如何更改路由器上的 DNS 设置以提高速度和安全性

信息技术数字 » 资源 » 如何更改路由器上的 DNS 设置以提高速度和安全性

如果您发现网速慢、某些网站无法加载，或者担心浏览网页时的隐私和安全问题，那么更改路由器的 DNS 设置很可能正是您所需要的。虽然听起来有点技术性，但您只需几分钟即可自行完成调整，而且可以显著提升您的网络性能。

默认情况下，您的互联网服务提供商会自动配置 DNS 服务器，但您并非必须使用它们。选择不同的 DNS 服务器可以为您带来更快的网速、更高的稳定性、更强的安全性，甚至更少的网络审查。让我们仔细了解一下 DNS 是什么，使用不可靠服务器的风险，在家中和企业中更改 DNS 服务器的好处，如何在路由器上以及不同型号的路由器上逐步进行更改，以及目前最值得推荐的公共 DNS 提供商。

什么是DNS？为什么人们都在讨论如何改变DNS？

当你在浏览器中输入“google.com”或“facebook.com”之类的网址时，你的设备实际上需要连接到服务器的特定数字IP地址。用户记住每个网站的这些数字串是不切实际的，因此需要一个系统作为中间媒介。

这个系统就是DNS（域名系统），它就像一个巨大的互联网目录或电话簿，将人类可读的域名（例如xataka.com、avast.com、redeszone.net等）与其对应的IP地址关联起来。当你的电脑询问“这个网站在哪里？”时，DNS服务器会返回IP地址，然后浏览器就会连接。

DNS 服务器本质上充当人类语言和网络语言之间的翻译器。这样，您无需记住 172.217.0.0 或类似的地址，只需记住一个简单的名称即可。这种转换每天发生数百次，而您却浑然不觉：当您打开网站、应用程序、云服务、在线游戏、流媒体服务、更新等等时，都会用到它。

默认情况下，市面上几乎所有路由器都使用您的互联网服务提供商 (ISP) 的 DNS 服务器。这意味着连接到您网络的所有设备（手机、电脑、平板电脑、游戏机、电视、智能家居设备等）都会将查询发送到服务提供商预先配置的这些 DNS 服务器，而无需您更改任何设置。

更改路由器上的 DNS 设置的优势

有趣的是，你并非被迫使用你的 ISP 的服务器：你可以用其他服务器替换它们，并在速度、安全性、隐私或对网络上加载的内容的控制方面获得切实的好处。

就性能而言，使用备用 DNS 服务器可以降低解析延迟，也就是浏览器确定连接哪个服务器所需的时间。这不会增加您签订的带宽合同，但可以加快页面加载速度，提升应用程序响应速度，并使之前运行不正常的某些服务恢复正常运行。

此外，它还具有明显的安全性优势：一些第三方 DNS 提供商会过滤并阻止恶意网站、网络钓鱼攻击或用于恶意软件的域名。这样，如果网络中的某人点击了危险链接，DNS 解析可以在页面加载之前就将其拦截。

就隐私而言，使用互联网服务提供商 (ISP) 以外的服务器有助于减少对您浏览习惯的追踪。许多公共 DNS 服务承诺在几小时内删除记录，或者不会将记录与个人信息关联，而 ISP 提供的 DNS 服务器并非总能做到这一点。

最后，还有访问自由度这个因素：根据你使用的DNS服务器，你可以绕过运营商对某些网站的封锁，或者反过来，应用家长控制或生产力过滤器。通过更改域名服务器，你可以从几乎不受审查的浏览环境转变为更加受限的环境。

DNS 在商业环境中的应用：优势与风险

在企业网络中，这个问题会变得更加严重，因为DNS会影响生产力、安全性和业务连续性。精心策划的变更可以显著提升性能，但如果缺乏规划就贸然实施，则会造成很多问题。

从积极的角度来看，在公司部署更高质量的DNS服务器可以显著提升访问网站、云端工作平台、企业邮箱和其他关键工具时的加载速度和稳定性。此外，许多商业服务都支持使用冗余DNS服务器，因此即使一个服务器发生故障，另一个服务器也能立即接管，从而避免服务中断。

对企业而言，另一项关键优势在于安全性：一些服务商提供具备高级过滤、定期更新黑名单以及针对可疑域名保护的DNS服务。这显著降低了员工因点击电子邮件中的链接而访问钓鱼网站或下载恶意软件的风险。

然而，凡事皆有两面性：执行不当的变更或错误的配置都可能导致所有依赖网络的服务立即中断。如果名称解析失败，许多应用程序将停止工作，用户将无法访问内部或外部系统，公司也会因此蒙受时间和金钱的损失。

此外，配置不当可能导致与某些设备、内部服务、VPN 或依赖特定 DNS 服务器或内部解析的集成出现兼容性问题。因此，在企业环境中，建议彻底分析其影响，在业务低谷期进行测试，并尽可能使用内部 DNS 服务器或混合解决方案。

使用未知或伪造的 DNS 服务器的风险

并非任何DNS服务器都适用：随意选择在论坛或可疑列表中找到的DNS提供商可能并非明智之举。最终，所有域名解析流量都会经过该提供商，因此您对其寄予了极大的信任。

如果您使用已被入侵或恶意控制的 DNS 服务器，攻击者可以篡改响应并将您重定向到模仿合法网站（例如银行、电子邮件、社交媒体、在线商店等）的虚假网站。这被称为 DNS 缓存投毒或 DNS 欺骗。

在这些类型的攻击中，攻击者会将虚假数据注入解析器缓存，这样当你的计算机请求一个已知的网站时，服务器就会返回一个由攻击者控制的服务器的 IP 地址。你看到的网站看起来合法，但实际上它的目的是窃取凭据、银行信息或安装恶意软件。

还有一种叫做客户端欺骗的攻击方式，即欺骗设备或特定应用程序。其目的仍然相同：混淆 DNS 请求，使用户即使认为自己正在通过安全通道浏览，最终也会访问到欺诈网站。

为了应对这些风险，可以采取以下几种措施：首先，DNSSEC 等技术添加了加密签名，可以验证响应的真实性。其次，加密查询（使用 DNS over HTTPS 或 DNS over TLS）可以增加拦截和篡改传输中请求的难度，尽管它并不能抵御所有类型的服务器攻击。

DNS 对互联网速度的影响

需要澄清的是，DNS 不会改变您合约中的带宽，但会影响与各项服务的初始连接速度。换句话说，如果您拥有 100 Mbps 的带宽，DNS 不会将下载速度降低到 1 Gbps，但它可以加快网站的响应速度。

这种影响在日常浏览网页、观看视频和玩在线游戏时最为明显。速度过慢或过载的 DNS 服务器会使每次查询增加额外的毫秒数，导致页面加载时间延长、服务处理时间过长，以及解析某些域名时可能出现间歇性错误。

切换到延迟更低、基础设施更完善的 DNS 服务，体验会更加流畅：域名解析速度更快，浏览器“正在搜索……”的时间更短，视频平台或在线游戏也能更快地连接到相应的服务器。如果该服务覆盖范围广，您就能明显感受到这种差异。

然而，DNS服务器的受欢迎程度并不意味着它在您所在地区就是最快的。实际性能很大程度上取决于您的位置、互联网服务提供商以及服务器的距离。因此，最好使用专门的工具测试您的网络连接。

目前有两种常用的工具可以实现这一点：DNS Benchmark（由 Gibson Research Corporation 开发）和 DNS Jumper。前者可以分析成千上万台服务器，从而显示哪些服务器在您的网络中响应速度最快。后者则允许您运行快速测试，并从列表中选择速度最快的 DNS 服务器，甚至可以按最大响应时间进行筛选。

如何更改 DNS：设备与路由器

您有两种主要选择：在每台设备（电脑、手机、平板电脑、游戏机等）上修改 DNS 设置，或者直接在路由器上修改。在设备上修改 DNS 设置有利于安全地进行测试，且不会影响网络中的其他设备。在路由器上修改 DNS 设置则会对所有连接的设备产生全局影响。

如果您仅在自己的计算机上进行配置，则该计算机将使用您指定的服务器，但路由器仍会为所有其他设备查询 ISP 的默认 DNS 服务器。如果您想进行测试，或者您的 ISP 路由器不允许您更改 DNS 设置，那么这种方式非常理想。

但是，如果您更改路由器设置，任何通过 Wi-Fi 或网线连接的手机、电视、笔记本电脑或游戏机都会自动继承新的 DNS 服务器。您无需逐个更改，但此更改会影响整个家庭或办公室，操作失误可能会导致所有设备无法上网。

因此，谨慎的做法通常是先在一台设备上测试所选的 DNS 服务器。如果连接正常，页面加载流畅，且没有出现任何异常情况，那么就可以将相同的更改应用到路由器，使其在整个网络中使用。

更改路由器 DNS 的一般步骤

虽然每个品牌和型号的路由器都有各自的菜单，但几乎所有路由器的结构都大同小异。更改DNS设置的通用步骤通常非常相似，只是各部分的名称略有不同。

第一步是找出路由器的默认网关，通常是 192.168.1.1 或 192.168.0.1。在 Windows 系统中，您可以打开命令提示符，运行命令ipconfig，并检查“默认网关”部分以确认它。

使用提供的 IP 地址，打开网页浏览器并将其输入地址栏。路由器会要求输入用户名和密码。许多型号的路由器默认密码为“admin”、“1234”或类似格式，但建议将其更改为强密码且唯一，以防止未经授权的访问。

进入控制面板后，您需要找到“高级设置”、“互联网”、“广域网”、“本地网络”或类似选项（具体名称取决于固件版本）。在这些选项中，您会找到“DNS”、“DNS 服务器”、“DNS 服务器列表”或“静态 DNS ”等字段，其中会显示当前的服务器信息，通常是您的互联网服务提供商提供的服务器。

下一步是禁用自动 DNS 设置（通常会有一个复选框或下拉菜单），然后手动输入您要使用的主 DNS 服务器和辅助 DNS 服务器的地址，例如 Google、Cloudflare、OpenDNS 或其他可信的 DNS 提供商。之后保存设置并重启路由器，以便所有设备都能使用这些 DNS 服务器。

务必记住，更改此设置并非儿戏：如果您输入的地址错误或指定了无响应的服务器，整个网络将失去名称解析能力。在这种情况下，您只需返回路由器管理界面（有时需要使用直接的数字 IP 地址而不是域名），恢复原始设置或尝试其他 DNS 服务器即可。

实际示例：更改特定路由器上的 DNS

每家厂商的菜单组织方式都不尽相同，因此值得参考一些常见于家庭和小型办公室的机型是如何设计的。即使您使用的并非完全相同的机型，其结构通常也大同小异，可以作为参考。

D-LINK路由器

在 D-LINK 路由器上，典型的操作过程包括打开浏览器，输入路由器的 IP 地址（通常为 192.168.1.1），输入用户名和密码（如果您没有更改过，则两个字段通常都是“admin”），然后在顶部查找“高级设置”选项。

在该菜单中，转到“互联网”部分，找到使用手动 DNS 而不是 ISP 自动 DNS 服务器的选项。在那里，您会看到“主 DNS 服务器”和“辅助 DNS 服务器”的框，只需输入您选择的地址并保存设置即可。

中兴Digi路由器

如果您是 Digi 的客户并且使用的是他们的 ZTE 路由器，操作步骤类似：访问设备的 IP 地址，输入您的凭据，然后进入主菜单的“本地网络”部分。从那里，依次选择“LAN”和“DHCP 服务器”。

在该屏幕上，您可以找到与 DHCP 服务器关联的主 DNS 服务器和辅助 DNS 服务器的字段，DHCP 服务器负责为设备分配网络参数。通过更改这些地址并选择“不自动”设置，您可以确保所有从路由器接收 IP 地址的设备都使用新的 DNS 服务器。然后，只需单击“应用”即可保存更改。

沃达丰路由器和安全DNS

许多沃达丰路由器都包含一项名为“安全DNS”的功能，旨在阻止恶意网站和某些特定内容。但问题在于，默认情况下，此功能会阻止您使用第三方DNS服务器，因为设备会强制使用其自身的DNS服务器并“劫持”DNS解析。

要修改这些路由器上的 DNS 服务器，您需要在管理界面中启用专家模式，然后进入“Internet > DNS & DDNS”菜单，并取消勾选“安全 DNS”复选框（如有）。只有这样，您才能在相应的字段中输入外部 DNS 服务器地址。遗憾的是，在某些型号的路由器上，此选项可能不会显示，或者可能已被固件禁用。

如果无法在路由器上禁用 DNS 劫持，则另一种方法是在每个设备上手动配置服务器：例如，在 Windows 系统中，转到“网络和 Internet”，打开适配器属性，选择“Internet 协议版本 4”，然后选中“使用下面的 DNS 服务器地址”以输入新的地址。

FRITZ!Box 路由器

在 FRITZ!Box 路由器上，更改操作非常简单。通过浏览器访问管理界面后，查看左侧菜单，然后依次选择“Internet”>“访问详情”。在顶部，您会看到几个选项卡，其中一个名为“DNS 服务器”。

默认情况下，选项通常是“使用您的互联网服务提供商分配的 DNSv4 服务器”。要自定义设置，请选择“使用其他 DNSv4 服务器”，并在相应字段中输入您所需的 DNS 服务器地址。单击“应用”后，路由器将开始使用这些备用服务器处理所有连接。

华硕路由器

在华硕设备上，菜单可能因型号而异，但基本概念类似。例如，在华硕 RT-AC86U 上，您需要进入管理界面，在侧面板选择“高级设置”，然后选择“局域网”，找到“DNS 和 WINS 服务器设置”部分，即可在此处输入所需的服务器地址。

在其他型号（例如华硕 ROG Rapture GT-AXE11000）上，路径为“高级设置”>“WAN - 互联网连接”。在此处，您会找到一个名为“WAN DNS 设置”的部分，其中包含“自动连接到服务器”选项。将其更改为“否”后，您可以手动设置整个网络的主 DNS 服务器和辅助 DNS 服务器。

群晖路由器

在群晖生态系统中，使用用户名和密码登录路由器后，转到侧边菜单并选择“本地网络”。在“常规”选项卡中，您会看到“DHCP 服务器”部分，您可以在此处指定手动 DNS 服务器，而不是自动分配的服务器。

保存更改后，新的 DHCP 租约将包含这些 DNS 服务器，因此任何从路由器获得 IP 地址的设备都将开始使用您配置为首选的服务器，而无需手动调整每个设备。

TP-Link Archer 路由器及其兼容性

许多TP-Link Archer系列路由器（例如AX10、C6、AX55、VR400等）的最新固件版本都扩展了DNS、IPv6和其他高级功能。请务必查看您具体型号的官方支持页面，选择正确的硬件版本，并下载产品规格书或固件版本说明。

并非所有路由器都在所有地区销售，而且它们获得的更新也不尽相同，因此通用手册中描述的某些 DNS 功能可能在您的设备上尚不可用。保持固件更新对于安全性和使用最新功能都至关重要。

哪些公共DNS服务器最受欢迎、最受推荐？

除了互联网服务提供商提供的服务器之外，您还可以使用大量的公共 DNS 服务器。有些服务器注重速度，有些注重安全性，有些注重无审查或家长控制。理想情况下，您应该尝试几个服务器，看看哪个最适合您的网络连接。

其中最广为人知且最常用于家庭的包括：

• 谷歌公共DNS它提供速度快、基础设施强大的服务器。IPv4 地址：8.8.8.8 和 8.8.4.4。
• Cloudflare DNS它高度注重隐私保护，并宣称拥有最快的解析速度。IPv4 地址：1.1.1.1 和 1.0.0.1。
• OpenDNS的 （思科）：兼具高性能、安全性和过滤功能。IPv4：208.67.222.222 和 208.67.220.220。
• Quad9 DNS旨在利用威胁列表阻止恶意域名。IPv4：9.9.9.9 和 149.112.112.112。
• Comodo安全DNS：由安全公司 Comodo 管理的服务，专注于 避免访问含有恶意软件或钓鱼信息的网站。IPv4：8.26.56.26 和 8.20.247.20。
• DNS监视它优先考虑中立性和无审查性，不存储浏览数据。IPv4：84.200.69.80 和 84.200.70.40。

除了这些之外，还有许多其他选择：Verisign（64.6.64.6 和 64.6.65.6）、FreeDNS、IBM Quad9、Level3、CleanBrowsing（带有家庭过滤器）、Neustrar/UltraDNS 以及许多其他服务，这些服务可能或多或少地吸引你，具体取决于你想要什么（速度、家长控制、无审查等）。

没有一个“万能”DNS服务器能适用于所有人。性能和用户体验取决于多种因素，例如您的物理位置、您的互联网服务提供商 (ISP) 的网络、国际路由以及当前的服务器拥堵情况。因此，最好使用 DNS Benchmark 或 DNS Jumper 等工具来获取最适合您特定需求的服务器列表。

例如，DNS Benchmark 可以让您快速分析多个服务器，或者对全球数千个选项进行更全面的测试。最后，它会显示哪些服务器能提供最快的连接响应速度。而 DNS Jumper 则包含“最快 DNS”功能和延迟过滤器，对于那些只想选择最快可用服务的用户来说非常实用。

DNS、路由器安全和额外保护

DNS只是网络安全的一部分，但却是至关重要的一部分。为了防止攻击者篡改服务器或利用路由器漏洞，第一步是更改计算机的默认登录凭据，并禁用任何您不使用的远程访问。

更改 Wi-Fi 网络名称以避免泄露路由器的品牌和型号，并保持固件更新，也有助于降低风险。这可以显著减少通过网络设备本身遭受 DNS 劫持攻击的可能性，而 DNS 劫持是网络犯罪分子在设备仍使用出厂设置时常用的攻击手段。

除了 DNS 之外，你还可以使用可信 VPN 等工具增加一层额外的保护，它可以加密所有流量，使任何人更难查看或修改从你的设备发出的请求。一些服务会将自己的 DNS 服务器与加密隧道结合起来，这样你的互联网服务提供商就无法再看到你正在查询哪些域名。

归根结底，更改 DNS 是一项相对简单的调整，可以显著提高速度、安全性和控制力，尤其是在结合其他最佳实践时：强密码、更新的路由器、最新的防病毒软件，以及在浏览和打开链接时的一些常识。

• DNS 的选择会影响速度、隐私和安全性。尽管合同规定的带宽没有改变。
• 更改路由器上的 DNS 设置会将更改应用到所有设备。而如果在每台设备上执行此操作，则只会影响该设备。
• 有些公共 DNS 服务器专注于性能、安全性或无审查性。理想情况下，你应该测试一下哪些产品在你所在的地区表现最佳。
• 避免使用未知DNS服务器，保护您的路由器。 （固件、密码、安全功能）以避免助长劫持或欺骗攻击。