随着互联网隐私与安全问题的逐渐凸显,用户对于网络数据加密的需求也在不断增长。在此背景下,DNS 加密技术(如 DoT、即 DNS over TLS 和 DoH,即 DNS over HTTPS)成为解决 DNS 明文传输问题的关键措施。通过采用这些加密协议,用户的 DNS 查询数据可以得到更大程度的保护,防止被第三方窃听或篡改。
本篇文章汇编了主流公用 DoT/DoH 加密 DNS 服务器的地址及相关信息,为您提供最快速、最权威的参考指南。
一、什么是 DoT 和 DoH?
DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 都是旨在增强在线隐私和安全的加密 DNS 技术,但它们在实现方式上有所不同。两者都属于域名解析安全扩展协议的范畴,核心目标是保护用户 DNS 查询免受窃听和篡改。
DoT 使用传输层安全协议 (TLS) 来加密 DNS 查询。类似于网站使用 HTTPS 的方式,DoT 为用户和 DNS 服务器之间的通信创建了一个安全的加密通道。
DoH 则利用更为普遍的超文本传输安全协议 (HTTPS) 来传输 DNS 查询。这意味着 DNS 查询与常规的网页流量混合在一起,更难以被识别和拦截。因此,DoH 在某些网络环境下更具通用性和灵活性。
虽然两种协议的底层原理相同——加密用户与 DNS 服务器之间的通信以防止中间人攻击和隐私泄露——但 DoH 由于其与标准 Web 流量的集成,可能更易于部署和使用。
二、 国内主流的加密 DNS 服务器
1.腾讯 DNS (DNSPod)
https://doh.pub/dns-query
https://1.12.12.12/dns-query
https://120.53.53.53/dns-query
基于腾讯云政企国密解决方案:
https://sm2.doh.pub/dns-query
dot.pub
1.12.12.12
120.53.53.53
特点:专为国内用户设计,提供快速解析服务,针对腾讯系产品(如微信、QQ)提供低延迟解析。
2. 阿里云公共 DNS
https://dns.alidns.com/dns-query
https://223.5.5.5/dns-query
https://223.6.6.6/dns-query
dns.alidns.com
223.5.5.5
223.6.6.6
特点:
- 高速稳定,专为国内用户优化。
- 除隐私保护外,提供高效响应的解析服务,尤其适用于国内域名访问。
3. 360 Secure(安全) DNS
https://doh.360.cn/dns-query
dot.360.cn
101.226.4.6
218.30.118.6
特点:
- 提供安全保护功能,拦截恶意域名。
- 在国内广泛部署,访问速度快。
4.信风公共 DNS
https://doh.114dns.com/dns-query
tls.dns114.cn
114.114.114.114
114.114.115.115
特点:
- 隐私增强:通过加密传输避免 DNS 查询被监听。
- 协议兼容:支持多种加密协议,适配多设备和平台。
- DNS 劫持防御:杜绝劫持行为,为用户提供安全稳定的解析服务。
5.TWNIC DNS Quad 101
由台湾网络资讯中心提供的免费公共 DNS 服务,以台湾地区为人熟悉的地标 台北 101 作为地址。
https://dns.twnic.tw/dns-query
dns.twnic.tw
101.101.101.101
三、国外加密 DNS 服务
1. Google Public DNS
https://dns.google/dns-query
dns.google
https://dns64.dns.google/dns-query
8.8.8.8
8.8.4.4
特点:
- 全球覆盖广,响应速度快。
- 提供隐私保护和安全功能。
2. Cloudflare DNS
https://cloudflare-dns.com/dns-query
https://dns.cloudflare.com/dns-query
https://1.1.1.1/dns-query
https://1.0.0.1/dns-query
cloudflare-dns.com
dns.cloudflare.com
one.one.one.one
1dot1dot1dot1.cloudflare-dns.com
https://security.cloudflare-dns.com/dns-query
security.cloudflare-dns.com
https://family.cloudflare-dns.com/dns-query
family.cloudflare-dns.com
1.1.1.1
1.0.0.1
特点:
- 无日志 DNS 服务,隐私保护强。
- 全球服务器分布广,速度可靠。
3. Quad9 DNS
https://dns.quad9.net/dns-query
https://dns9.quad9.net/dns-query
dns.quad9.net
dns9.quad9.net
9.9.9.9
149.112.112.112
特点:
- 专注于安全性,能阻止恶意网站。
- 多层加密保护隐私。
4. AdGuard DNS
https://dns.adguard.com/dns-query
dns.adguard-dns.com
DoT:
family.adguard.com
DoH:
https://family.adguard.com/dns-query
94.140.14.14
94.140.15.15
特点:
- 集成广告拦截,很适合普通用户。
- 提供家庭友好功能,可屏蔽成人内容。
5. NextDNS
https://dns.nextdns.io
dns.nextdns.io
特点:
- 支持自定义配置,灵活性强。
- 提供详细统计和日志记录。
6. DNS.SB
德国的一个公共 DNS 服务商 提供的 DNS 服务器,除了德国之外,还在荷兰/英国/爱沙尼亚/俄罗斯/美国/加拿大/日本/新加坡/印度/韩国/香港/澳大利亚等很多国家和地区有服务器,同时提供 IPv4/IPv6/DoT/DoH 服务。
https://doh.dns.sb/dns-query
https://doh.sb/dns-query
https://dns.sb/dns-query
dot.sb
dns.sb
7. Cisco OpenDNS/Cisco Umbrella
OpenDNS 是由美国老牌通信设备商 Cisco 思科 提供的公共 DNS 服务,其中基础版和家庭版提供免费的 IPv4/IPv6/DoH 服务,后改名 Cisco Umbrella。
- dns.opendns.com
- dns.umbrella.com
- dns.sse.cisco.com
OpenDNS 家庭盾版 DNS,官方介绍是 block adult content 阻止成人内容。
DoH:
https://familyshield.opendns.com/dns-query
https://doh.familyshield.opendns.com/dns-query
https://familyshield.sse.cisco.com/dns-query
DoT:
familyshield.opendns.com
familyshield.sse.cisco.com
8. Yandex DNS
Yandex DNS 是俄国最大的搜索引擎 Yandex 提供的 DNS 服务,提供基础版/安全版/家庭版三个版本的 IPv4/IPv6/DoH/DoT 服务。其中每个版本的 IPv4 和 IPv6 第一个地址同样可用于 DoH 和 DoT,参考基础版,下面两个版本不再重复。
基础版(快速可靠):
https://common.dot.dns.yandex.net
https://77.88.8.8
https://2a02:6b8::feed:0ff
common.dot.dns.yandex.net
77.88.8.8
2a02:6b8::feed:0ff
安全版(病毒和钓鱼防御):
https://safe.dot.dns.yandex.net
safe.dot.dns.yandex.net
家庭版(拦截成人内容):
https://family.dot.dns.yandex.net
family.dot.dns.yandex.net
四、如何选择适合的服务?
- 国内用户:建议优先选择国内的 DNS 服务,如阿里云、腾讯 DNS 或百度公共 DNS,因为它们的本地优化可以显著减少延迟。
- 隐私保护需求:对于注重隐私的用户,可以尝试 Cloudflare、Quad9 或 AdGuard,它们均承诺不记录用户数据。
- 专注安全性:如果担心恶意网站的威胁,Quad9 和 AdGuard 提供针对性安全过滤。
- 协议支持:根据设备支持的协议(DoT/DoH),选择相应的服务。
五、总结
无论是国内还是国外,加密 DNS 服务都在为提升用户隐私和数据安全提供保障。国内 DNS(如阿里云、百度、腾讯)在速度和兼容性上表现优异,而海外 DNS(如 Google、Cloudflare、Quad9)则以隐私保护和安全防护见长。在选择服务时,应综合考虑地域、隐私需求和协议支持等因素,找到最适合的加密 DNS 服务。希望这份国内外 DNS 服务器大全能帮助您迈向更安全、更高速的上网体验!
不会搭建?联系站长帮你搭建
暂无评论内容