什么是 DNS

DNS（域名系统）是将人类可读的域名（如 example.com）转换为计算机通信所用的 IP 地址（如 192.0.2.1 这样的数字地址）的系统。它常被比喻为互联网的「电话簿」，每次在浏览器中输入 URL 时，后台都会进行 DNS 查询。

如果没有 DNS，每次访问网站都需要直接输入 IP 地址。DNS 是支撑互联网便利性的基础技术，其故障会影响整个互联网。

域名解析流程

当你在浏览器中访问 www.example.com 时，DNS 域名解析按以下顺序进行。

整个过程通常在几十毫秒内完成。当缓存生效时，响应可在 1 毫秒以内返回。

使用公共 DNS 代替运营商提供的默认 DNS 服务器，有时可以改善响应速度和隐私保护。

在全球广泛使用的大规模公共 DNS。快速稳定，但需注意包含 IP 地址的临时日志会保留 24 至 48 小时，经匿名化处理的抽样日志则保存更长时间（截至 2026 年 8 月的公开方针）。

以隐私保护为重点，公开方针是在一天多的时间内删除查询日志（截至 2026 年 8 月）。响应速度同样很快。

以安全为重点。具有自动阻止访问已知恶意软件域名的功能。

切换到公共 DNS 可以在路由器的 DHCP 设置中修改 DNS 服务器地址，或在各设备的网络设置中单独指定。

传统的 DNS 通信未经加密，存在几个严重的风险。

DNS 欺骗（缓存投毒）：通过注入伪造的 DNS 响应，将用户引导至钓鱼网站的攻击。DNSSEC（DNS 安全扩展）可以验证响应的真实性，但已签名的域名比例有限，并非所有解析都能得到验证。
DNS 泄漏：在使用 VPN 时，DNS 查询泄漏到 VPN 隧道之外，导致运营商得知你的浏览目标。
窃听：明文的 DNS 查询可被网络上的任何人截获，你访问的网站一览无余。

针对这些风险，建议使用 DNS over HTTPS (DoH) 或 DNS over TLS (DoT) 进行加密。主流浏览器已将 DoH 作为默认或可选功能提供。

更换 DNS 可以让网速变快: 更换 DNS 只能改善域名解析的响应时间，不会影响下载速度或视频缓冲。不过，如果运营商的 DNS 较慢，网页的加载开始可能会感觉更快。
DNS 只用于网页浏览: DNS 用于所有涉及域名的通信，包括邮件发送（MX 记录）、VPN 连接、在线游戏、物联网设备通信等。如果 DNS 停止运行，除了直接输入 IP 地址外，几乎所有通信都会受到影响。