8.8.8.8 與 8.8.4.4 是 Google 於 2009 年推出的**免費公共遞歸 DNS 解析服務** IP 地址 (IPv6 對應 2001:4860:4860::8888 / 2001:4860:4860::8844)，旨在提供更快、更安全、更準確的域名解析體驗。

DNS 核心原理回顧 (30 秒速通)

1. 用戶輸入域名 (如 google.com)。
2. 本地 DNS 客戶端 (Stub Resolver) 發送查詢到**遞歸解析器** (通常是 ISP 提供，或手動指定 8.8.8.8)。
3. 遞歸解析器迭代查詢：根域名服務器 → 頂級域服務器 (.com) → 權威域名服務器 (google.com) → 獲取 A/AAAA 記錄 (IP)。
4. 返回 IP 給客戶端，建立 TCP/TLS 連接。

**關鍵點**：遞歸解析器的性能 (緩存命中率、網絡延遲、查詢並發能力) 直接決定「打開網頁快不快」。

Google Public DNS 核心優勢

• 全球 Anycast 網絡：同一 IP 部署於全球數十數據中心，用戶就近接入，延極低。
• 超大緩存池：服務全球海量用戶，熱門域名緩存命中率極高，減少上游查詢。
• 安全強化：支援 **DNSSEC** 驗證、防緩存投毒、阻斷已知惡意域名 (可選)。
• 無廣告/無重定向：不攔截 NXDOMAIN 註入廣告頁 (部分 ISP 會劫持)。
• 支援現代協議：DoH (DNS over HTTPS) `https://dns.google/dns-query`、DoT (DNS over TLS) `dns.google:853`，防竊聽/防劫持。

配置方法 (全平台)

平台	設置位置	IPv4	IPv6	DoH/DoT 模板
Windows 10/11	設定 → 網絡和 Internet → 硬體屬性 → 編輯 DNS 服務器	8.8.8.8, 8.8.4.4	2001:4860:4860::8888, ::8844	設定 → 網絡 → DNS over HTTPS → Google (自動)
macOS	系統設定 → 網絡 → 進階 → DNS	同上	同上	需第三方工具 (如 doh-proxy)
Linux (systemd-resolved)	/etc/systemd/resolved.conf	DNS=8.8.8.8 8.8.4.4	DNS=2001:4860:4860::8888 2001:4860:4860::8844	DNSOverTLS=yes
路由器 (OpenWrt/梅林/華碩/小米)	DHCP/DNS 設置 / WAN 設置	同上	同上	支援 DoH/DoT 的固件可直接配置
Android 9+	設定 → 網絡 → 私人 DNS	主機名：dns.google	自動協商	原生支援 DoT
iOS 14+	設定 → Wi-Fi → ⓘ → 配置 DNS → 手動	同上	同上	需描述文件或 App (如 DNS Over HTTPS)

⚠️ 避坑指南：為什麼有時用 8.8.8.8 反而慢/壞？

• 國內訪問國內 CDN (騰訊/阿里/網宿/百度/字節)：Google DNS 節點多在海外/香港，遞歸查詢繞遠路，導致 CDN 調度返回非最優邊緣節點 IP，**下載速度變慢 (迅雷/百度網盤/視頻緩存明顯)**。
• 國內網絡環境干擾：UDP 53 端口易被 QoS/攔截/污染，導致解析超時/錯誤。建議改用 **DoH/DoT 加密通道** 或國內公共 DoH (如 https://doh.pub/dns-query / https://dns.alidns.com/dns-query)。
• EDNS Client Subnet (ECS) 缺失：Google DNS 支援 ECS，但部分權威 DNS 不信任 Google ECS，仍回源到海外節點。

最佳實踐：分流/智能 DNS 策略

• **方案 A：路由器層面分流** (OpenWrt/Clash/AdGuard Home/MosDNS) —— 國內域名走國內 DNS (114.114.114.114 / 223.5.5.5 / 運營商 DNS)，國外域名走 8.8.8.8 / 1.1.1.1 / 9.9.9.9 / DoH。
• **方案 B：客戶端分流** (Clash Verge / Sing-Box / Surge / Shadowrocket) —— 規則集自動判斷域名歸屬，分發解析請求。
• **方案 C：公共 DNS 服務商對比**
  1.1.1.1 (Cloudflare, 隱私優先, DoH/DoT 原生, 速度極快)
  9.9.9.9 (Quad9, 安全攔截惡意域名, 無日誌)
  114.114.114.114 (國內老牌, 覆蓋廣, 適合國內 CDN)
  223.5.5.5 (阿里云, 國內 CDN 友好, 支援 DoH/DoT)

8.8.8.8 是優秀的全球公共 DNS，**但非萬能藥**。理解 DNS 解析鏈路，部署分流策略，才能兼顧國內外訪問速度與安全。