- DNS 很大程度上决定了您的连接速度、安全性和可靠性。
- Google DNS 和 Cloudflare 在全球范围内性能领先，但运营商 DNS（例如 Digi 的 DNS）在某些地区速度可能更快。
- 有些 DNS 服务器专门用于隐私保护、家长控制或恶意软件防护，可以替代您的互联网服务提供商提供的 DNS 服务器。
- 更改路由器或设备上的 DNS 设置非常简单，可以让您根据自己的速度和安全需求调整连接。
许多用户都遇到过网速慢或网页加载缓慢的问题，但问题既不在于Wi-Fi或光纤连接，也不在于网络服务提供商的设置，而在于一些更隐蔽的东西：DNS服务器。更改DNS设置可以显著改善浏览体验，让您告别卡顿，享受快速、安全、流畅的网络体验。
当我们比较 Google DNS 和 Digi 时，我们真正想知道的是哪个解析器能提供更低的延迟、更高的稳定性和更强的隐私或安全性。答案并非总是选择 Google：例如，在马德里进行的实际测试中，Digi 的 DNS 服务器在缓存响应时间方面一直优于 Google；而在全球范围内，Google 和 Cloudflare 通常占据速度排名榜首。
什么是 DNS 服务器？为什么它们对网络连接有如此大的影响？
域名系统 (DNS)负责将易于记忆的域名（例如 example.com）转换为计算机实际用于连接的数字 IP 地址。如果没有 DNS，每次访问网站时，您都必须记住一长串数字。
从技术角度讲，DNS 是一个庞大、分布式且层级分明的数据库，遍布全球。它存储与域名相关的信息：Web 服务器的 IP 地址、邮件服务器的位置、特定服务的记录等等。当您的浏览器查询一个域名时，DNS 解析器会启动递归查找，直到找到正确的 IP 地址。
它的主要功能是将名称“翻译”为 IP 地址，但这种翻译并不中立：DNS 服务器的位置、缓存信息的方式、负载或采取的安全措施都会直接影响您浏览的延迟和可靠性。
此外，每个设备和路由器都会维护一个包含最新 DNS 响应的小型缓存。如果您请求的地址存在于缓存中，解析几乎是瞬间完成的。如果不存在，则会查询配置的服务器（您的互联网服务提供商的服务器或像 Google 这样的公共服务器），而选择正确的 DNS 服务器就显得尤为重要。
在日常生活中，我们几乎不会注意到这些，但你访问的每个页面都可能涉及数十个 DNS 请求（脚本、图片、广告、CDN 等）。如果你的 DNS 出现问题，你会发现网站卡顿、在线游戏延迟增加，或者访问某些服务时出现中断。
使用不同DNS服务器的优势和风险
更改 DNS 的主要好处通常是速度。位置优越、基础设施完善的解析器响应速度更快，尤其是在处理未缓存的查询时。此外，如果它支持 Anycast 或 EDNS 客户端子网等技术，它会将您路由到最近的内容服务器，这对于流媒体和游戏至关重要。
另一个非常有趣的方面是稳定性。一些互联网服务提供商 (ISP) 的 DNS 服务器在高峰时段会过载或出现间歇性故障，导致网站无法解析，即使物理连接完全正常。而来自主流服务商（例如 Google、Cloudflare、OpenDNS、Quad9 等）的 DNS 服务器通常具有更高的冗余度、更多的数据中心和更长的正常运行时间。
安全性也至关重要。一些域名解析器除了解析域名外，还会检查恶意软件、网络钓鱼、僵尸网络或可疑域名的黑名单。它们会阻止解析这些地址，防止您访问试图窃取凭据或安装恶意软件的网站。
另一方面，隐私问题也不容忽视。即使内容使用 HTTPS 加密，您的 DNS 提供商也能看到您的所有请求。一些提供商承诺不会记录 IP 地址，或者会在 24 或 48 小时后删除日志；而另一些提供商则会将日志用于内部分析，甚至您还可能遇到恶意 DNS 服务器，将您重定向到虚假网站。
最后，更改 DNS 设置可以帮助您绕过封锁。如果您的互联网服务提供商在 DNS 层屏蔽了某个域名（例如下载网站、赌博网站等），使用不进行此类过滤的第三方解析器即可恢复您的访问权限。反之，您也可以将 DNS 与家长控制功能结合使用，以限制成人内容或特定类别的访问。
运营商DNS与公共DNS：谷歌与Digi的案例
当我们谈论 Google DNS 与 Digi 时，我们实际上是在比较两种方法：全球巨头的“通用”DNS 与服务器可能离你家很近的运营商的特定解析器。
来自马德里的实际测试得出了一些有趣的结果：在自定义基准测试中，Digi 的 DNS 服务器（在某些工具中显示为“未知所有者”）响应时间非常短，尤其是在缓存查询方面，而缓存查询是浏览网页时最常用的查询方式。基础设施的近距离部署对其优势非常明显。
同时，谷歌的DNS服务器（8.8.8.8和8.8.4.4）通常是全球速度最快的服务器之一。谷歌在全球各地拥有数据中心和高度优化的任播网络，因此其DNS服务器响应速度快、可靠性高，而且地址也很容易记住。
在隐私方面，Google 公共 DNS会在 48 小时后删除源 IP 地址，并声明不会将请求与您的 Google 帐户关联，但会收集某些元数据用于分析。与大多数 ISP 一样，Digi 主要使用其 DNS 服务器提供服务和执行内部策略（例如法律封锁、安全 DNS 等），其日志记录政策对最终用户而言透明度较低。
实际上，对于西班牙的 Digi 光纤用户来说，最明智的做法是进行实际测试。运营商自有的 DNS 服务器由于距离较近，可能提供更低的延迟，而切换到 Google、Cloudflare 或 Quad9 则能提供更强大的安全性和隐私保护功能。因此，只需运行 DNS Benchmark、DNS Perf 或 NameBench 等基准测试工具，并根据自身情况比较结果即可。
运营商的“安全DNS”系统是如何运作的？
许多网络服务提供商提供的路由器都预装了名为“安全DNS”或类似功能。在沃达丰的某些型号（例如H500）以及部分Movistar/O2 HGU路由器上，无论您在设备上配置了哪些DNS服务器，此功能都会拦截所有经过路由器的DNS请求。
主要目标是阻止几年前非常流行的一种特定类型的恶意软件：这种恶意软件会更改您的本地 DNS 或劫持查询，从而悄悄地将您重定向到虚假的银行网站、登录门户等。与此同时，其他网站都能正常解析，因此您不会怀疑任何事情。
启用“安全 DNS”后，路由器会忽略恶意更改，强制所有域名解析都通过 ISP 的解析器进行。这样，即使恶意软件试图指向 ISP 的某个 DNS 服务器，请求也会停留在路由器端，永远不会到达目标地址。
高级用户通常可以在路由器的高级设置中禁用此功能，但需自行承担风险，并重新获得对所用 DNS 服务器的完全控制权。然而，对于普通家庭用户而言，这个细节通常无关紧要，而且该系统无需任何干预即可提供额外的保护层。
如今，现代恶意软件可能会使用 DoH（基于 HTTPS 的 DNS）来绕过这些措施，但“安全 DNS”背后的概念仍然相同：防止有人在你背后操纵名称转换。
备选 DNS 服务器：公共、私有、免费和付费
除了互联网服务提供商 (ISP) 和谷歌提供的 DNS 服务器之外，还有庞大的公共和私有 DNS 解析器生态系统，它们在速度、安全性、隐私性和附加功能方面展开竞争。我们可以大致将它们分为三类：非 ISP 提供的 DNS 服务器、免费 DNS 服务器和付费 DNS 服务器，以及公共 DNS 服务器和私有 DNS 服务器。
第三方DNS服务（例如Google、Cloudflare、OpenDNS、Quad9等）通常以其更高的可靠性、更短的停机时间、更低的延迟和更高级的安全功能（例如DNSSEC、内容过滤、网络钓鱼防护等）而著称。它们还允许您绕过ISP对某些域名的限制。
关于免费和付费方案，大多数家庭用户会选择免费方案，这些方案通常足以满足基本需求。付费方案（常见于企业）则提供优先支持、管理仪表盘、精细化策略、高级日志记录、严格的服务级别协议 (SLA) 以及更强大的定制功能。
公共 DNS 和私有 DNS 之间的区别也很重要：公共 DNS 服务器可供任何人访问，通常由 ISP 或专业提供商提供；私有 DNS 服务器主要用于组织内部，以解析内部名称并提供对企业网络的安全访问。
总之，在使用可疑的DNS服务器之前，最好先检查其信誉。DNS解析是整个安全链中的关键环节：如果您信任恶意服务器，它可以在您不知情的情况下将您重定向到任何地方，复制合法网站以窃取凭据或注入恶意软件。
最佳 DNS 服务器排名和顶级推荐服务器
如果我们查看像 DNSPerf 这样的严肃比较，就会发现年复一年，同样的模式都在重复：Cloudflare DNS (1.1.1.1) 和 Google 公共 DNS (8.8.8.8 / 8.8.4.4) 在全球范围内交替占据第一和第二的位置，其次是 CloudDNS、Quad9 或 OpenDNS 等服务。
Cloudflare（版本 1.1.1.1 和 1.0.0.1）凭借其庞大的服务器网络和 Anycast 基础设施，长期以来以其极低的延迟而闻名。此外，它承诺不会出售您的数据，并在 24 小时内删除日志，高度重视用户隐私。
Google 公共 DNS利用 Google 庞大的数据中心网络，提供极具竞争力的响应速度、高度稳定性和高效的内存管理。其 IP 日志会在 48 小时后删除，数据仅用于内部分析，不会与您的帐户关联。
ClouDNS 虽然不太为大众所知，但在性能测试中表现非常出色，近年来发展迅猛，并且非常注重专业和商业项目。
除了这些巨头之外，还有一长串2025年推荐的DNS提供商，您可以根据自己的需求进行选择：例如，追求极致速度、过滤功能、家长控制或匿名性。一些最受欢迎的选择包括：
- 威瑞信 – 64.6.64.6 / 64.6.65.6。速度快，非常注重稳定性、隐私，但没有内置广告拦截器。
- FreeDNS – 37.235.1.174 / 37.235.1.177（以及其他节点）。不记录活动日志，无需帐户，但不过滤恶意网站。
- NextDNS – 主 IPv4 地址 45.90.28.0，主 IPv6 地址 2a07:a8c0::。高度可配置，非常适合阻止跟踪器、恶意软件和精细的家长控制。
- AdGuard DNS – 94.140.14.14 / 94.140.15.15。旨在从 DNS 级别阻止广告和跟踪器，如果您非常注重隐私，这将是理想之选。
- SafeServe（Namecheap） – 198.54.117.10 / 198.54.117.11。专注于安全性、中间人攻击防护和高可用性，在欧洲和美国设有节点。
- IBM Quad9 – 9.9.9.9（以及 149.112.112.112）。利用 IBM X-Force 和其他数据库的 AI 技术，对危险网站进行强大的过滤；不保留请求日志。
- Cloudflare DNS – 1.1.1.1 / 1.0.0.1。注重速度和隐私，特别推荐用于在线游戏和流媒体。
- Comodo安全DNS – 8.26.56.26 / 8.20.247.20。面向企业，免费版提供威胁情报和 80 多个类别的过滤功能。
- CyberGhost DNS – 38.132.106.139 / 194.187.251.67。如果您已经在使用他们的 VPN，并且想要加强隐私和内容访问，这是一个不错的选择。
- UncensoredDNS – 91.239.100.100 / 89.233.43.71。丹麦项目旨在提供一个不受审查的 DNS，并支持现代协议（DNS-over-TLS、DoH）。
- 清洁浏览 – 185.228.168.168 / 185.228.168.169。设计用于 DNS 级别的家长控制，免费且易于在路由器或设备上配置。
- OpenDNS主页 – 208.67.222.222 / 208.67.220.220。由思科所有，具有分类过滤、防止可疑域名以及更高级的支付选项。
如果您想要更多选择，还可以考虑 Level3、WATCH、GreenTeamDNS、SafeDNS、OpenNIC、SmartViper、Dyn、Alternate DNS、DNS.Watch、Hurricane Electric、puntCAT、Neustar、UltraDNS 和 UltraDNS Family 等解析器。关键是要用您自己的网络连接进行测试，因为在一个城市效果极佳的解析器在另一个城市可能就不那么有效了。
速度竞赛：毫秒之间，谁才是真正的赢家？
独立测量有助于量化所有这些承诺。一项涵盖北美、欧洲、亚洲和南美洲18个地点的测试研究表明，除Yandex外，几乎所有服务提供商在北美和欧洲的响应时间都低于15毫秒，但在亚洲和拉丁美洲则未能达到这一标准。
在本次分析中， Cloudflare (1.1.1.1) 无疑是领跑者，拥有全球最佳平均响应时间（约 4,98 毫秒），并在 72% 的测试地区速度最快。Google 和 Quad9 紧随其后，其中 Quad9 在北美和欧洲的表现优于 Google，但在亚洲和南美则落后于 Google。
在具有成人内容过滤功能的 DNS 方面，CleanBrowsing 在响应时间方面表现最佳，因此对于希望在不牺牲速度的情况下进行家长控制的家庭和教育机构来说，它是一个非常好的选择。
仅就欧洲而言，排名前三的分别是：Cloudflare，延迟约为 3 毫秒，紧随其后的是 Quad9 和 CleanBrowsing。Google、OpenDNS、Norton 和 Comodo 也位列其中，它们在实际使用中都拥有同样低的延迟。
实际结论：没有绝对的赢家。Cloudflare 和 Google 的确占据主导地位，但你的实际延迟取决于你的居住地、使用的互联网服务提供商以及网络如何路由你的流量。因此，如果你非常注重性能，那么使用你自己的网络运行 DNS Benchmark、DNS Jumper 或 NameBench 等测试工具是值得的。
DNS 的安全、隐私和攻击
除了速度之外，DNS 服务器也是安全隐患。精心策划的 DNS 攻击可以在您毫无察觉的情况下将您重定向到虚假网站，干扰您的电子邮件服务，甚至如果攻击目标选择得当，还可能导致关键服务瘫痪。
两种经典的攻击方式是缓存投毒和DNS欺骗。在缓存投毒中，攻击者将伪造的响应添加到DNS服务器的缓存中，这样当用户请求合法域名时，服务器会返回一个恶意IP地址。在DNS欺骗中，客户端被诱骗，误以为正在与合法的DNS服务器通信，而实际上响应来自攻击者控制的服务器。
为了降低这些风险，出现了诸如 DNSSEC 之类的扩展技术，它会在 DNS 记录中添加加密签名，以确保响应来自其声称的来源，并且没有被篡改。问题在于 DNSSEC 并未得到普遍部署，而且其实现可能很复杂。
另一种方法是使用 DNSCrypt、DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT) 等协议对 DNS 查询进行加密。具体来说，DNSCrypt 使用强大的加密技术验证客户端和解析器之间的通信，并防止响应欺骗，但它并不能替代 VPN 或加密其余流量。
DNSCrypt 客户端和类似工具（dnscrypt-proxy、Simple DNSCrypt 等）通常会添加非常有用的附加功能：实时 DNS 流量监控、使用列表在本地阻止广告和跟踪器、防止本地区域查询泄露，或通过智能缓存和 IPv4/IPv6 策略降低延迟。
如何使用专业工具选择最适合您需求的 DNS
面对如此多的选择，明智的做法是依赖那些经过多年验证的可靠测量工具：DNS Jumper、DNS Benchmark、NameBench 和 DNSPerf 就是很好的例子。它们会测量数十台服务器的响应时间，并根据您的位置推荐速度最快的服务器。
在评估这些工具时，不仅要看速度，还要看以下几点：与操作系统的兼容性、易用性（两次点击与复杂的配置）、资源消耗、您想要的是网页版还是安装版，当然还有软件是免费的还是付费的。
例如，DNS Jumper 是一款便携且非常易用的工具。您可以选择网络适配器，从列表中选择 DNS 服务器或手动输入，它会自动查找最快的服务器，并且无需修改系统菜单即可应用更改。该软件为西班牙语版本，无需安装。
在 Android 系统上，您可以使用 DNS Changer 或 Nebulo 等替代方案，它们允许您在无需 root 权限的情况下更改 DNS、测试速度、使用预配置列表或配置支持 DoH/DoT 的自定义 IPv4/IPv6 解析器。
如果你想要更全面的功能，像 Blokada 这样的应用程序将 DNS 切换与广告、恶意软件和跟踪器拦截相结合，使用类似 VPN 的隧道（WireGuard），可以保护多达多个设备，且没有带宽限制。
更改电脑、手机、游戏机和路由器上的DNS
好消息是，更改 DNS 设置远没有想象中那么麻烦：在大多数系统中，只需点击四次即可完成。您可以在设备级别或路由器级别进行更改，这样就能影响网络上的所有设备。
在 Windows 系统中，只需依次点击“设置”>“网络和 Internet”，然后点击“更改适配器选项”，打开连接属性，编辑 Internet 协议版本 4（如果您使用的是版本 6，也需要编辑版本 6）。启用“使用下面的 DNS 服务器地址”，然后输入例如 1.1.1.1 和 1.0.0.1，或者 8.8.8.8 和 8.8.4.4，然后点击“确定”。
在 macOS 系统中，前往“系统偏好设置”>“网络”，选择您的网络接口，点击“高级”，然后前往“DNS”标签页。在这里，您可以使用“+”按钮添加所需的解析器并应用更改。
在 Linux 系统中，具体过程因环境而异，但通常情况下，您需要依次进入“系统”>“首选项”>“网络连接”，选择您的连接，点击齿轮图标进行编辑，然后在 IPv4 部分（以及 IPv6，如果适用）手动更改 DNS 地址。
在智能手机上也很容易操作。在 iOS 系统中，依次进入“设置”>“无线局域网”，点击网络旁边的“i”图标，进入“配置 DNS”，将自动设置为手动，添加新的服务器，然后保存。在 Android 系统中，依次进入“设置”>“网络和互联网”>“无线局域网”，长按网络，选择“编辑网络”，启用高级选项，将 IP 设置更改为静态（取决于系统版本），并修改 DNS 1 和 DNS 2 的设置。
在路由器层面，操作略有不同，但仍然可行。访问路由器的 Web 管理界面（通常为 192.168.0.1、192.168.1.1 或 192.168.2.1），登录，找到“互联网或 DNS 设置”部分，并将 ISP 提供的服务器替换为您想要使用的服务器。保存设置，如有必要，重启路由器，您的整个网络就会使用这些 DNS 服务器。
特殊情况：主机上的 DNS 与游戏性能
如果你是游戏玩家，DNS 问题对你的影响尤其大。解析速度慢或位置不佳的解析器会使每次连接增加几毫秒，提高匹配延迟，或者在连接在线服务时导致零星错误。
在 PlayStation 5 上，您可以通过进入“设置”>“网络”>“设置”>“配置互联网连接”，进入高级选项并将 DNS 标记为“手动”，然后根据需要输入主 DNS 和辅助 DNS 来更改 DNS 设置。
在 Nintendo Switch 上，您可以通过“系统设置”>“互联网”>“互联网设置”来选择您的网络，更改设置，并将 DNS 设置为“手动”模式以编辑主 DNS 和辅助 DNS。
在 Xbox 上，按下 Xbox 按钮，进入“个人资料和系统”>“设置”>“常规”>“网络设置”>“高级选项”，将 DNS 设置从“自动”更改为“手动”，以输入您首选的地址。
不过，在主机上设置静态 DNS 之前，最好先进行全面测试。检查游戏过程中的延迟、匹配稳定性以及对 PSN、Xbox Live 或 Nintendo eShop 等服务的访问情况，因为有时在 PC 上运行良好的 DNS 可能并不适用于主机使用的路由。
更改 DNS 后该怎么做
更改 DNS 后，不要仅仅认为“现在似乎运行得更好了”。最好进行一些测试：重复速度测试、测量游戏延迟、尝试高清流媒体播放，并检查是否有网站卡顿或无法解析。
如果您想加强安全性，可以考虑在您最关注的设备（笔记本电脑、台式机、主要移动设备）上添加 DNSCrypt 或 DoH/DoT。这将保护您免受欺骗攻击和未经授权访问公共 Wi-Fi 网络。
您还可以利用此机会，通过使用 AdGuard、NextDNS、CleanBrowsing 等解析器，或在 dnscrypt-proxy 等客户端中结合本地屏蔽列表，来加强广告和追踪器的拦截。通常情况下，数据节省和性能提升都非常显著。
最后，观察几天情况。如果发现任何异常行为（可疑的重定向、速度变慢、证书错误），请恢复到已知的 DNS 服务器或 ISP 提供的服务器，并检查您之前选择的解析器。对于 DNS 这样至关重要的服务，谨慎行事总是没错的。
谷歌与 Digi DNS 之间的竞争——或者任何运营商与主要公共 DNS 服务器之间的竞争——取决于具体情况：根据你的网络连接情况进行评估，判断你对隐私的重视程度，是否需要过滤或家长控制功能，并决定你是更倾向于充分利用你的 ISP 自身的设备，还是依赖谷歌、Cloudflare、Quad9 或 OpenDNS 等全球基础设施；花十分钟测试和调整 DNS 设置通常会带来更快、更安全、更符合你实际需求的浏览体验。