- 更改 DNS 設定可以提高回應速度、隱私和內容過濾，而不會影響您簽訂的頻寬合約。
- 在路由器上設定 DNS 會將變更擴展到家庭或辦公室網路上的所有裝置。
- 根據您所在的位置和需求，選擇可靠的公共 DNS 伺服器（Google、Cloudflare、OpenDNS、Quad9 等）至關重要。
- 避免使用未知 DNS 伺服器並保護您的路由器可以降低 DNS 投毒或劫持攻擊的風險。
如果您發現網路速度慢、某些網站無法加載，或者擔心瀏覽網頁時的隱私和安全問題，那麼更改路由器的 DNS 設定很可能正是您所需要的。雖然聽起來有點技術性，但您只需幾分鐘即可自行完成調整，而且可以顯著提升您的網路效能。
預設情況下，您的網路服務供應商會自動設定 DNS 伺服器，但您並非必須使用它們。選擇不同的 DNS 伺服器可以為您帶來更快的網路速度、更高的穩定性、更強的安全性，甚至更少的網路審查。讓我們仔細了解 DNS 是什麼，使用不可靠伺服器的風險，在家中和企業中更改 DNS 伺服器的好處，如何在路由器上以及不同型號的路由器上逐步進行更改，以及目前最值得推薦的公共 DNS 提供者。
什麼是DNS？為什麼人們都在討論如何改變DNS？
當你在瀏覽器中輸入「google.com」或「facebook.com」之類的網址時，你的裝置其實需要連接到伺服器的特定數位IP位址。使用者記住每個網站的這些數字串是不切實際的，因此需要一個系統作為中間媒介。
這個系統就是DNS（網域名稱系統），它就像一個巨大的網路目錄或電話簿，將人類可讀的網域名稱（例如xataka.com、avast.com、redeszone.net等）與其對應的IP位址關聯起來。當你的電腦詢問「這個網站在哪裡？」時，DNS伺服器會回傳IP位址，然後瀏覽器就會連線。
DNS 伺服器本質上可作為人類語言和網路語言之間的翻譯器。這樣，您無需記住 172.217.0.0 或類似的地址，只需記住一個簡單的名稱即可。這種轉換每天發生數百次，而您卻渾然不覺：當您打開網站、應用程式、雲端服務、線上遊戲、串流服務、更新等等時，都會使用它。
預設情況下，市面上幾乎所有路由器都使用您的網路服務供應商 (ISP) 的 DNS 伺服器。這表示連接到您網路的所有裝置（手機、電腦、平板電腦、遊戲機、電視、智慧家庭裝置等）都會將查詢傳送至服務供應商預先設定的這些 DNS 伺服器，而無需您變更任何設定。
更改路由器上的 DNS 設定的優勢
有趣的是，你並非被迫使用你的 ISP 的伺服器：你可以用其他伺服器替換它們，並在速度、安全性、隱私或對網路上載入的內容的控制方面獲得切實的好處。
就效能而言，使用備用 DNS 伺服器可以降低解析延遲，也就是瀏覽器決定連接哪個伺服器所需的時間。這不會增加您簽訂的頻寬合同，但可以加快頁面加載速度，提升應用程式響應速度，並使之前運行不正常的某些服務恢復正常運行。
此外，它還具有明顯的安全性優勢：一些第三方 DNS 供應商會過濾並阻止惡意網站、網路釣魚攻擊或用於惡意軟體的網域名稱。這樣，如果網路中的某人點擊了危險鏈接，DNS 解析可以在頁面加載之前就將其攔截。
就隱私而言，使用網路服務供應商 (ISP) 以外的伺服器有助於減少對您瀏覽習慣的追蹤。許多公共 DNS 服務承諾在幾小時內刪除記錄，或不會將記錄與個人資訊關聯，而 ISP 提供的 DNS 伺服器並非總是能做到這一點。
最後，還有訪問自由度這個因素：根據你使用的DNS伺服器，你可以繞過運營商對某些網站的封鎖，或者反過來，應用家長控製或生產力過濾器。透過更改網域名稱伺服器，你可以從幾乎不受審查的瀏覽環境轉變為更受限的環境。
DNS 在商業環境中的應用：優勢與風險
在企業網路中，這個問題會變得更加嚴重，因為DNS會影響生產力、安全性和業務連續性。精心策劃的變更可以顯著提升效能，但如果缺乏規劃就貿然實施，則會造成很多問題。
從正面的角度來看，在公司部署更高品質的DNS伺服器可以顯著提升存取網站、雲端工作平台、企業郵箱和其他關鍵工具時的載入速度和穩定性。此外，許多商業服務都支援使用冗餘DNS伺服器，因此即使一個伺服器發生故障，另一個伺服器也能立即接管，從而避免服務中斷。
對企業而言，另一個關鍵優勢在於安全性：有些服務商提供具備進階過濾、定期更新黑名單以及針對可疑網域保護的DNS服務。這顯著降低了員工因點擊電子郵件中的連結而造訪釣魚網站或下載惡意軟體的風險。
然而，凡事皆有兩面性：執行不當的變更或錯誤的配置都可能導致所有依賴網路的服務立即中斷。如果名稱解析失敗，許多應用程式將停止運作，使用者將無法存取內部或外部系統，公司也會因此蒙受時間和金錢的損失。
此外，設定不當可能導致與某些裝置、內部服務、VPN 或依賴特定 DNS 伺服器或內部解析的整合出現相容性問題。因此，在企業環境中，建議徹底分析其影響，在業務低谷期進行測試，並儘可能使用內部 DNS 伺服器或混合解決方案。
使用未知或偽造的 DNS 伺服器的風險
並非任何DNS伺服器都適用：隨意選擇在論壇或可疑清單中找到的DNS提供者可能並非明智之舉。最終，所有網域解析流量都會經過該供應商，因此您對其寄予了極大的信任。
如果您使用已被入侵或惡意控制的 DNS 伺服器，攻擊者可以篡改回應並將您重新導向到模仿合法網站（例如銀行、電子郵件、社交媒體、線上商店等）的虛假網站。這稱為 DNS 快取投毒或 DNS 欺騙。
在這些類型的攻擊中，攻擊者會將虛假資料注入解析器緩存，這樣當你的電腦請求一個已知的網站時，伺服器就會傳回由攻擊者控制的伺服器的 IP 位址。你看到的網站看起來合法，但實際上它的目的是竊取憑證、銀行資訊或安裝惡意軟體。
還有一種叫做客戶端欺騙的攻擊方式，即欺騙設備或特定應用程式。其目的仍然相同：混淆 DNS 請求，使用戶即使認為自己正在透過安全通道瀏覽，最終也會造訪詐騙網站。
為了應對這些風險，可以採取以下幾種措施：首先，DNSSEC 等技術添加了加密簽名，可以驗證回應的真實性。其次，加密查詢（使用 DNS over HTTPS 或 DNS over TLS）可以增加攔截和篡改傳輸中請求的難度，儘管它並不能抵禦所有類型的伺服器攻擊。
DNS 對網際網路速度的影響
需要澄清的是，DNS 不會改變您合約中的頻寬，但會影響與各項服務的初始連線速度。換句話說，如果您擁有 100 Mbps 的頻寬，DNS 不會將下載速度降低到 1 Gbps，但它可以加快網站的響應速度。
這種影響在日常瀏覽網頁、觀看影片和玩線上遊戲時最為明顯。速度過慢或過載的 DNS 伺服器會使每次查詢增加額外的毫秒數，導致頁面載入時間延長、服務處理時間過長，以及解析某些網域時可能出現間歇性錯誤。
切換到延遲更低、基礎設施更完善的 DNS 服務，體驗會更流暢：網域解析速度更快，瀏覽器「正在搜尋…」的時間更短，視訊平台或線上遊戲也能更快地連接到對應的伺服器。如果該服務覆蓋範圍廣，您就能明顯感受到這種差異。
然而，DNS伺服器的受歡迎程度並不意味著它在您所在地區是最快的。實際效能很大程度取決於您的位置、網路服務供應商以及伺服器的距離。因此，最好使用專門的工具來測試您的網路連線。
目前有兩種常用的工具可以實現這一點：DNS Benchmark（由 Gibson Research Corporation 開發）和 DNS Jumper。前者可以分析成千上萬台伺服器，顯示哪些伺服器在您的網路中響應速度最快。後者則允許您執行快速測試，並從清單中選擇最快的 DNS 伺服器，甚至可以按最大回應時間進行篩選。
如何更改 DNS：設備與路由器
您有兩種主要選擇：在每台裝置（電腦、手機、平板電腦、遊戲機等）上修改 DNS 設置，或直接在路由器上修改。在設備上修改 DNS 設定有利於安全地進行測試，且不會影響網路中的其他設備。在路由器上修改 DNS 設定則會對所有連接的裝置產生全域影響。
如果您僅在自己的電腦上進行配置，則該電腦將使用您指定的伺服器，但路由器仍會為所有其他裝置查詢 ISP 的預設 DNS 伺服器。如果您想進行測試，或者您的 ISP 路由器不允許您更改 DNS 設置，那麼這種方式非常理想。
但是，如果您更改路由器設置，任何透過 Wi-Fi 或網路線連接的手機、電視、筆記型電腦或遊戲機都會自動繼承新的 DNS 伺服器。您無需逐一更改，但此更改會影響整個家庭或辦公室，操作失誤可能會導致所有裝置無法上網。
因此，謹慎的做法通常是先在一台裝置上測試所選的 DNS 伺服器。如果連接正常，頁面載入流暢，且沒有出現任何異常情況，那麼就可以將相同的變更套用到路由器，使其在整個網路中使用。
更改路由器 DNS 的一般步驟
雖然每個品牌和型號的路由器都有各自的菜單，但幾乎所有路由器的結構都大同小異。更改DNS設定的通用步驟通常非常相似，只是各部分的名稱略有不同。
第一步是找出路由器的預設網關，通常是 192.168.1.1 或 192.168.0.1。在 Windows 系統中，您可以開啟命令提示符，執行命令ipconfig，並檢查「預設閘道」部分以確認它。
使用提供的 IP 位址，開啟網頁瀏覽器並將其輸入位址列。路由器會要求輸入使用者名稱和密碼。許多型號的路由器預設密碼為“admin”、“1234”或類似格式，但建議將其更改為強密碼且唯一，以防止未經授權的存取。
進入控制台後，您需要找到「進階設定」、「網際網路」、「廣域網路」、「本機網路」或類似選項（具體名稱取決於韌體版本）。在這些選項中，您會找到“DNS”、“DNS 伺服器”、“DNS 伺服器列表”或“靜態 DNS ”等字段，其中會顯示當前的伺服器信息，通常是您的互聯網服務提供者提供的伺服器。
下一步是停用自動 DNS 設定（通常會有一個複選框或下拉式選單），然後手動輸入您要使用的主 DNS 伺服器和輔助 DNS 伺服器的位址，例如 Google、Cloudflare、OpenDNS 或其他可信任的 DNS 供應商。之後儲存設定並重新啟動路由器，以便所有裝置都能使用這些 DNS 伺服器。
務必記住，更改此設定並非兒戲：如果您輸入的位址錯誤或指定了無回應的伺服器，整個網路將失去名稱解析能力。在這種情況下，您只需返迴路由器管理介面（有時需要使用直接的數位 IP 位址而不是網域名稱），恢復原始值或嘗試其他 DNS 伺服器即可。
實際範例：更改特定路由器上的 DNS
每家廠商的菜單組織方式都不盡相同，因此值得參考一些常見於家庭和小型辦公室的機型是如何設計的。即使您使用的並非完全相同的機型，其結構通常也大同小異，可以作為參考。
D-LINK路由器
在 D-LINK 路由器上，典型的操作過程包括開啟瀏覽器，輸入路由器的 IP 位址（通常為 192.168.1.1），輸入使用者名稱和密碼（如果您沒有變更過，則兩個欄位通常都是「admin」），然後在頂部尋找「進階設定」選項。
在該選單中，前往「網際網路」部分，找到使用手動 DNS 而不是 ISP 自動 DNS 伺服器的選項。在那裡，您會看到「主 DNS 伺服器」和「輔助 DNS 伺服器」的方塊，只需輸入您選擇的位址並儲存設定即可。
中興Digi路由器
如果您是 Digi 的客戶並且使用的是他們的 ZTE 路由器，操作步驟類似：存取裝置的 IP 位址，輸入您的憑證，然後進入主選單的「本機網路」部分。從那裡，依序選擇“LAN”和“DHCP 伺服器”。
在該畫面上，您可以找到與 DHCP 伺服器關聯的主 DNS 伺服器和輔助 DNS 伺服器的字段，DHCP 伺服器負責為設備分配網路參數。透過變更這些位址並選擇「不自動」設置，您可以確保所有從路由器接收 IP 位址的裝置都使用新的 DNS 伺服器。然後，只需單擊“應用”即可儲存變更。
沃達豐路由器和安全DNS
許多沃達豐路由器都包含一項名為「安全DNS」的功能，旨在阻止惡意網站和某些特定內容。但問題在於，預設情況下，此功能會阻止您使用第三方DNS伺服器，因為裝置會強制使用其自身的DNS伺服器並「劫持」DNS解析。
若要修改這些路由器上的 DNS 伺服器，您需要在管理介面中啟用專家模式，然後進入「網路 > DNS & DDNS」選單，並取消勾選「安全 DNS」複選框（如有）。只有這樣，您才能在對應的欄位中輸入外部 DNS 伺服器位址。遺憾的是，在某些型號的路由器上，此選項可能不會顯示，或者可能已被韌體停用。
如果無法在路由器上停用 DNS 劫持，則另一種方法是在每個裝置上手動設定伺服器：例如，在 Windows 系統中，前往“網路和 Internet”，開啟適配器屬性，選擇“Internet 協定版本 4”，然後選取“使用下面的 DNS 伺服器位址”以輸入新的位址。
FRITZ!Box 路由器
在 FRITZ!Box 路由器上，更改操作非常簡單。透過瀏覽器存取管理介面後，請查看左側選單，然後依序選擇「Internet」>「存取詳情」。在頂部，您會看到幾個選項卡，其中一個名為「DNS 伺服器」。
預設情況下，選項通常是「使用您的網際網路服務供應商分配的 DNSv4 伺服器」。若要自訂設置，請選擇“使用其他 DNSv4 伺服器”，並在相應欄位中輸入您所需的 DNS 伺服器位址。點擊「應用」後，路由器將開始使用這些備用伺服器處理所有連線。
華碩路由器
在華碩設備上，菜單可能因型號而異，但基本概念類似。例如，在華碩 RT-AC86U 上，您需要進入管理介面，在側面板選擇“高級設定”，然後選擇“區域網路”，找到“DNS 和 WINS 伺服器設定”部分，即可在此處輸入所需的伺服器位址。
在其他型號（例如華碩 ROG Rapture GT-AXE11000）上，路徑為「進階設定」>「WAN - 網路連線」。在此處，您會找到一個名為「WAN DNS 設定」的部分，其中包含「自動連線到伺服器」選項。將其變更為「否」後，您可以手動設定整個網路的主 DNS 伺服器和輔助 DNS 伺服器。
群暉路由器
在群暉生態系統中，使用使用者名稱和密碼登入路由器後，前往側邊選單並選擇「本地網路」。在「一般」標籤中，您會看到「DHCP 伺服器」部分，您可以在此處指定手動 DNS 伺服器，而不是自動指派的伺服器。
儲存變更後，新的 DHCP 租約將包含這些 DNS 伺服器，因此任何從路由器獲得 IP 位址的裝置都將開始使用您配置為首選的伺服器，而無需手動調整每個裝置。
TP-Link Archer 路由器及其相容性
許多TP-Link Archer系列路由器（例如AX10、C6、AX55、VR400等）的最新韌體版本都擴展了DNS、IPv6和其他進階功能。請務必查看您特定型號的官方支援頁面，選擇正確的硬體版本，並下載產品規格書或韌體版本說明。
並非所有路由器都在所有地區銷售，而且它們獲得的更新也不盡相同，因此通用手冊中描述的某些 DNS 功能可能在您的裝置上尚不可用。保持韌體更新對於安全性和使用最新功能至關重要。
哪些公共DNS伺服器最受歡迎、最推薦？
除了網路服務供應商提供的伺服器之外，您還可以使用大量的公共 DNS 伺服器。有些伺服器注重速度，有些注重安全性，有些注重無審查或家長控制。理想情況下，您應該嘗試幾個伺服器，看看哪個最適合您的網路連線。
其中最廣為人知且最常用於家庭的包括：
- 谷歌公共DNS它提供速度快、基礎設施強大的伺服器。 IPv4 位址：8.8.8.8 和 8.8.4.4。
- Cloudflare DNS它高度注重隱私保護，並宣稱擁有最快的解析速度。 IPv4 位址：1.1.1.1 和 1.0.0.1。
- OpenDNS的 （思科）：兼具高效能、安全性與過濾功能。 IPv4：208.67.222.222 和 208.67.220.220。
- Quad9 DNS旨在利用威脅清單阻止惡意域名。 IPv4：9.9.9.9 和 149.112.112.112。
- Comodo安全DNS：由安全公司 Comodo 管理的服務，專注於 避免造訪含有惡意軟體或釣魚資訊的網站。IPv4：8.26.56.26 和 8.20.247.20。
- DNS.Watch它優先考慮中立性和無審查性，不儲存瀏覽資料。 IPv4：84.200.69.80 和 84.200.70.40。
除了這些之外，還有許多其他選擇：Verisign（64.6.64.6 和 64.6.65.6）、FreeDNS、IBM Quad9、Level3、CleanBrowsing（附家庭過濾器）、Neustrar/UltraDNS 以及許多其他服務，這些服務可能或多或少地吸引你，家長
沒有一個「萬能」DNS伺服器能適用於所有人。效能和使用者體驗取決於多種因素，例如您的實體位置、您的網路服務供應商 (ISP) 的網路、國際路由以及目前的伺服器擁塞情況。因此，最好使用 DNS Benchmark 或 DNS Jumper 等工具來取得最適合您特定需求的伺服器清單。
例如，DNS Benchmark 可以讓您快速分析多個伺服器，或對全球數千個選項進行更全面的測試。最後，它會顯示哪些伺服器能提供最快的連線回應速度。而 DNS Jumper 則包含「最快 DNS」功能和延遲過濾器，對於只想選擇最快可用服務的用戶來說非常實用。
DNS、路由器安全性和額外保護
DNS只是網路安全的一部分，但卻是至關重要的一部分。為了防止攻擊者篡改伺服器或利用路由器漏洞，第一步是更改裝置上的預設登入憑證，並停用任何您不使用的遠端存取權限。
更改 Wi-Fi 網路名稱以避免洩漏路由器的品牌和型號，並保持韌體更新，也有助於降低風險。這可以顯著減少透過網路設備本身遭受 DNS 劫持攻擊的可能性，而 DNS 劫持是網路犯罪分子在設備仍使用出廠設定時常用的攻擊手段。
除了 DNS 之外，你還可以使用可信任 VPN 等工具增加一層額外的保護，它可以加密所有流量，使任何人更難查看或修改從你的裝置發出的請求。有些服務會將自己的 DNS 伺服器與加密隧道結合起來，這樣你的網路服務供應商就無法再看到你正在查詢哪些網域。
歸根結底，更改 DNS 是一項相對簡單的調整，可顯著提高速度、安全性和控制力，尤其是在結合其他最佳實踐時：強密碼、更新的路由器、最新的防毒軟體，以及在瀏覽和開啟連結時的一些常識。
- DNS 的選擇會影響速度、隱私和安全性。儘管合約規定的頻寬沒有改變。
- 更改路由器上的 DNS 設定會將變更套用到所有裝置。而如果在每台設備上執行此操作，則只會影響該設備。
- 有些公共 DNS 伺服器專注於效能、安全性或無審查性。理想情況下，你應該測試哪些產品在你所在的地區表現最佳。
- 避免使用未知DNS伺服器，保護您的路由器。 （韌體、密碼、安全功能）以避免助長劫持或欺騙攻擊。