公共域名解析服务
公共递归名称服务(也称为公共DNS解析)是一种名称服务器服务,用于替换或补充本地互联网服务供应商(ISP)的提供的域名系统(DNS)。
使用公共DNS可能包括以下原因:
- 与使用ISP的DNS服务相比,速度更快[1]
- 过滤(安全、广告拦截、成人内容等)[2]
- 统计[3]
- 避开审查制度[4]
- 冗余 (智能缓存)[5]
- 访问官方DNS根中没有的非官方顶级域名
- ISP的DNS服务暂时无法使用
个别公共DNS服务运营商将保护隐私作为其服务的一个优势;有批评者认为,使用这些服务公共DNS潜在大规模数据收集的风险。
公共DNS解析由商业公司运营向公众免费提供服务,或者由私人爱好者运营用于传播新技术和支持非营利社区。个别服务商开始提供安全DNS查询传输服务,如DNS over HTTPS(DoH)和DNS over TLS(DoT)。
知名的公共DNS服务运营商
运营商 | 节点数 | 隐私权政策 | DNS over UDP/TCP | DNSSEC | DNS over TLS | DNS over HTTPS | DNS over QUIC | EDNS Padding | 主機名稱 | IPv4地址 | IPv6地址 | 过滤 | 备注 |
---|---|---|---|---|---|---|---|---|---|---|---|---|---|
AdGuard | 12[6] | 是[7] | 是 | 是[8] | 是 | 是[9] | 是[10] | 否 | dns.adguard.com | 94.140.14.14 94.140.15.15 | 2a10:50c0::ad1:ff 2a10:50c0::ad2:ff | Default[11] | 以隐私为导向的免费DNS解析系统,可阻止跟踪、广告和网络钓鱼。[12] |
dns-family.adguard.com (過時) | 94.140.14.15 94.140.15.16 | 2a10:50c0::bad1:ff 2a10:50c0::bad2:ff | Family[11] | ||||||||||
dns-unfiltered.adguard.com | 94.140.14.140 94.140.14.141 | 2a10:50c0::1:ff 2a10:50c0::2:ff | 无[11] | ||||||||||
CleanBrowsing | 20 | 是[13] | 是 | 是 | 是[14] | 是[15] | 是[16] | 是 | family-filter-dns.cleanbrowsing.org | 185.228.168.168 185.228.169.168 | 2a0d:2a00:1:: 2a0d:2a00:2:: | Family | 设计用于13岁以下儿童的设备 |
adult-filter-dns.cleanbrowsing.org | 185.228.168.10 185.228.169.11 | 2a0d:2a00:1::1 2a0d:2a00:2::1 | Adult | ||||||||||
security-filter-dns.cleanbrowsing.org | 185.228.168.9 185.228.169.9 | 2a0d:2a00:1::2 2a0d:2a00:2::2 | Security | ||||||||||
Cloudflare | 200[17] | 是[18] | 是 | 是[19] | 是[20] | 是[21] | 否 | 是 | one.one.one.one[22] 1dot1dot1dot1.cloudflare-dns.com | 1.1.1.1 1.0.0.1 | 2606:4700:4700::1111 2606:4700:4700::1001 | 无 | |
dns64.cloudflare-dns.com | — | 2606:4700:4700::64 2606:4700:4700::6400 | 无 | 用于仅有IPv6的网络[23]详情请看IPv6过渡机制 | |||||||||
security.cloudflare-dns.com | 1.1.1.2 1.0.0.2 | 2606:4700:4700::1112 2606:4700:4700::1002 | Malware, Phishing | ||||||||||
family.cloudflare-dns.com | 1.1.1.3 1.0.0.3 | 2606:4700:4700::1113 2606:4700:4700::1003 | Malware, Phishing, Adult content | ||||||||||
Dyn | 是[24] | 是 | 是 | 否 | 否 | 否 | 否 | resolver1.dyndnsinternetguide.com resolver2.dyndnsinternetguide.com | 216.146.35.35 216.146.36.36 | — | 于2022年5月31日关闭 | ||
23[25] | 是[26] | 是 | 是 | 是 | 是[27] | 否 | 是 | dns.google[28] google-public-dns-a.google.com google-public-dns-b.google.com | 8.8.8.8 8.8.4.4 | 2001:4860:4860::8888 2001:4860:4860::8844 | 无 | ||
dns64.dns.google | — | 2001:4860:4860::6464 2001:4860:4860::64 | 无 | 在NAT64网关中使用[29] | |||||||||
Neustar | 是[30] | 是 | 是 | 否 | 否 | 否 | 否 | 64.6.64.6 64.6.65.6 156.154.70.1 | 2620:74:1b::1:1 2620:74:1c::2:2 2610:a1:1018::1 | 无 | Verisign于2020年12月3日将其公共DNS(以64.和2620:开头的IP)转让给Neustar[31] | ||
156.154.70.2 156.154.71.2 | 2610:a1:1018::2 2610:a1:1019::2 | Malware, ransomware, spyware, phishing | |||||||||||
156.154.70.3 156.154.71.3 | 2610:a1:1018::3 2610:a1:1019::3 | Low security + gambling, pornography, violence, hate | |||||||||||
156.154.70.4 156.154.71.4 | 2610:a1:1018::4 2610:a1:1019::4 | Medium security + gaming, adult, drugs, alcohol, anonymous proxies | |||||||||||
156.154.70.5 156.154.71.5 | 2610:a1:1018::5 2610:a1:1019::5 | 无 | 不会将不存在的域名重定向到别的页面 | ||||||||||
OpenDNS | 31[32] | 是[33] | 是 | 是[34] | 是 | 是[35] | 是[36] | 是 | dns.opendns.com dns.umbrella.com | 208.67.222.222 208.67.220.220 | 2620:119:35::35 2620:119:53::53 | Basic Security filtering + user defined policies | |
familyshield.opendns.com | 208.67.222.123 208.67.220.123 | 2620:119:35::123 2620:119:53::123 | "FamilyShield": adult content | ||||||||||
sandbox.opendns.com | 208.67.222.2 208.67.220.2 | 2620:0:ccc::2 2620:0:ccd::2 | 无 | 沙盒地址不提供任何过滤功能 | |||||||||
OpenNIC | 是[37] | 是 | 是 | 部份[38] | 部份[38] | 部份[39] | 否 | Several [40] | 185.121.177.177 169.239.202.202 | 2a05:dfc7:5::53 2a05:dfc7:5::5353 | OpenNIC Tier 2 DNS Resolvers (页面存档备份,存于互联网档案馆)列表 | ||
Quad9 | 149[41] | 是[42] | 是 | 是[43] | 是[44] | 是[45] | 是[46] | 否 | dns.quad9.net rpz-public-resolver1.rrdns.pch.net | 9.9.9.9 149.112.112.112 | 2620:fe::fe 2620:fe::9 | Malicious domains (phishing, malware, exploit kit domains) | |
否[47] | dns-nosec.quad9.net | 9.9.9.10 149.112.112.10 | 2620:fe::10 2620:fe::fe:10 | 无 | |||||||||
Yandex | 是[48] | 是 | 否 | 是 | 是 | 否 | 是 | dns.yandex.ru secondary.dns.yandex.ru | 77.88.8.1 77.88.8.8 | 2a02:6b8::feed:0ff 2a02:6b8:0:1::feed:0ff | 无 | ||
safe.dns.yandex.ru secondary.safe.dns.yandex.ru | 77.88.8.2 77.88.8.88 | 2a02:6b8::feed:bad 2a02:6b8:0:1::feed:bad | "Safe": fraudulent / infected / bot sites | ||||||||||
family.dns.yandex.ru secondary.family.dns.yandex.ru | 77.88.8.3 77.88.8.7 | 2a02:6b8::feed:a11 2a02:6b8:0:1::feed:a11 | "Family": fraudulent / infected / bot / adult sites |
知名的中國大陸公共DNS服务运营商
运营商 | 节点数 | 隐私权政策 | DNS over UDP/TCP | DNSSEC | DNS over TLS | DNS over HTTPS | DNS over QUIC | EDNS Padding | 主機名稱 | IPv4地址 | IPv6地址 | 过滤 | 备注 |
---|---|---|---|---|---|---|---|---|---|---|---|---|---|
阿里DNS | 是 | 是 | 是 | 是 | 是 | 是 | 否 | alidns.com | 223.5.5.5 223.6.6.6 | 2400:3200::1 2400:3200:baba::1 | |||
騰訊DNS | 是 | 是 | 是 | 是 | 是 | 是 | 否 | dns.pub | 119.29.29.29 | 2402:4e00:: | |||
114 DNS | 是 | 是 | 否 | 否 | 否 | 否 | 否 | 114dns.com | 114.114.114.114 114.114.115.115 |