DNS 劫持、廣告注入、解析污染、隱私洩露——運營商預設 DNS 的諸多頑疾，讓公共 DNS 成為進階用戶的必裝基礎設施。本文匯總 20+ 主流公共 DNS 服務，按地區、功能、協議分類，附帶 DoH/DoT/DoQ 加密端點與路由器/客戶端快速配置指引。

一、為何需要第三方公共 DNS？

• 去廣告/去劫持： 運營商常對 NXDOMAIN 返回廣告頁、竄改 TTL、注入 JS 廣告。
• 防污染/解鎖： 國內 DNS 對境外敏感域名返回錯誤 IP，海外 DNS 可繞過 (需配合代理)。
• 隱私保護： 加密 DNS (DoH/DoT) 防止鏈路側寫/審計查看查詢內容。
• 性能優化： Anycast 部署、EDNS Client Subnet (ECS) 回傳最近 CDN 節點，降低延遲。
• 安全增強： 內建惡意域名庫 (C2、釣魚、挖礦、廣告追蹤) 自動阻斷。

二、國內合規公共 DNS (低延遲、ICP備案、支援 DoH/DoT)

服務商	IPv4	IPv6	DoH 端點	DoT 域名	特色
114DNS	114.114.114.114 114.114.115.115	—	https://doh.114dns.com/dns-query	dot.114dns.com	全網覆蓋、成功率極高、企業級 SLA
114DNS 安全版	114.114.114.119 114.114.115.119	—	https://doh.114dns.com/dns-query	dot.114dns.com	攔截惡意/釣魚/木馬域名
114DNS 家庭版	114.114.114.110 114.114.115.110	—	https://doh.114dns.com/dns-query	dot.114dns.com	過濾成人/賭博/暴力內容
阿里公共 DNS	223.5.5.5 223.6.6.6	2400:3200::1 2400:3200:baba::1	https://dns.alidns.com/dns-query	dns.alidns.com	阿里雲骨幹、三網直連、ECS 支持好
騰訊 DNSPod Public DNS+	119.29.29.29 182.254.116.116	2402:4e00::1 2402:4e00::2	https://doh.pub/dns-query	dot.pub	騰訊骨幹、強防劫持、支援 DoH/DoT/DoQ
百度公共 DNS	180.76.76.76	2400:da00::6666	https://doh.dns.baidu.com/dns-query	doh.dns.baidu.com	百度骨幹、AI 威脅情報加持
360 安全 DNS	101.226.4.6 218.30.118.6	—	—	—	電信/移動/鐵通線路優化、安全攔截
360 聯通 DNS	123.125.81.6 140.207.198.6	—	—	—	聯通線路專優
OneDNS	112.124.47.27	—	https://doh.onedns.net/dns-query	doh.onedns.net	純淨無廣告、支援自定義過濾規則
OpenDNS China (已停運)	—	—	—	—	已併入 Cisco Umbrella，國內節點不可用

三、國際主流公共 DNS (海外業務、隱私優先、加密原生)

服務商	IPv4	IPv6	DoH 端點	DoT 域名	特色
Google Public DNS	8.8.8.8 8.8.4.4	2001:4860:4860::8888 2001:4860:4860::8844	https://dns.google/dns-query	dns.google	標準參考實現、無廣告、全球 Anycast、ECS 完美
Cloudflare 1.1.1.1	1.1.1.1 1.0.0.1	2606:4700:4700::1111 2606:4700:4700::1001	https://cloudflare-dns.com/dns-query	cloudflare-dns.com	隱私第一(不記 IP)、最快、支援 DoH/DoT/DoQ/Oblivious DoH
Quad9	9.9.9.9 149.112.112.112	2620:fe::fe 2620:fe::9	https://dns.quad9.net/dns-query	dns.quad9.net	整合 18+ 威脅情報、自動阻斷惡意、瑞士司法管轄
OpenDNS (Cisco)	208.67.222.222 208.67.220.220	2620:119:35::35 2620:119:53::53	https://doh.opendns.com/dns-query	doh.opendns.com	企業級威脅情報、家庭版過濾 (208.67.222.123)
NextDNS	45.90.28.0 45.90.30.0	2a07:a8c0::1 2a07:a8c1::1	https://dns.nextdns.io/xxxxxx	dns.nextdns.io	極致可配置：日誌、規則、重寫、客戶端 ID、多配置文件
Control D	76.76.2.0 76.76.10.0	2606:1a40::1 2606:1a40:2::1	https://dns.controld.com/xxxxxx	dns.controld.com	類 NextDNS、支援代理鏈路、地理解鎖、惡意阻斷
AdGuard DNS	94.140.14.14 94.140.15.15	2a10:50c0::ad1:ff 2a10:50c0::ad2:ff	https://dns.adguard.com/dns-query	dns.adguard.com	去廣告/追蹤器專項、家庭保護版、非營利基金會運營

四、客戶端/路由器快速配置指引

Windows 10/11 (系統級 DoH)

設置 → 網絡和互聯網 → 硬件屬性 → DNS 伺服器分配 → 編輯 → 手動 → IPv4: 開啟 → 首選/備用填 IP → DNS over HTTPS: 開啟 (自動/手動填 DoH URI)

Android 9+ (私人 DNS)

設置 → 網絡和互聯網 → 私人 DNS → 私人 DNS 提供商主機名 → 填入 DoT 域名 (如 dns.google、dot.114dns.com、dns.nextdns.io/你的配置ID)

iOS/macOS (需描述文件/APP)

• 下載 NextDNS / AdGuard / 1.1.1.1 (WARP) / Surge / Shadowrocket / Loon 等 App，按引導安裝描述文件啟用 DoH/DoT。

OpenWrt / 軟路由 (全屋生效)

• SmartDNS / MosDNS / AdGuard Home 作為 LAN 端上游，配置多上游組、ECS、去重、緩存、DoH/DoT 上游。
• 示例 SmartDNS 配置片段：

server 114.114.114.114 -group china -exclude-default-group
server 223.5.5.5 -group china
server-tls 1.1.1.1 -group foreign
server-https https://dns.google/dns-query -group foreign
server 9.9.9.9 -group foreign

瀏覽器級 (Firefox/Chrome/Edge)

設置 → 隱私與安全 → DNS over HTTPS → 選擇提供商 (Cloudflare/NextDNS/自定義) 或關閉 (交由系統處理)

五、選型決策樹

1. 純國內環境、追求穩定、不想折騰： 114DNS / 阿里 DNS (系統級 IPv4 直連即可)。
2. 家庭兒童上網、需過濾不良內容： 114DNS 家庭版 / OpenDNS Family / NextDNS (啟用分類過濾)。
3. 開發者/跨境/隱私極致： Cloudflare 1.1.1.1 / NextDNS / Control D (全平台 DoH/DoT + 客戶端 ID 區分策略)。
4. 企業/組織統一管理： Cisco Umbrella / Quad9 / Control D (API、日誌審計、策略下發、SIEM 對接)。
5. 軟路由玩家/全屋智能分流： SmartDNS/MosDNS + 國內組(114/阿里/騰訊) + 國外組(CF/Google/Quad9/NextDNS) + 代理上游。

六、避坑提醒

• 不要同時在系統、瀏覽器、路由器、App 多層開啟 DoH， 會導致解析鏈路混亂、日誌難追蹤、甚至解析迴路。建議：路由器層統一做加密分流，終端純淨使用系統 DNS (指向路由器)。
• 國內 DNS 無法解決「被牆域名」解析， 需配合代理客戶端 (Clash/Sing-box/V2Ray) 使用 FakeIP/Redir-host/TUN 模式，由代理層完成遠端解析。
• EDNS Client Subnet (ECS) 洩露客戶端 /24 網段， 極度在意隱私者選擇不支持 ECS 的 DNS (如 Cloudflare 默認不發送 ECS，或使用 Oblivious DoH)。
• 定期驗證 DNS 回應： dig @1.1.1.1 example.com +dnssec 檢查 DNSSEC 驗證、dig @114.114.114.114 example.com +subnet=0 檢查 ECS 回應。

公共 DNS 不是銀彈，但配合加密傳輸、智能分流、威脅情報，它是構建「乾淨、快速、私密」網絡體驗的基石。根據你的威脅模型與使用場景，選一組主力 + 一組備用，寫入路由器與核心設備，享受更純淨的互聯網。