11 個最佳免費公共 DNS 伺服器：位址和功能

最佳免費公共 DNS 伺服器取決於您的需求：Cloudflare 和 Google 提供簡單易用的日常解析服務；Quad9 專注於封鎖已知的惡意網域；AdGuard DNS、CleanBrowsing 和 Control D 則提供實用的過濾選項。以下列出了 11 個擁有已驗證 IPv4 位址的公共 DNS 服務，並提供選擇和設定 DNS 伺服器的實用建議。

什麼是公共DNS伺服器？

網域名稱系統 (DNS) 將諸如 example.com 之類的網域名稱解析為電腦用來存取網站的 IP 位址。您的網際網路服務供應商通常會為您選擇一個遞歸 DNS 解析器。您也可以選擇在您的裝置或路由器上設定公用 DNS 解析器。

更改解析器可以提高查詢可靠性，但也可能增加釣魚、惡意軟體或內容過濾功能。它不會增加您的網路套餐頻寬，也不會阻止所有追蹤或充當 VPN。普通 DNS 通常未加密；正確啟用 DNS over HTTPS (DoH) 和 DNS over TLS (DoT) 可以保護傳輸中的 DNS 查詢。

11 個最佳免費公共 DNS 伺服器

下列每對位址均包含主 IPv4 DNS 位址和備用 IPv4 DNS 位址。為確保結果一致，請使用同一服務商和相同過濾設定檔中的兩個位址；這些並非實際速度排名。有關 IPv6 和加密 DNS 端點的信息，請查看各服務商的官方設定頁面。

對於家庭過濾： Cloudflare 的惡意軟體和成人內容設定檔使用1.1.1.3和1.0.0.3；其僅惡意軟體設定檔使用1.1.1.2和1.0.0.2。 OpenDNS FamilyShield 使用208.67.222.123和208.67.220.123。 CleanBrowsing Family 使用185.228.168.168和185.228.169.168。 AdGuard Family 使用94.140.14.15和94.140.15.16。這些是不同的過濾配置文件，並非可以互換的備份。

如何選擇合適的DNS服務

用於日常瀏覽和隱私

如果您想要一個文件齊全、未經過濾的替代方案，可以先考慮 Cloudflare 或 Google 公用 DNS。如果您更重視封鎖已知的惡意域名，而不是保留所有主機名，那麼 Quad9 是一個不錯的選擇。在選擇公共 DNS 服務時，請務必比較各服務商的隱私權聲明，而不是想當然地認為某位服務商從不處理或保留任何資料。

用於廣告、惡意軟體或家庭控制

AdGuard DNS 預設設定旨在封鎖已知的廣告和追蹤域名，而 CleanBrowsing 和 Cloudflare 則提供單獨的安全或家庭過濾設定檔。 DNS 封鎖在網域層級運作：它無法可靠地移除所有應用程式內廣告、檢查特定頁面的內容，也無法取代家長監護和終端安全措施。合法網站有時可能會被封鎖；如果遇到這種情況，請切換設定檔或查閱服務提供者的文件。

針對客製化設定或區域需求

Control D 提供多個免費預設解析器，包括未過濾、惡意軟體和廣告/追蹤器選項，​​但個人化規則屬於其付費功能。 CIRA Canadian Shield 提供私人、受保護和家庭三種設定檔；如果目標是過濾，請選擇後兩種。 DNS.WATCH 提供一對已發佈的未過濾解析器。 OpenNIC 是另一個社區運營的替代方案，但其公共解析器目錄會隨著各個運營商的可用性而變化，因此不應將舊的靜態 IP 列表視為永久有效。

如何在 Windows 11 中更改 DNS 伺服器

1. 開啟「設定」>「網路與網際網路」，然後選擇您目前使用的Wi-Fi或乙太網路連線。
2. 找到DNS 伺服器分配，選擇「編輯」，然後將選擇從「自動 (DHCP)」變更為「手動」。
3. 啟用IPv4，並將表格中一行中的兩個位址輸入為首選 DNS 和備用 DNS。
4. 如果您需要加密 DNS，請選擇受支援的 DoH 選項，或在 Windows 提供該設定的情況下，提供服務提供者文件中提供的範本。僅輸入 IP 位址並不能保證加密。
5. 如果您的網路使用 IPv6，請同時設定對應的 IPv6 解析器位址。儲存後，重新開啟設定以確認變更。

如果路由器支持，請在路由器的管理介面中變更整個家庭網路的 DNS 設定。某些瀏覽器、VPN 用戶端、行動裝置的專用 DNS 設定以及託管網路可能會覆蓋裝置或路由器的 DNS 設定。在進行任何更改之前，請務必記錄先前的設置，以便恢復。

如何檢查新的 DNS 是否有效

開啟幾個熟悉的網站，然後使用所選服務提供者提供的診斷頁面（如果有）；例如，Quad9 提供on.quad9.net。在 Windows 系統中，nslookup example.com在命令提示字元中執行命令，檢查 DNS 查詢以及該工具報告的解析器。請注意，瀏覽器層級的加密 DNS、VPN 或快取的 DNS 解析結果可能會導致單一測試結果不準確。

如果網站無法解析，請檢查是否輸入了錯誤的位址，重新連接設備，並暫時恢復自動 DNS 或您儲存的設定。強制門戶 Wi-Fi 網路可能需要原始 DNS 配置才能登入。請勿為了排除 DNS 問題而關閉防毒保護。

常見問題解答

哪一個公共DNS速度最快？

沒有絕對的最佳選擇：效能會因地理位置、ISP 路由、解析器快取和時間而異。與其依賴未經證實的全球排名，不如在您自己的網路中比較幾家服務提供者。

公共DNS會隱藏我的網路服務供應商（ISP）對我的瀏覽活動的影響嗎？

單靠加密DNS是不夠的。加密DNS可以對傳輸中的DNS查詢進行匿名化處理，使其免受某些觀察者的窺探，但它並非VPN，你的ISP仍然可能透過其他網路元資料了解連接資訊。此外，DNS過濾也無法防禦所有惡意URL。