DNS(域名系统)是一个系统，它将您在浏览器中输入的域名转换为访问这些站点所需的IP地址。每当您连接到互联网时，您的ISP都会为您分配DNS服务器，但这些并不总是最佳选择。慢速DNS服务器可能会在网站开始加载之前导致延迟，如果您的服务器有时会出现故障，您可能根本无法访问任何网站。

切换到免费的公共DNS服务器可以产生真正的差异，具有更快的响应性浏览和冗长的100%正常运行时间记录意味着技术问题的可能性要小得多。

某些服务还可以阻止访问网络钓鱼或受感染的网站，还有一些服务提供内容过滤功能，让您的孩子远离最糟糕的网络。

您需要谨慎选择您的服务 - 并非所有提供商都必须比您的ISP更好 - 但为了帮助您指明正确的方向，本文将重点介绍六个最好的免费DNS服务器。

OpenDNS成立于2005年，现在由思科拥有，是公共DNS领域最知名的公司之一。

免费服务提供了很多好处：高速度，100%正常运行时间，默认情况下阻止的网络钓鱼站点，可选的家长控制类型的网页过滤，以按内容类型阻止网站，以及任何出错的免费电子邮件支持。

商业计划可以查看截至去年的互联网活动历史记录，并且可以通过仅允许访问特定网站来锁定您的系统。对于普通用户来说，这些并不是必备功能，但如果您感兴趣，那么它们每年约为20美元(14.30英镑)。

如果您是交换DNS的老手，可以通过重新配置设备立即开始使用OpenDNS名称服务器。

如果你是新手，那也没关系，因为OpenDNS有PC，Mac，移动设备，路由器等设置说明。

Cloudflare以其顶级内容交付网络而闻名，其扩展范围包括新的公共DNS服务，即名为1.1.1.1的名称。

该产品没有您经常在其他地方看到的任何额外内容。没有反网络钓鱼，没有广告拦截，没有内容过滤或其他尝试来监控或控制您可以访问的内容，以及您无法访问的内容。

相反，Cloudflare更多地关注基本面。这些从性能开始，DNSPerf等网站的独立测试显示Cloudflare是最快的公共​​DNS服务。

隐私是另一个重要亮点。Cloudflare不仅承诺不会使用您的浏览数据来投放广告; 它承诺永远不会将查询IP地址(你的)写入磁盘。任何确实存在的日志将在24小时内删除。这些说法不仅仅是让网站上的文字令人放心。Cloudflare保留毕马威会计师事务所每年对其业务进行审计，并制作公开报告以确认公司兑现其承诺。

1.1.1.1网站有一些设置指南，包括Windows，Mac，Android，iOS，Linux和路由器的简单教程。这些是非常通用的 - 例如，您可以获得所有Windows版本的一组说明 - 但是有一些优点(IPv6以及IPv4详细信息)，您应该能够弄明白。

如果您有任何问题，Cloudflare会提供一个社区论坛，您可以在其中提问或查看其他人在做什么，这是我们希望其他提供商看到的一个很好的额外触摸。

谷歌在大多数网络相关的馅饼中占有一席之地，DNS也不例外：它是免费的公共DNS是您自己的ISP名称服务器的简单而有效的替代品。

隐私不能完全匹配Cloudflare的“我们不保留任何承诺”，但它并不坏。该服务将查询设备的完整IP地址信息记录大约24到48小时，以便进行故障排除和诊断。“永久”日志丢弃任何个人身份信息并将位置详细信息减少到城市级别，并且在两周之后删除所有这些信息的随机样本。

Google对该服务的详细描述为有经验的用户带来了进一步的好处。例如，如果您希望能够评估Google 隐私政策的重要性，您可以阅读服务日志中包含的所有内容，以便自行查找。

Google的支持网站仅针对有经验的用户提供非常基本的指导，警告“只有精通配置操作系统设置的用户[才应]进行这些更改。” 如果您不确定自己在做什么，请查看来自OpenDNS等提供商的教程，记住将其名称服务器替换为Google的：8.8.8.8和8.8.4.4。

Norton ConnectSafe是一项免费的DNS服务，可以自动阻止对欺诈，网络钓鱼和恶意软件感染网站的访问，也可以选择按内容过滤网站。

这是一个熟悉的想法 - OpenDNS和Comodo等等做了很多相同的事情 - 但ConnectSafe有一个重要的优势。它从Norton Safe Web获取数据，这是一个包含23种语言的5000多万个网站的综合数据库。该服务可能提供最佳的Web过滤性能，并且无需安装任何软件即可免费获得该服务，这是一项重大的安全保障。

设置服务需要从三个级别的保护中进行选择。

安全策略仅阻止恶意和欺诈性网站，并使用名称服务器199.85.126.10和199.85.127.10。

安全和色情政策增加了对过滤色情内容的支持，并使用名称服务器199.85.126.20和199.85.127.20。

非常严格的安全和色情及其他方案通过使用名称服务器199.85扩大​​过滤以阻止“具有成熟内容，堕胎，酗酒，犯罪，邪教，毒品，赌博，仇恨，性取向，自杀，烟草或暴力”的网站。 126.30和199.85.127.30。

这可能会使你失去很多内容，但它可能会成为保护幼儿的一种方式，而且你不必在任何地方都使用这个政策。例如，您可以使用此策略锁定孩子的平板电脑，但坚持使用适用于您自己笔记本电脑的简单安全策略。

ConnectSafe网站上只有非常基本的设置说明，但如果遇到麻烦，OpenDNS等竞争对手的教程可能会指向正确的方向。更改设备设置时，请确保使用Norton的名称服务器IP地址。

Comodo Group是众多优秀安全产品背后的力量，因此该公司也提供自己的公共DNS服务也就不足为奇了。

正如您所期望的那样，Comodo Secure DNS非常注重安全性。它不仅阻止网络钓鱼站点，而且如果您尝试访问包含恶意软件，间谍软件甚至停放域名的站点，也会发出警告，这些域名可能会使您的广告(弹出窗口，弹出式窗口等)过载。此外，您还可以试用Comodo Dome Shield服务，该服务为Comodo Secure DNS增加了额外的功能。

Comodo声称其服务也比一般情况更聪明，检测到访问停放或“未使用”域的尝试并自动转发到您真正想去的地方。

当然，性能是关键，该公司建议其全球服务器和智能路由技术网络为其提供优势。不幸的是，DNSPerf的Comodo统计数据不那么令人印象深刻。在我们编写时，DNSPerf 报告其平均查询时间约为72毫秒。

也就是说，如果您正在寻找额外的Web过滤层，Comodo可能仍然很有趣，而且支持网站上有一些关于在Windows PC，Mac，路由器和Chromebook上设置服务的简短但有用的说明。

Quad9是一个年轻的DNS服务，自2016年8月以来一直提供快速和免费的DNS服务。

该公司通过从各种公共和私人来源收集情报来销售其阻止恶意域名的能力。目前尚不清楚这些消息来源是什么，但该网站称，截至2018年12月，Quad9使用了18个以上的“威胁情报提供商”。

这对我们来说有点过于模糊，我们不相信使用大量的威胁情报提供者必然会有所帮助 - 智能的质量通常比数量更重要。

但是，没有人争论Quad9的性能。DNSPerf目前对全球平均查询时间的评分为七分之七，落后于Cloudflare和OpenDNS，但却毫不费力地超越Comodo等竞争者。

深入细节显示速度的一些变化 - Quad9在北美查询中排名第六 - 但总体而言，该服务仍然提供比大多数更好的性能。

安装指南有限，仅提供最新版Windows和macOS的教程。尽管如此，他们的表现很好，并且要弄清楚你需要做什么并不难。

Verisign成立于1995年，多年来提供各种服务，包括托管DNS等多种安全服务。

Verisign DNS服务是免费使用的，公司强调了他们认为最重要的三个功能，即稳定性，安全性和隐私性。该服务肯定会提供该帐户，尤其是安全性和稳定性。至于隐私，虽然您在公司索赔方面永远无法100%确定，但没有任何问题，公司向您保证，您的公共DNS数据不会出售给第三方。

然而，与其他一些提供商相比，性能并不是那么好。尽管如此，它还是不错的，根据您的需求，您可能不会对此感到困扰。目前，DNSPerf.com在全球排名第十。

在他们的网站上，您可以找到有关如何设置其公共DNS的教程。教程适用于Windows 7和10，Mac，Linux和移动设备。还有一个关于如何在路由器上配置DNS服务器设置的教程。

总而言之，Verisign提供了一些其他DNS提供商的良好替代品，而且它是免费的，因此值得一试。

什么是DNS?

域名系统(DNS)是用于互联网的电话簿，该框架将域名(如facebook.com或twitter.com)转换为设备加载这些互联网资源所需的IP地址。

DNS的机制可能非常复杂，因为信息不是保存在单个数据库中，而是分布在包括大量DNS服务器的全球目录中。

幸运的是，普通互联网用户通常不必参与任何低级技术细节。当您上线时，您的ISP会自动为您提供访问DNS服务器的权限，每当您在浏览器中输入URL时，都会为您找到相关的IP地址。

为什么DNS对我很重要?

DNS服务器的速度差别很大，特别是在那些并不总是具有最佳互联网覆盖范围的地区(非洲，南美洲，大洋洲)。以我们测试的一天为例，DNSPerf.com报告Cloudflare达到平均水平大洋洲的查询时间为4.43ms，而Yandex则为350.24ms。在您的浏览器能够访问任何新网站之前，这可能超过三分之一秒的额外等待时间。

这是一个极端的例子，公平。欧洲或美国的查询可能会看到大多数DNS服务之间的差异小于30毫秒，并且由于您的设备或路由器可能会缓存该地址以便以后重复使用，即使这种延迟只会偶尔发生。在某些情况下，缓慢的DNS服务器可能会显着减慢您的浏览速度，而尝试替代方案 - 尤其是最好的选项都是免费的 - 通常是一个好主意。

在正常运行时间方面有第二个可能的好处。如果您的ISP DNS服务器出现故障，您可能无法访问部分或全部您喜欢的网站。像OpenDNS这样的知名提供商声称，他们在过去的几年中拥有100%的正常运行时间。

如何找到最快的DNS服务?

DNS速度取决于许多因素，包括您的位置，距离您最近的服务器的距离，以及具有足够功率和带宽的服务器来处理它收到的所有查询。

DNS Jumper是一款便携式免费软件工具，可以测试多个公共DNS服务，以找出哪种服务能够为您提供最佳性能。

该程序有很多选项，但并不难使用。启动它，单击最快的DNS>启动DNS测试，并在几秒钟内，您将查看按速度排序的DNS服务列表。

DNS跳线可能很有用，特别是因为它正在检查服务器在您所在位置的执行情况，但是它在足够长的时间内没有运行足够的测试来为您提供明确的答案。

DNSPerf每分钟从全球200多个地点测试多个DNS服务，并在自己的网站上免费提供结果。这提供了非常好的性能概念，还可以查看不同大洲的服务比较情况，以及评估其正常运行时间。

如何切换DNS服务器?

更改DNS服务所涉及的步骤因硬件和操作系统版本而异。

通常，您必须首先查找要使用的DNS服务的主要和辅助名称服务器。这些IP地址通常在服务网站上非常清楚地显示，因此，例如，Cloudflare DNS使用1.1.1.1和1.0.0.1。

家庭用户最简单的方法是更新路由器以使用新地址。然后，大多数其他设备将自动获取新的DNS设置，无需进一步的工作。

要实现此目的，您必须登录到您的路由器(默认密码可以打印在其基础上)并查找当前的DNS主要和辅助名称服务器。如果出现问题，请记下当前值，然后将其替换为您要使用的名称服务器。

如果您遇到问题，请查看您的DNS服务网站以获取任何设置指南。请记住，只要您记得使用首选选项替换其名称服务器IP，您也可以使用其他DNS提供程序的教程。例如，OpenDNS在其支持站点上为许多不同的路由器类型提供了具体指导。

如果路由器调整不适合您的情况，您可能必须更改每个设备的DNS配置。Cloudflare 在这里提供简短而简单的指导，而OpenDNS 网站则更加深入。

如何找到我当前的DNS服务器?

如果您要对Internet连接进行故障排除，或者考虑切换DNS服务器，那么检查您当前使用的DNS服务器可能会很有用。

最简单的方法是访问DNSLeakTest.com并点击标准测试按钮。在几秒钟内，网站通常会显示您的DNS服务器IP地址，主机名，有时(如果适用)您的ISP名称。

在那之后，生活变得更加复杂，因为有几个潜在的选择。您的设备可以设置为使用特定的DNS服务器; 它可能会要求你的路由器每次启动时都给它最好的DNS服务器; 或者它可能对DNS服务器一无所知，让路由器处理所有事情。

在Windows上，您可以通过在命令行窗口中输入IPCONFIG / ALL来开始。查找您的网络适配器，您应该看到列表中指定的DNS服务器。

如果有一个DNS IP地址指向您的路由器 - 192.168.xx - 这表明路由器正在处理所有DNS查询。在浏览器中输入该IP地址，必要时登录路由器，DNS服务器应列在设置中。

我该如何测试DNS服务?

如果您的浏览器告诉您某个网站的“服务器IP地址无法找到”，即使您确定它已启用且可用，那么这可能是由于您的DNS出现问题。但是您可能不希望在更改DNS服务时遇到麻烦。

Windows用户可以使用命令行工具nslookup.exe查看任何DNS服务器的结果，而无需触及其系统设置。

运行cmd.exe以打开命令行窗口，然后键入：

nslookup website.com

然后按Enter键(将website.com替换为您尝试访问的任何网站的地址)。

Nslookup使用您的默认DNS服务器来查找website.com的IP地址。如果它告诉您“无法找到website.com”，则表示您的DNS服务器没有该域的记录。

接下来，通过输入如下命令告诉工具使用其他DNS服务：

nslookup website.com 8.8.8.8

8.8.8.8地址使用Google DNS - 将其替换为您喜欢的任何DNS服务，例如Cloudflare的1.1.1.1。

如果nslookup使用多个服务器返回错误，则这看起来不像DNS问题。如果一台服务器返回一个IP地址而另一台服务器没有，则可能需要尝试设置系统以使用正常工作的DNS，看看它是否有所不同。