DNS 简述
TIP
DNS(Domain Name System)域名解析系统是互联网的一项服务。 它作为将域名和 IP 地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS 一般都是你的运营商提供给你的,也可以是一些其它组织提供的,比如我们熟知的谷歌的 DNS 8.8.8.8,国内 114dns 的 114.114.114.114 。这些由大的厂商和机构提供的公开解析服务,叫做公共 DNS。
不过首先要明白,公共 DNS 不是:
- 不是根服务器
- 不是权威 dns 托管商,不提供域名注册等服务,比如万网和 DNSpod
- 不是权威 dns,不针对个别域名进行解析
公共 DNS 服务的特点就是服务的域名数量巨大,用户数多,同时要求具有安全性和抗攻击性,低延迟(响应快),无拦截(无广告)以及对解析成功率要求非常的高。并在一定程度上提高网页的链接速度,因此选择使用一个优秀的 DNS,可以显著的提高网络冲浪体验。
DNS 面临问题
查看详细说明
DNS 污染 称为域名服务器缓存污染(DNS Cache Pollution)、域名服务器缓存投毒(DNS Cache Poisoning),是指一些刻意制造或无意中制造出来的域名服务器分组,把域名指往不正确的 IP 地址,导致无法访问。
DNS 劫持 称域名劫持,是指在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则返回假的 IP 地址或者什么都不做使请求失去响应,其效果就是对特定的网络不能反应或访问的是假网址。
DNS 量加密 (DNSCrypt-Proxy)DNS 代理可以加密和认证用户与 DNS 解析服务器之间的数据传输通信。 IP 数据本身没有任何变化,DNScrypt 可以避免 DNS 查询欺骗.防止 DNS 劫持污染解析,阻止常见的 DNS 攻击(如:重放攻击、观察攻击、时序攻击、中间人攻击和解析伪造攻击),确保 DNS 响应来自选择的 DNS 服务器。
常用 DNS 列表
温馨提示
由于各个地域运营商问题,会存在 DNS 在某些区域不可用,使用之前请先 Ping,确认该 DNS 服务可用性及速度是否达到理想值。
180.76.76.76
119.28.28.28
119.29.29.29
tls://223.5.5.5
tls://223.6.6.6
tls://1.12.12.12
8.8.8.8
80.80.80.80
101.101.101.101
114.114.114.110
114.114.115.110
185.228.168.10
185.228.169.11
208.67.222.123
208.67.220.123
94.140.14.15
94.140.15.16
1.1.1.3
1.0.0.3
8.8.4.4
8.8.8.8
223.5.5.5
223.6.6.6
180.76.76.76
119.28.28.28
119.29.29.29
202.96.128.166
202.96.128.133
101.101.101.101
101.102.103.104
80.80.80.80
192.168.1.3
tls://1.12.12.12
tls://120.53.53.53
tls://223.5.5.5
tls://223.6.6.6
https://1.12.12.12/dns-query
https://120.53.53.53/dns-query
https://223.5.5.5/dns-query
https://223.6.6.6/dns-query
国内公共 DNS
腾讯云 DNS
Public DNS+ 是 DNSPod 推出的公共域名解析服务,DNSPod 曾是中国第一大 DNS 解析服务提供商,现在 DNSPod 已经被腾讯云收购,因此也叫做腾讯公共 DNS 服务。腾讯 DNS 可以为用户提供更加快速、准确、稳定的递归解析服务,且不会对任何域名进行恶意劫持。
IPv4:119.29.29.29
DoH:https://doh.pub/dns-query
DoH:https://1.12.12.12/dns-query
DoH:https://120.53.53.53/dns-query
DoH:https://sm2.doh.pub/dns-query (国密)
DoT:dot.pub
DoT:1.12.12.12
DoT:120.53.53.53
IPv6:2402:4e00::
阿里云公共 DNS
由阿里云提供的公共 DNS 服务。阿里云拥有全球数百台服务器组成的集群,具有充足的带宽资源;其自研高性能 DNS 系统和清洗中心,保障系统稳定和安全。BGP anycast 技术,让您访问最近的 DNS 集群;动态缓存技术,加速解析响应。阿里云公共 DNS 具有稳定,快速,智能的优势。
IPv4:223.5.5.5
IPv4:223.6.6.6
DoH:https://223.5.5.5/dns-query
DoH:https://223.6.6.6/dns-query
DoH:https://dns.alidns.com/dns-query
DoT:dns.alidns.com
IPv6:2400:3200::1 / 2400:3200:baba::1
百度公共 DNS
由百度推出的公共 DNS 的服务,依托百度强大技术,具有云防护,无劫持,更精准三大优势。 云防护:病毒、木马、钓鱼网站一网拦截,百度云防护实时守护您的访问安全 无劫持:无恶意跳转,无强制广告,百度公共 DNS 让您的每一次访问都畅通无阻 更精准:遍布全国的递归出口、智能解析,所有的努力只为让 CDN 定位更精准,让您的每一次访问都更高效
IPv4:180.76.76.76
IPv6:2400:da00::6666
114 DNS
114 DNS 源自南京信风 2010 年为中国电信及中国联通两个大省约 2000 万宽带用户提供备份服务的超大型 DNS 系统,同时提供公众 DNS 解析服务及权威 DNS 解析备份服务,114DNS 将为中国的互联网及电子商务提供可靠的基础安全保障。114DNS 为国内云安全 DNS 服务先行者,114DNS 平台由多个基础电信运营商与南京信风共建共享,但由南京信风提供技术支持以确保服务的优质高效。
常规公共 IPv4 DNS: 114.114.114.114 / 114.114.115.115
保护儿童 IPV4 DNS: 114.114.114.110 / 114.114.115.110
拦截版本 IPV4 DNS: 114.114.114.119 / 114.114.115.119
OneDNS
OneDNS 是北京微步在线科技有限公司旗下产品,为防止 DNS 解析服务被滥用,OneDNS 个人版对来自每个 IP 地址的解析请求量做了限制,其解析服务分为拦截版,纯净版,家庭版三种。拦截版含有恶意网站拦截、广告过滤等功能;纯净版则不对访问网站进行任何过滤拦截,直接返回其真实的响应结果。
拦截版 IPv4 DNS 地址:117.50.11.11 / 52.80.66.66
纯净版 IPv4 DNS 地址:117.50.10.10 / 52.80.52.52
家庭版 IPv4 DNS 地址:117.50.60.30 / 52.80.60.30
iQDNS
iQDNS 本着隐私至上的根本成立,任何终端访问 iQDNS 的全部不记录日志,并且由网络层得到的网络请求 Logs 也会 1 小时清空一次。为了保持服务稳定,本服务已经设置了黑名单 屏蔽了对 gov 影响极差的网站。(返回空地址,无污染)不会影响正常人使用。本 DNS 保证支持期限为 2 年,即 2022 年 12 月 31 日。(只是保证时效 不是一定关闭)
#I节点不支持自选上游功能
DoH:https://i.passcloud.xyz/dns-query
DoT:i.passcloud.xyz:5432
DoQ:quic://i.passcloud.xyz:784
#A节点支持自选上游功能
DoH:https://a.passcloud.xyz/dns-query
DoQ:quic://a.passcloud.xyz:784
DoT:tls://a.passcloud.xyz:5432
台湾 Quad 101
Quad101 是 TWNIC 推动的 DNS 解析服务实验计画。 TWNIC 台湾网路资讯中心为国家顶级网域名称注册管理机构(ccTLD: country code Top Level Domain),营运之 DNS 网路遍及全球不同区域。 Quad101 DNS 计划导入 IP 位址 (101.101.101.101),辅以 TWNIC 优异的 DNS 全球网路,协助台湾迈向优质化的网际网路。
IPv4:101.101.101.101
IPv4:101.102.103.104
DoH:https://dns.twnic.tw/dns-query
国外 DNS 服务
IBM Quad9
Quad9 DNS 服务由总部位于瑞士的 Quad9 基金会运营(IBM 是主要赞助商之一),Quad9 系统都不会记录包含您 IP 地址的数据,如果您的系统支持,Connections 可以使用加密,整个 Quad9 平台的设计符合 GDPR。
#推荐:Malware Blocking、DNSSEC Validation(这是最典型的配置)
IPv4:9.9.9.9
IPv4:149.112.112.112
DoH:https://dns.quad9.net/dns-query
DoT:dns.quad9.net
#使用 ECS 保护:恶意软件阻止、DNSSEC 验证、启用 ECS
IPv4:9.9.9.11
IPv4:149.112.112.11
DoH:https://dns11.quad9.net/dns-query
DoT:dns11.quad9.net
#不安全:没有恶意软件阻止,没有 DNSSEC 验证(仅限专家!)
IPv4:9.9.9.10
IPv4:149.112.112.10
DoH:https://dns10.quad9.net/dns-query
DoT:dns10.quad9.net
谷歌公共 DNS
谷是最早推出免费 DNS 服务的平台。谷歌 DNS 它们易于记忆,并且每个人都可以使用。谷歌 DNS 的主要优势来自他们作为一家公司的声誉。谷歌每年收入极多,有能力提供最稳定和更有弹性的 DNS 服务器。这个 DNS 服务器的唯一问题是它们存储有关您的运营的信息,如果美国政府决定需要这些信息,它们可以与第三方共享,Google 通常被认为是最好的 DNS 服务器。
IPv4:8.8.8.8
IPv4:8.8.4.4
DoH:https://dns.google/dns-query
DoT:dns.google
IPv6:2001:4860:4860::8844
IPv6:2001:4860:4860::8888
Cloudflare DNS
cloudflare 是一家国外的 CDN 加速服务商。2018 年的 4 月 1 日愚人节,Cloudflare 宣布推出 1.1.1.1 公共 DNS 服务。如今两年过去了,其已经成为了仅次于 Google 的全球第二大公共 DNS 解析器。cloudflare DNS 目标互联网上速度最快且高度关注隐私保护的消费级 DNS 服务
IPv4:1.0.0.1
IPv4:1.1.1.1
DoH:https://1.1.1.1/dns-query
DoH:https://1.0.0.1/dns-query
DoH:https://cloudflare-dns.com/dns-query
DoT:one.one.one.one
DoT:1dot1dot1dot1.cloudflare-dns.com
IPv6:2606:4700:4700::1111
IPv6:2606:4700:4700::1001
OpenDNS
OpenDNS 是一个免费的域名解析服务提供商(DNS),并具备反钓鱼、内容控制软件等功能。2015 年 6 月 30 日,思科系统公司宣布收购 OpenDNS。OpenDNS 为个人和商业提供 DNS 方案,用户可以自行选择使用 OpenDNS 的服务或者使用当地 ISP 提供的 DNS 服务。
IPv4:208.67.222.222 / 208.67.220.220
IPv4:208.67.222.220 / 208.67.220.222
IPv6:2620:119:35::35 / 2620:119:53::53
DoH:https://doh.opendns.com/dns-query
DoH:https://doh.familyshield.opendns.com/dns-query
AdGuard DNS
AdGuard DNS 是屏蔽互联网广告的安全方法。它不需要您安装任何应用程序。在任何设备上都设置简单、使用便捷、免费,并且为您提供屏蔽广告、计数器、恶意网站和成人内容的功能。
**无过滤,不拦截**
IPv4:94.140.14.140
IPv4:94.140.15.15
DoH:https://dns-unfiltered.adguard.com/dns-query
DoT:dns-unfiltered.adguard.com
DoQ:dns-unfiltered.adguard.com
**过滤广告和跟踪**
IPv4:94.140.14.14
IPv4:94.140.15.15
DoH:https://dns.adguard.com/dns-query
DoT:dns.adguard.com
DoQ:dns.adguard.com
**家庭过滤:开启安全搜索和安全模式选项、拦截成人内容,并且屏蔽广告和跟踪器**
IPv4:94.140.14.15
IPv4:94.140.15.16
DoH:https://dns-family.adguard.com/dns-query
DoT:dns-family.adguard.com
DoQ:quic://dns-family.adguard.com
限成人内容
儿童保护 DNS 服务开启安全搜索和安全模式选项、拦截成人内容,并且屏蔽广告和跟踪器
保护您的孩子远离少儿不宜的内容并安排 TA 们花在屏幕上的时间
114.114.114.110
114.114.115.110
185.228.168.10
185.228.169.11
208.67.222.123
208.67.220.123
94.140.14.15
94.140.15.16
1.1.1.3
1.0.0.3
IPV6 DNS ServerList
240e:1f:1::1
2400:3200::1
2400:3200:baba::1
2402:4e00::
2400:da00::6666
2001:4860:4860::8844
2001:4860:4860::8888
ADGUARDHOME DNS
upstream_dns
- 202.96.128.86
- 202.96.128.166
- 202.96.134.33
- 202.96.134.133
- 223.5.5.5
- 223.6.6.6
- 119.28.28.28
- 119.29.29.29
- 180.76.76.76
- 101.101.101.101
- 101.102.103.104
- tls://223.5.5.5
- tls://223.6.6.6
- tls://1.12.12.12
- https://1.12.12.12/dns-query
- https://223.5.5.5/dns-query
- tls://dns.alidns.com
- tls://dot.pub
- tls://dns.google
- https://doh.pub/dns-query
- https://dns.alidns.com/dns-query
filters
- enabled: true
url: https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt
name: AdGuard DNS filter
id: 1
- enabled: true
url: https://adaway.org/hosts.txt
name: AdAway Default Blocklist
id: 2
- enabled: true
url: https://anti-ad.net/easylist.txt
name: 'CHN: anti-AD'
id: 1662363980
- enabled: true
url: https://easylist-downloads.adblockplus.org/easylist.txt
name: AdBlockPlus_EasyList
id: 1662363981
- enabled: true
url: https://easylist-downloads.adblockplus.org/easyprivacy.txt
name: AdBlockPlus_EasyPrivacy
id: 1662363982
- enabled: true
url: https://raw.githubusercontent.com/DandelionSprout/adfilt/master/Alternate%20versions%20Anti-Malware%20List/AntiMalwareAdGuardHome.txt
name: Dandelion Sprout's Anti-Malware List
id: 1662363983
- enabled: true
url: https://filters.adtidy.org/extension/ublock/filters/220.txt
name: CJX's Annoyance List
id: 1662363984
rewrites
- domain: dns
answer: 192.168.1.3
- domain: dhcp
answer: 192.168.1.4
- domain: us
answer: 192.168.1.5
- domain: ap
answer: 192.168.1.2
- domain: openmediavault
answer: 192.168.1.252
- domain: raw.githubusercontent.com
answer: 151.101.128.133
- domain: service.baipiaocf.ml
answer: 192.21.44.184
bootstrap_dns
- 211.137.191.26
- 202.96.134.33
DNS YAML Configuration
{
"servers": ["8.8.4.4", "8.8.8.8", "80.80.80.80", "101.101.101.101", "1.1.1.1"]
}
电信级运营商 DNS
中国电信 DNS
区域 | IP 列表 | |
---|---|---|
中国电信 IPv6DNS | 240e:4c:4008::1 | 240e:4c:4808::1 |
安徽电信 DNS | 61.132.163.68 | 202.102.213.68 |
北京电信 DNS | 219.141.136.10 | 219.141.140.10 |
重庆电信 DNS | 61.128.192.68 | 61.128.128.68 |
福建电信 DNS | 218.85.152.99 | 218.85.157.99 |
甘肃电信 DNS | 202.100.64.68 | 61.178.0.93 |
广东电信 DNS | 202.96.128.86 | 202.96.128.166 |
202.96.134.133 | 202.96.128.68 | |
202.96.154.8 | 202.96.154.15 | |
广西电信 DNS | 202.103.225.68 | 202.103.224.68 |
贵州电信 DNS | 202.98.192.67 | 202.98.198.167 |
河南电信 DNS | 222.88.88.88 | 222.85.85.85 |
黑龙江电信 DNS | 219.147.198.230 | 219.147.198.242 |
湖北电信 DNS | 202.103.24.68 | 202.103.0.68 |
湖南电信 DNS | 59.51.78.211 | 59.51.78.210 |
222.246.129.80 | ||
江苏电信 DNS | 218.2.2.2 | 218.4.4.4 |
61.147.37.1 | 218.2.135.1 | |
江西电信 DNS | 202.101.224.69 | 202.101.226.68 |
内蒙古电信 DNS | 219.148.162.31 | 222.74.39.50 |
山东电信 DNS | 219.146.1.66 | 219.147.1.66 |
陕西电信 DNS | 218.30.19.40 | 61.134.1.4 |
上海电信 DNS | 202.96.209.133 | 116.228.111.118 |
202.96.209.5 | 180.168.255.118 | |
四川电信 DNS | 61.139.2.69 | 218.6.200.139 |
天津电信 DNS | 219.150.32.132 | 219.146.0.132 |
云南电信 DNS | 222.172.200.68 | 61.166.150.123 |
浙江电信 DNS | 202.101.172.35 | 61.153.177.196 |
61.153.81.75 | 60.191.244.5 |
中国联通 DNS
区域 | IP 列表 | |
---|---|---|
中国联通 IPv6DNS | 2408:8899::8 | 2408:8888::8 |
北京联通 DNS | 123.123.123.123 | 123.123.123.124 |
202.106.0.20 | 202.106.195.68 | |
重庆联通 DNS | 221.5.203.98 | 221.7.92.98 |
广东联通 DNS | 210.21.196.6 | 221.5.88.88 |
河北联通 DNS | 202.99.160.68 | 202.99.166.4 |
河南联通 DNS | 202.102.224.68 | 202.102.227.68 |
黑龙江联通 DNS | 202.97.224.69 | 202.97.224.68 |
吉林联通 DNS | 202.98.0.68 | 202.98.5.68 |
江苏联通 DNS | 221.6.4.66 | 221.6.4.67 |
内蒙古联通 DNS | 202.99.224.68 | 202.99.224.8 |
山东联通 DNS | 202.102.128.68 | 202.102.152.3 |
202.102.134.68 | 202.102.154.3 | |
山西联通 DNS | 202.99.192.66 | 202.99.192.68 |
陕西联通 DNS | 221.11.1.67 | 221.11.1.68 |
上海联通 DNS | 210.22.70.3 | 210.22.84.3 |
四川联通 DNS | 119.6.6.6 | 124.161.87.155 |
天津联通 DNS | 202.99.104.68 | 202.99.96.68 |
浙江联通 DNS | 221.12.1.227 | 221.12.33.227 |
辽宁联通 DNS | 202.96.69.38 | 202.96.64.68 |
中国移动 DNS
区域 | IP 列表 | |
---|---|---|
中国移动 IPv6DNS | 2409:8088::a | 2409:8088::b |
安徽移动 DNS | 211.138.180.2 | 211.138.180.3 |
山东移动 DNS | 218.201.96.130 | 211.137.191.26 |
218.201.124.18 | 218.201.124.19 | |
山西移动 DNS | 211.138.106.2 | 211.138.106.3 |
211.138.106.18 | 211.138.106.19 | |
211.138.106.7 | ||
江苏移动 DNS | 221.131.143.69 | 112.4.0.55 |
221.130.13.133 | 211.103.55.50 | |
221.130.56.241 | 211.103.13.101 | |
211.138.200.69 | ||
浙江移动 DNS | 211.140.13.188 | 211.140.188.188 |
211.140.10.2 | ||
湖南移动 DNS | 211.142.210.98 | 211.142.210.99 |
211.142.210.100 | 211.142.210.101 | |
211.142.236.87 | ||
湖北移动 DNS | 211.137.58.20 | 211.137.64.163 |
211.136.17.107 | 211.136.20.203 | |
江西移动 DNS | 211.141.90.68 | 211.141.90.69 |
211.141.85.68 | ||
陕西移动 DNS | 211.137.130.3 | 211.137.130.19 |
218.200.6.139 | ||
四川移动 DNS | 211.137.82.4 | |
重庆移动 DNS | 218.201.4.3 | 218.201.21.132 |
218.201.17.2 | ||
北京移动 DNS | 221.130.33.52 | 221.130.33.60 |
211.136.28.231 | 211.136.28.234 | |
211.136.28.237 | 211.136.28.228 | |
221.130.32.103 | 221.130.32.100 | |
221.130.32.106 | 221.130.32.109 | |
221.176.3.70 | 221.176.3.73 | |
221.176.3.76 | 221.176.3.79 | |
221.176.3.83 | 221.176.3.85 | |
221.176.4.6 | 221.176.4.9 | |
221.176.4.12 | 221.176.4.15 | |
221.176.4.18 | 221.176.4.21 | |
211.138.30.66 | ||
天津移动 DNS | 211.137.160.50 | 211.137.160.185 |
上海移动 DNS | 211.136.112.50 | 211.136.150.66 |
广东移动 DNS | 211.136.192.6 | 211.136.20.204 |
211.139.163.6 | 211.139.136.68 | |
211.136.18.171 | ||
广西移动 DNS | 211.138.245.180 | 211.136.17.108 |
211.139.5.30 | ||
贵州移动 DNS | 211.139.5.29 | 211.139.5.30 |
福建移动 DNS | 211.138.151.161 | 211.138.156.66 |
218.207.217.241 | 218.207.217.242 | |
211.143.181.178 | 211.143.181.179 | |
218.207.128.4 | 218.207.130.118 | |
211.138.145.194 | ||
河北移动 DNS | 211.143.60.56 | 211.138.13.66 |
甘肃移动 DNS | 218.203.160.194 | 218.203.160.195 |
黑龙江移动 DNS | 211.137.241.34 | 211.137.241.35 |
吉林移动 DNS | 211.141.16.99 | 211.141.0.99 |
辽宁移动 DNS | 211.137.32.178 | 211.140.197.58 |
云南移动 DNS | 211.139.29.68 | 211.139.29.69 |
211.139.29.150 | 211.139.29.170 | |
218.202.1.166 | ||
海南移动 DNS | 221.176.88.95 | 211.138.164.6 |
内蒙古移动 DNS | 211.138.91.1 | 211.138.91.2 |
新疆移动 DNS | 218.202.152.130 | 218.202.152.131 |
西藏移动 DNS | 211.139.73.34 | 211.139.73.35 |
青海移动 DNS | 211.138.75.123 | |
香港移动 DNS | 203.142.100.18 | 203.142.100.21 |
长城宽带 DNS
区域 | IP 列表 | |
---|---|---|
长城宽带 DNS | 211.162.78.1 | 211.162.78.2 |
中国广电 DNS
区域 | IP 列表 | |
---|---|---|
广东广电 DNS | 116.199.0.200 | 116.116.116.116 |
中国铁通 DNS
区域 | IP 列表 | |
---|---|---|
广东铁通 DNS | 61.235.70.252 | 211.98.4.1 |