Google Public DNS 为什么被那么多人推荐
Google Public DNS 是 2009 年开始提供服务的,虽然还比较新,但是作为大厂来说还是值得信任的,并且现今非常多的标准都是由谷歌参与制定的,因此 Google Public DNS 几乎是支持特性最多的公共 DNS,在全球也有大量的节点,也就被非常多人推荐了
Google Public DNS
8.8.8.8
8.8.4.4
- IPv6:
2001:4860:4860::8888
2001:4860:4860::8844
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:支持
- DNSSEC:支持
- 官网:https://developers.google.com/speed/public-dns
在全球几乎任何地方都有节点,并且支持加密 DNS 以及 ECS,支持 ECS 传递,没有理由不推荐
还有哪些值得推荐的公共 DNS
世界上还是有很多值得推荐的公共递归 DNS 的,上次我主要推荐了一些国内的 DNS,这次就来推荐一些国际的吧
以下排名按照推荐程度由上至下排名(最上面为最推荐)
1.1.1.1 Public DNS Resolver
1.1.1.1
1.0.0.1
- IPv6:
2606:4700:4700::1111
2606:4700:4700::1001
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:公共 DNS 不支持,私人 DNS 可选支持
- DNSSEC:支持
- 其他:提供病毒防护和成人网站拦截功能,提供私人 DNS
- 官网:https://1.1.1.1/
Cloudflare 推出的公共 DNS 服务,在全球几乎任何地方都有节点,并且支持加密 DNS,公共 DNS 因为隐私保护的原因不支持 ECS,私人 DNS 可以选择开启 ECS,支持 ECS 传递
注:私人 DNS 指 Cloudflare Zero Trust 中的 Gateway
功能
OpenDNS
208.67.222.222
208.67.220.220
- IPv6:
2620:119:35::35
2620:119:53::53
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:不完全支持
- DNSSEC:支持
- 其他:默认提供病毒防护功能,另有多挡不同的拦截程度提供,提供私人 DNS
- 官网:https://www.opendns.com/
思科提供的公共 DNS 服务,在全球几乎任何地方都有节点,并且支持加密 DNS,ECS 为 DNS 出口的 IP 段(部分地区为客户端的 IP 段),不支持 ECS 传递
Quad9
9.9.9.9
149.112.112.112
- IPv6:
2620:fe::fe
2620:fe::9
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:默认不支持
- DNSSEC:默认支持
- 其他:提供多种不同策略的实例,详见 https://docs.quad9.net/services/
- 官网:https://www.quad9.net/
IBM 提供的公共 DNS 服务,在很多 Google Public DNS 没有节点的地方有节点,正好可以互补(),支持加密 DNS,支持 ECS 传递
Gcore Free Public DNS
95.85.95.85
2.56.220.2
- IPv6:
2a03:90c0:999d::1
2a03:90c0:9992::1
- DoH、DoT:均不支持
- ECS:支持
- DNSSEC:支持
- 官网:https://gcore.com/public-dns
Gcore 提供的公共 DNS 服务,在欧洲体验比较好,不支持加密 DNS,支持 ECS 传递,写过一篇文章专门讲过,有兴趣的可以去看一看
Neustar UltraDNS Public
64.6.64.6
64.6.65.6
- IPv6:
2620:74:1b::1:1
2620:74:1c::2:2
- DoH、DoT:仅向企业用户提供
- ECS:不支持
- DNSSEC:支持
- 其他:可选多种不同的防护功能
- 官网:https://www.publicdns.neustar/
威瑞信提供的 DNS,节点不是很多,支持 DNSSEC,私人 DNS 仅面向企业用户
NextDNS
45.90.28.0
45.90.30.0
- IPv6:
2a07:a8c0::
2a07:a8c1::
- DoH、DoT:均支持,可通过域名使用
- ECS:默认不支持,私人 DNS 可选开启匿名 ECS
- DNSSEC:支持
- 官网:https://nextdns.io/
NextDNS 是最近新兴的 DNS 服务提供商,主要提供私人 DNS 服务,上游服务商主要为 Misaka、Vultr、Anexia,有强大的广告过滤和安全防护等功能,匿名 ECS 也是他们家的一个特色功能,我也写过一篇文章是关于这个的,有兴趣的可以看看
AdGuard DNS
94.140.14.14
94.140.15.15
- IPv6:
2a10:50c0::ad1:ff
2a10:50c0::ad2:ff
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:支持,默认开启匿名 ECS
- DNSSEC:支持
- 官网:https://adguard-dns.io/en/public-dns.html
老牌广告过滤器 AdGuard 团队推出的 DNS,类似于 NextDNS,但是节点比 NextDNS 的少一点,匿名 ECS 功能只能精确到对应城市,没 NextDNS 的那么智能
DNS.SB
185.222.222.222
45.11.45.11
- IPv6:
2a09::
2a11::
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:不支持
- DNSSEC:支持
- 官网:https://dns.sb/
主打隐私保护的 DNS,无日志记录,全球节点比较少,上游服务商为 xTom,支持 DNSSEC
上面推荐的都是一些 Anycast DNS 以下为一些 Unicast DNS
IIJ Public DNSサービス
public.dns.iij.jp
- IPv6:支持
- DoH、DoT:均支持,可通过域名使用
- ECS:不支持
- DNSSEC:支持
- 其他:不支持传统 DNS
- 官网:https://public.dns.iij.jp/
IIJ 提供的 DNS 服务,单点日本,支持 DNSSEC
Quad 101
101.101.101.101
101.102.103.104
- IPv6:
2001:de4::101
2001:de4::102
- DoH、DoT:均支持,可通过 IP 或域名使用
- ECS:不支持
- DNSSEC:支持
- 官网:https://101.101.101.101/
TWNIC 提供的 DNS 服务,单点台湾,支持 DNSSEC
结尾
其实提供公共 DNS 服务的服务商还有很多,以上只是我个人推荐的一些,有兴趣的可以自己再谷歌一下,欢迎大家在评论区补充你推荐的公共 DNS 服务
谢谢分享~
openwrt 27 天前
折腾了好久,1.1.1.1 不支持 ECS 太难受了,最后选择 OpenDNS 和 google DNS 并发,拿 www.apple.com 测试的,海外 DNS 里这俩表现最好,cloudflare 虽快但是太不准了(;´༎ຶД༎ຶ`)
halo 09-10
平时会用到这么多 DNS 服务商嘛,我用 clash 时只指定了 1.1.1.1 和 8.8.8.8
kaho 2023-07-14
这两个基本上够用了,不过多几个备用 DNS 可以更保险一点
bingyin 2023-07-15 回复 @kaho