DNS 伺服器：充分利用它們的完整指南

資訊科技數位 » recursos » DNS 伺服器：充分利用它們的完整指南

如果你曾經注意到你的網路速度比平常慢，網頁無法加載，或者某些網站無故被屏蔽，那麼問題很可能不在於你的 WiFi 或路由器，而在於你正在使用但自己卻沒有意識到的DNS 伺服器。

什麼是DNS伺服器？它的實際運作原理是什麼？

DNS 是網域名稱系統的縮寫。它的主要功能是將諸如“xataka.com”或“olin.es”之類的網域轉換為諸如 84.56.96.21 之類的數位 IP 位址，電腦和路由器在相互連接時就是透過這些 IP 位址來理解的。

我們無需記住每個網站的大量數字，只需使用簡單的名稱，DNS 就會充當互聯網的「聯絡人目錄」或「電話簿」。該系統建構成一個遍布全球的分層分散式資料庫；它並非單一巨型伺服器，而是由數千台伺服器協同工作而成。

在 DNS 生態系統中，我們可以區分幾種具有非常特定功能的元件，這對於理解查詢是如何解決的以及速度或安全問題可能出現在哪裡至關重要。

一方面，存在遞歸 DNS 伺服器（或解析器），當您輸入網址時，您的裝置會將請求傳送到這些伺服器。這些解析器會查詢 DNS 基礎架構的其他部分，直到找到您要造訪的網站的 IP 位址。另一方面，存在權威名稱伺服器，它們儲存每個網域的官方記錄：根記錄、頂級網域記錄（.com、.es、.org 等）以及每個特定網域的記錄。

例如，當您輸入「www.example.com」時，您的瀏覽器會向您電腦或路由器上設定的遞迴伺服器傳送DNS 查詢。如果伺服器沒有快取答案，它會逐個權威伺服器（根網域 → 頂級網域 → 網域）查找，直到找到包含正確 IP 位址的A 記錄（或 IPv6 中的 AAAA 記錄），並將其傳回瀏覽器，從而建立與 Web 伺服器的連線。

除了伺服器本身，我們還可以談論 DNS 名稱的三個「層級」：使用者名稱（您每天看到的網域名稱：.es、.org、.info 等）、作業系統本身中的名稱解析器（例如 Linux 中的 /etc/hosts 檔案或 Windows 中的本機快取）以及維護網域 IP 表並處理來自世界各地查詢的名稱伺服器。

作業系統每天都會維護一個本地 DNS 快取：如果您最近訪問過某個網站，它會將相應的 IP 位址儲存一段時間，這樣就不必再次查詢外部伺服器，從而節省時間並減少網路負載。

DNS層次結構與網域名稱結構

DNS 系統以倒置樹的形式組織。每個域由句點分隔的標籤組成，從最通用到最具體：例如，在“www.profesionalreview.com”中，“com”是頂級域（TLD），“profesionalreview”是二級域，“www”是子域。

每個網域標籤都是一個字母數字字串，允許使用連字號“-”。標準規定每個標籤最多只能包含63 個字符，而完全限定網域不能超過255 個字符。雖然人們常說每個網域都以句點結尾，但實際上通常會省略這個最後一個字元。

這種層級結構使系統具有去中心化和可擴展性：每一層都將部分責任委派給下一層，從而分擔負載，並且可以在不崩潰的情況下管理數百萬個域。

現代DNS的優勢、問題與發展歷程

使用 DNS 有許多優點：最明顯的是我們可以在不更改網域的情況下更改伺服器的 IP 位址，因此，如果網站遷移託管或部署在 CDN（內容分發網路）上，流量將被重定向到新的目的地，而用戶無需學習任何新內容。

由於這種靈活性，CDN 和負載平衡器等技術可以將每個使用者導向到地理位置最近或擁塞程度最低的伺服器，從而提高速度和可用性。此外，DNS 系統本身非常穩定：IP 位址會頻繁更改，但網域名稱保持不變，並且更改會自動傳播到整個網路。

缺點在於安全性和隱私性。多年來，DNS 請求都是以明文形式發送的，這使得任何中間人（你的 ISP、Wi-Fi 上的攻擊者等）都可以看到你查詢的域名，甚至可以操縱響應，將你重定向到虛假網站（欺騙或域名劫持攻擊）。

為了改善這種情況，多種技術應運而生。 DNSSEC透過數位簽章確保記錄的完整性和真實性，防止記錄在傳輸過程中被竄改。最近，又出現了兩種加密查詢的協定：DNS over HTTPS (DoH)，它將請求封裝在標準的 HTTPS 流量中；以及DNS over TLS (DoT)，它使用專用的 TLS 通道。在這兩種情況下，您的網路服務供應商都無法輕易讀取您正在造訪的網站。

然而，需要注意的是，即使使用備用加密 DNS 伺服器，也無法完全消除您的線上活動痕跡。您的目標 IP 位址、其他連接元數據，以及如果您未使用 VPN，您的公共 IP 位址仍然對許多第三方可見。 DNS 伺服器只是安全性和隱私保護的補充，並非萬全之策。

如果您想在電腦上嘗試 DoH，一份在 Windows 11 中啟用 DNS-over-HTTPS的實用指南可以幫助您輕鬆提升隱私保護。

DNS伺服器的擁有者能了解你哪些資訊？

標準的DNS伺服器，如果沒有DoH/DoT或其他額外層，預設不會隱藏您的IP位址或加密查詢內容。因此，服務提供者可以看到是哪個IP位址發出的請求以及解析了哪些網域名稱。

實際上，這意味著您的 DNS 服務提供者可以記錄您的來源 IP 位址、查詢日期和時間以及您解析的網域清單。即使該公司聲稱資料以「匿名化」形式存儲，利用這些資訊仍然可以創建相當準確的您的瀏覽習慣畫像。

像Google公共DNS這樣的服務在其文件中明確指出，他們會將您的真實IP位址儲存一段有限的時間（24-48小時），然後保留某些匯總或匿名化的資料用於統計和服務改進。您是否能接受這種做法，取決於您對以廣告為主要業務的公司的信任程度。

其他服務商，例如Cloudflare (1.1.1.1)或Quad9，在隱私保護方面立場更為明確，承諾不會將您的 IP 位址寫入磁碟或永久保存您的查詢日誌。然而，從技術上講，它們都具備這樣做的能力，因此請務必仔細閱讀它們的隱私權政策並據此做出選擇。

此外，一些DNS提供者會使用黑名單以及公有和私有的「威脅情報」來源來封鎖惡意網域。這可以提高安全性，但也意味著提供者會將您的流量與多個外部資料庫交叉比對，而這一過程並非總是透明的。

為什麼要使用備用 DNS 而不是 ISP 提供的 DNS？

預設情況下，如果您不做任何更改，您的路由器和裝置將使用您的網際網路服務供應商 (ISP) 的 DNS 伺服器。這樣做的一個優點是：它們通常位於您附近，理論上應該運作良好。但實際上，出於多種原因，您應該考慮更換 DNS 伺服器。

首要原因是可靠性和性能。許多服務商在建立 DNS 伺服器時資源有限或最佳化不足，因此當流量激增或出現偶發性問題時，您會發現網站無法解析、等待時間過長，或莫名其妙地出現「網路速度變慢」的情況。而像 Google、Cloudflare 或 OpenDNS 這樣的公共 DNS 伺服器通常擁有更完善的基礎架構、更高的冗餘度和更快的回應速度。

其次，還有審查和DNS封鎖的問題。當政府命令網路服務供應商封鎖某些網站時，最常見的方法是過濾DNS解析。如果您切換到其他國際DNS伺服器，在許多情況下仍然可以正常存取網站，因為該服務提供者不會實施本地封鎖。

安全性和內容控制也至關重要。許多服務商提供反釣魚、反惡意軟體、家長監護和DNS級廣告過濾等功能。對於有孩子的家庭或小型企業來說，這比在每台裝置上安裝軟體方便得多：只需在路由器上設定DNS即可。

最後，也要區分免費和付費的DNS服務。免費服務可以滿足大多數家庭用戶的需求，但付費服務通常提供更好的服務等級協定 (SLA)、更貼心的客戶支援、更多自訂選項、進階報告功能或企業整合。不過，對於個人用戶而言，免費服務通常已經綽綽有餘。

2025 年免費、公有且推薦的 DNS 伺服器

市面上有許多免費的公共DNS伺服器可供選擇。其中許多是通用型的，而另一些則專注於安全性、隱私保護或家長控制。讓我們來看看目前最知名、效能最佳的幾款DNS伺服器。

OpenDNS（現已被思科收購）是業界老牌服務商之一。其基本位址為 208.67.222.222 和 208.67.220.220，它提供家庭用戶的免費版本，預設具備網路釣魚攔截功能，可用性極佳，註冊後還可以選擇啟用家長監護和內容過濾功能。

Cloudflare DNS（IP位址為1.1.1.1和1.0.0.1）優先考慮速度和隱私。其遍布全球的網路擁有數百個存取點，使其成為世界上速度最快的DNS服務之一，其日誌記錄策略最大限度地減少了保留個人識別資訊的時間。雖然它提供的過濾功能不多，但這正是它吸引那些只需要快速且私密的DNS解析的用戶的原因。

Google 公共 DNS（8.8.8.8 和 8.8.4.4）可能是最知名的公共 DNS 服務。它以穩定性、龐大的資料中心網路以及為非技術用戶提供的詳盡文件而聞名。雖然它並非最注重隱私的選擇（因為它會收集一些匿名資料），但它的效能非常穩定可靠。

Quad9服務最初與 IBM 以及 Packet Clearing House 和全球網路聯盟 (Global Cyber​​ Alliance) 等組織合作，使用 9.9.9.9 和 149.112.112.112 這兩個 IP 位址。它專注於主動安全：過濾出現在黑名單和威脅資料庫中的域名，嘗試在惡意網站加載之前阻止其訪問。他們聲稱不會保留請求日誌，這對於注重隱私的用戶來說至關重要。

另一種選擇是Verisign 公共 DNS（64.6.64.6 和 64.6.65.6），雖然它的速度排名並不總是最高，但它注重穩定性和相對保守的隱私政策，並且不透過廣告或奇怪的重定向來獲利。

FreeDNS等服務提供公共解析器，其伺服器分佈在世界各地（奧地利、德國、新加坡、美國等），且無需註冊。然而，在這種情況下，它缺乏額外的惡意軟體或網路釣魚防護措施，因此雖然更“乾淨”，但安全性也更低。

NextDNS更進一步，是一款高度可設定的雲端 DNS服務。它允許您封鎖追蹤器、廣告和危險網站，並為每個裝置建立客製化策略。您需要建立一個帳戶，雖然它提供查詢次數有限制的免費套餐，但如果您想要對網路上的解析內容進行近乎精準的控制，它就是理想之選。

AdGuard DNS將傳統的 DNS 解析功能與對隱私和廣告攔截的重視相結合。其主要 IP 位址（94.140.14.14 和 94.140.15.15）可過濾追蹤器、廣告和可疑域名，並提供其他配置文件，以滿足那些希望減少過濾或同時屏蔽成人內容的用戶需求，所有這些都無需安裝瀏覽器擴充功能。

SafeServe是 Namecheap 提供的服務，專注於防禦諸如 DNS 查詢中的「中間人」攻擊等攻擊。它在歐洲和美國提供伺服器，強調安全性、隱私性和高可用性，使用的 IP 位址為 198.54.117.10 和 198.54.117.11。

如果您正在尋找企業級安全解決方案，IBM Quad9值得特別關注。除了標準的 IP 位址 9.9.9.9 之外，它還提供 9.9.9.11 等變體，並具備一些特定功能，例如用於優化 CDN 網路中地理位置的 EDNS 客戶端子網。所有請求都會與 IBM X-Force AI 引擎和其他資料庫進行交叉比對，以偵測和阻止威脅。為了獲得如此強大的保護，它的速度並非總是市場上最快的，Google 和 Cloudflare 通常在速度方面領先。

除了這些知名服務商之外，還有許多替代的公共DNS解析器：Comodo Secure DNS（8.26.56.26 和8.20.247.20）、Cyber​​Ghost、UncensoredDNS（91.239.100.100）、提供多種家長控制模式的CleanBrowsing、SafeDNS、OpenNIC、Level3、DNS.WATCH、Yandex.DNS、UltraDNS等等。像公共DNS伺服器清單這樣的資料庫收錄了遍布全球的數千個公共伺服器，但並非所有伺服器都同樣可靠或註重隱私保護。

專用DNS：安全、家長監護和無審查瀏覽

除了「通用型」DNS提供者之外，還有一些提供者提供非常具體的進階功能，以滿足特定需求，例如保護未成年人、過濾企業環境中的內容或避免審查。

例如，CleanBrowsing專注於家長控制和安全。它的各種設定檔允許您屏蔽成人內容、網路釣魚和惡意軟體，並在Google或YouTube上實現安全搜索，而無需在每台設備上安裝任何軟體：只需在路由器上配置它們的IP位址即可保護整個網路。

Comodo Secure DNS是企業和用戶的另一個選擇，旨在為他們提供抵禦進階威脅的第一層保護。其免費服務提供按類別（超過 80 種）過濾、企業網路外部保護，以及專為具有眾多地理位置分散節點的網路設計的 Anycast 基礎架構。

如果您擔心被封鎖並希望維護一個不受審查的互聯網，那麼像UncensoredDNS這樣的服務正是為此而生的。 UncensoredDNS 由丹麥的 Thomas Steen Rasmussen 營運。他們依賴 DNS-over-HTTPS 和 DNS-over-TLS 等安全協議，並且由於對 Google 和 Cloudflare 等大型服務供應商的商業模式缺乏信任，而選擇使用它們。

在隱私至關重要的環境中，使用AdGuard、Quad9、NextDNS、UncensoredDNS 或 OpenNIC等 DNS 服務，結合加密協定（DoH、DoT）以及在適當情況下使用良好的 VPN，與典型的「使用預設提供的所有功能」的方法相比，可以產生顯著的不同。

如何找到您目前正在使用的 DNS 伺服器

在進行任何更改之前，最好先檢查電腦上配置的 DNS 伺服器。在 GNU/Linux 系統中，通常需要以管理員權限檢查設定文件，例如：

# cat /etc/resolv.conf

在 Windows 系統中，您可以開啟命令提示字元 (CMD) 並執行：

IPCONFIG / ALL

在輸出結果中，您會看到正在使用的網路介面卡以及「DNS 伺服器」行，其中會顯示您正在使用的 IP 位址，無論是路由器的 IP 位址（轉送到您的 ISP 伺服器）還是像 8.8.8.8 這樣的公用伺服器。如果您喜歡詳細解釋每項檢查用途的工具，請參閱DNS 檢查器及其用途。

測量並選擇最適合您的最快 DNS 伺服器

沒有一個「神奇」的DNS伺服器能夠適用於所有人，速度最快。實際延遲取決於您的地理位置、網際網路服務供應商、網路路由以及服務的整體狀態。因此，如果您想進行微調，最好的方法是進行測試和測量。

DNS Jumper、DNS Benchmark、NameBench 或 DNSPerf等工具可以讓你比較不同伺服器與你的連線的回應時間，傳回個人化的排名，告訴你哪些伺服器在你的特定情況下表現最佳，並允許你分析伺服器之間更改的傳播情況。

像DNSPerf這樣的專業平台會持續進行全球分析，通常將 Cloudflare DNS 和 Google Public DNS 排在全球前列，而 CloudDNS 等其他選項也不斷崛起。即便如此，最好還是透過本地測量來驗證他們的推薦結果。

在選擇 DNS 時，除了速度之外，您還應該考慮以下因素：提供者是否會保留您的活動日誌、是否實施 DNSSEC、是否提供 DoH/DoT、是否具有家長控製或反惡意軟體過濾功能，當然還有其聲譽。

用於在電腦和行動裝置上管理 DNS 的程式和應用

如果您不想費力研究系統中的進階選項，可以使用一些特定的應用程式來大幅簡化 DNS 更改，在某些情況下，還可以添加額外的功能。

在 Windows 系統中，DNS Jumper是最受歡迎且易於使用的工具之一。它便攜易用，提供西班牙語版本，只需點擊幾下即可選擇網頁適配器、從清單中選擇伺服器或輸入自訂伺服器，甚至自動找到適合您連接的最快 DNS 伺服器。

在 Android 系統上，像DNS Changer這樣的應用程式可讓您在無需 root 權限的情況下修改 DNS 設定、測試預配置清單或手動輸入伺服器，並添加速度測試、更私密的瀏覽體驗或透過降低解析度延遲來改善線上遊戲等功能。

Blokada等工具更進一步，將 DNS 切換與系統級廣告、追蹤器和惡意軟體攔截相結合，依靠類似 VPN 的技術（例如 WireGuard）來加密流量並過濾所有行動裝置上的不需要的網域名稱。

同樣，像Nebulo這樣的專案也支援 DNS-over-HTTPS、DNS-over-TLS 甚至 DoH3，對查詢進行封裝，這樣就沒有人可以輕易地窺探你解析哪些域名，同時允許你直接選擇 Google、Cloudflare 或 OpenDNS 等伺服器。

在 Windows、macOS 和 Linux 上更改 DNS 設定

在桌上型電腦上設定新的 DNS 伺服器並不複雜；您只需要知道要存取哪個選單。例如，在Windows 11中，您可以依序進入“設定”>“網路和 Internet”>“目前 Wi-Fi 網路”>“編輯 DNS 設定”，然後切換到“手動”模式來輸入新的 IPv4 伺服器位址。

如果您希望變更影響該 PC 上的所有連接，另一種經典方法是使用控制面板：網路和 Internet > 網路和共用中心 > 變更適配器設置，選擇正在使用的適配器，進入屬性，選擇“Internet 協定版本 4 (TCP/IPv4)”，然後選取“使用下方的 DNS 伺服器位址”以輸入所選的 IP 位址。

在macOS 系統中，此操作可透過“系統偏好設定”>“網路”完成，選擇目前連線（Wi-Fi 或乙太網路），點選“進階”，然後進入“DNS”標籤頁。您可以在此處使用“+”按鈕新增或修改伺服器。

在大多數Linux發行版中，標準步驟是使用桌面環境的網路管理器：依序點擊“系統”>“首選項”>“網路連接”，選擇您的網絡，點擊設定齒輪圖標，然後手動修改 IPv4 部分（如果適用，也包括 IPv6）的 DNS 伺服器欄位。在沒有圖形介面的伺服器上，通常需要編輯 `/etc/resolv.conf` 或對應的網路管理員設定檔。

在 iOS、Android、路由器和遊戲主機上更改 DNS 設定

在手機和平板電腦上，您還可以調整 DNS 設定，這在連接公共或共用 Wi-Fi 網路時尤其有用。在iOS 系統（iPhone 和 iPad）上，前往“設定”>“無線區域網路”，點擊已連接網路旁的“i”圖標，將 DNS 設定從“自動”變更為“手動”，然後新增您想要使用的主 DNS 伺服器位址和輔助 DNS 伺服器位址。

在Android 系統中，特定操作因品牌和版本而異，但通常需要進入“設定”>“網路和網際網路”>“WiFi”，長按網路或進入網路名稱選擇“修改網路”，展開進階選項，將 IP 設定從 DHCP 變更為靜態，並使用所需的 IP 位址編輯 DNS 1 和 DNS 2 欄位。

如果您希望所有家用或辦公室設備使用相同的伺服器，而無需單獨配置，最佳方案是在路由器上進行設定。為此，請在瀏覽器中輸入路由器的 IP 位址（通常為 192.168.0.1、192.168.1.1 或類似位址），存取路由器的 Web 管理介面，使用使用者名稱和密碼登錄，然後找到「Internet 設定」或「DNS」部分。您可以在此處將 ISP 的預設 DNS 伺服器替換為您首選的 DNS 伺服器。

遊戲主機也支援這種設定。在PlayStation 5上，依序進入“設定”>“網路”>“配置網路連線”，即可存取進階選項並將 DNS 設定為“手動”，從而輸入主伺服器和備用伺服器。在Nintendo Switch上，該選單位於「系統設定」>「網際網路」>「網際網路設定」中，您可以在此選擇網路並將 DNS 設定變更為「手動」。

在Xbox上，您可以透過主設定選單存取此設置：個人資料和系統 > 設定 > 常規 > 網路設定 > 進階設置，即可找到設定手動 DNS 的選項。無論如何，建議您之後測試連接，以確認新的 DNS 設定是否正常工作，並且不會增加線上遊戲的延遲。

安全強化：DNSCrypt 與後續監控

如果您想在上述所有措施的基礎上再增加一層保護，可以使用DNSCrypt。它本身並不是 DNS 服務，而是一種協議，可以加密和驗證您的電腦與解析器之間的查詢，防止偽造回應或輕易攔截您的請求。

DNSCrypt 的工作原理是使用加密簽名，確保回應來自您選擇的伺服器，且未被第三方篡改。許多實現，例如 dnscrypt-proxy 或 Simple DNSCrypt，都是開源的，並提供高級選項：從使用本地列表屏蔽廣告和追蹤器，到強制使用 TCP 協議封裝隧道或 Tor 中的流量。

需要注意的是，DNSCrypt 並非取代 VPN，而是加以補充。它保護的是通訊中非常特定的部分（DNS 查詢），而 VPN 則會重新導向並加密所有網路流量。如果您希望最大限度地減少元資料洩露，那麼將兩者結合使用是明智之舉。

更改 DNS 設定後（無論是否啟用加密），最好花幾天時間監控網路連線效能。您可以使用綜合測試工具（例如 DNSPerf、基準測試工具和速度測試工具），但最重要的是，請注意實際使用情況：網站載入速度是否加快，偶爾出現的錯誤是否消失，串流媒體播放是否緩衝減少，以及遊戲是否延遲。

如果您發現網路速度或穩定性變差，您完全可以嘗試清單中的其他服務提供者。如今市面上的公共和私人路由器種類繁多，明智的做法是多方嘗試，直到找到效能、隱私和附加功能之間最符合您上網需求的平衡點。

最終，了解 DNS 伺服器的作用、它們處理關於你的哪些信息，以及你可以選擇哪些服務商（從簡單的 8.8.8.8 或 1.1.1.1 到具有家長控制、廣告攔截或端到端加密等更高級的解決方案），將為你提供巨大的靈活性，讓你能夠優化瀏覽、繞過所有裝置的安全性，