信息中心 CNNIC 提供的免费公共 DNS，支持 IPv4 和 IPv6。
IPv4
1.2.4.8
210.2.4.8
IPv6
2001:dc7:1000::1
Yeti DNS ：Yeti IPv6 Project 由 WIDE、TISF 和 BII 发起，是只针对 IPv6 的互联网公益 DNS 项目，各公司、学校、组织都可加入提供服务。
Yeti 北京互联网研究所
240c:f:1:22::6
240C::6666
240C::6644
Yeti 成都
240e:d9:c200:14c:7472::19e0
Yeti 广州
2408:8756:f5f:4::6
Yeti 南京
240e:eb:8001:e01::53
DoH 地址
https://dns.ipv6dns.com/dns-query
DoT 地址
dns.ipv6dns.com
OneDNS ：北京微步在线科技有限公司提供，效果不好说，可以试试；其中 117.50 这组无法 ping 通，不建议使用。
IPv4
117.50.10.10
52.80.52.52
IPv6
2400:7fc0:849e:200::4
2404:c2c0:85d8:901::4
Hi!XNS DNS ：嘉兴艾泰德信息技术有限公司提供。
TWNIC DNS Quad 101 ：台湾网络资讯中心提供的免费公共 DNS，地址取台北地标 101，支持 IPv4 和 IPv6。
IPv4
101.101.101.101
101.102.103.104
IPv6
2001:de4::101
2001:de4::102
教育网 DNS
北京邮电大学 IPv6 DNS：
2001:da8:202:10::36
2001:da8:202:10::37
上海交通大学 IPv6 DNS：
2001:da8:8000:1:202:120:2:100
2001:da8:8000:1:202:120:2:101
Yeti DNS Project 注册的 IPv6 DNS 服务器：
中科院网络信息中心
2001:cc0:2fff:1::6666
北京交通大学
2001:da8:205:2060::188
清华大学
2001:da8:ff:305:20c:29ff:fe1f:a92a
清华大学 TUNA 协会 DNS，据说已停止对校外用户解析，未验证：
IPv4
101.6.6.6
IPv6
2001:da8::666
DoH
https://101.6.6.6:8443/dns-query
北京科技大学 IPv6 DNS：
中国科技网 IPv6 DNS：
海外 DNS
Google Public DNS ：国外最流行的公共 DNS，国内无法正常使用，提供 IPv4/IPv6/DoT/DoH。
IPv4
8.8.8.8
8.8.4.4
IPv6
2001:4860:4860::8888
2001:4860:4860::8844
DoH
https://dns.google/dns-query
只针对 IPv6 的 DoH
https://dns64.dns.google/dns-query
DoT
dns.google
Cloudflare DNS ：Cloudflare 与 APNIC（管理亚太与大洋洲 IP 地址分配的非盈利组织）联合推出，号称全球最快，1.1.1.1 归 APNIC 所有、交给 Cloudflare 提供服务，四类协议都支持。
IPv4
1.1.1.1
1.0.0.1
IPv6
2606:4700:4700::1111
2606:4700:4700::1001
DoH
https://cloudflare-dns.com/dns-query
https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
DoT
1dot1dot1dot1.cloudflare-dns.com
one.one.one.one
Quad9 DNS ：IBM 发起的 Quad9 提供的免费公共 DNS。
IPv4
9.9.9.9
149.112.112.112
IPv6
2620:fe::fe
2620:fe::9
DoH
https://dns.quad9.net/dns-query
DoT
dns.quad9.net
DNS.SB ：德国公共 DNS 服务商，在德国之外的荷兰、英国、爱沙尼亚、俄罗斯、美国、加拿大、日本、新加坡、印度、韩国、香港、澳大利亚等地也有服务器。
IPv4
45.11.45.11
IPv6
2a09::
2a11::
DoH
https://doh.dns.sb/dns-query
https://doh.sb/dns-query
DoT
dot.sb
OpenDNS ：思科 Cisco 提供的公共 DNS，基础版和家庭版提供免费 IPv4/IPv6/DoH。
IPv4
208.67.222.222
208.67.220.220
208.67.222.220
208.67.220.222
IPv6
2620:119:35::35
2620:119:53::53
DoH
https://doh.opendns.com/dns-query
OpenDNS FamilyShield ：家庭盾版，带安全+防成人内容功能。
IPv4
208.67.222.123
208.67.220.123
IPv6
2620:119:35::123
2620:119:53::123
DoH
https://doh.familyshield.opendns.com/dns-query
Yandex DNS ：俄罗斯搜索引擎 Yandex 提供，分基础版（Quick and reliable）、安全版（防病毒和钓鱼）、家庭版（拦截成人内容）三个版本，都有 IPv4/IPv6。
IPv4
77.88.8.8
77.88.8.1
IPv6
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff
IPv4
77.88.8.88
77.88.8.2
IPv6
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad
IPv4
77.88.8.7
77.88.8.3
IPv6
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11
COMODO SecureDNS ：美国安全服务商 COMODO 的安全 DNS。
Neustar UltraDNS ：Neustar 提供的免费公共 DNS，同样分基础版（Unfiltered Resolution）、安全版（Threat Protection）、家庭版（Family Secure）。
IPv4
64.6.64.6
64.6.65.6
IPv6
2620:74:1b::1:1
2620:74:1c::2:2
IPv4
156.154.70.2
156.154.71.2
IPv6
2610:a1:1018::2
2610:a1:1019::2
IPv4
156.154.70.3
156.154.71.3
IPv6
2610:a1:1018::3
2610:a1:1019::3
Level 3 Parent DNS ：美国 Level 3 Parent 公司提供，Windows 升级出问题时可以换这个 DNS 试试。
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6
用起来之后的几点
表里的 DoH/DoT 地址填进系统或浏览器设置就能加密解析，Windows 设置 DNS 和 Edge/Chrome 开启 DoH 都是改入口位置的事。选服务先看连通性再看隐私：114DNS、百度、腾讯在海外可用性和阿里较差的对比就是例子；Google 类地址在国内无法正常解析，别写进给国内用户用的配置里。加密 DNS 生效与否可以用 whoer.net 之类的页面查 resolver，确认流量真走了 DoT/DoH 而不是被网络环境静默回退。
暂无评论内容