公共域名解析服务

公共递归名称服务(也称为公共DNS解析)是一种名称服务器服务,用于替换或补充本地互联网服务供应商(ISP)的提供的域名系统(DNS)。

使用公共DNS可能包括以下原因:

  • 与使用ISP的DNS服务相比,速度更快[1]
  • 过滤(安全、广告拦截、成人内容等)[2]
  • 统计[3]
  • 避开审查制度[4]
  • 冗余 (智能缓存)[5]
  • 访问官方DNS根中没有的非官方顶级域名
  • ISP的DNS服务暂时无法使用

个别公共DNS服务运营商将保护隐私作为其服务的一个优势;有批评者认为,使用这些服务公共DNS潜在大规模数据收集的风险。

公共DNS解析由商业公司运营向公众免费提供服务,或者由私人爱好者运营用于传播新技术和支持非营利社区。个别服务商开始提供安全DNS查询传输服务,如DNS over HTTPS(DoH)和DNS over TLS(DoT)。

知名的公共DNS服务运营商

运营商节点数隐私权政策DNS over UDP/TCPDNSSECDNS over TLSDNS over HTTPSDNS over QUICEDNS Padding主機名稱IPv4地址IPv6地址过滤备注
AdGuard12[6][7][8][9][10]dns.adguard.com94.140.14.14
94.140.15.15
2a10:50c0::ad1:ff
2a10:50c0::ad2:ff
Default[11]以隐私为导向的免费DNS解析系统,可阻止跟踪、广告和网络钓鱼。[12]
dns-family.adguard.com (過時)94.140.14.15
94.140.15.16
2a10:50c0::bad1:ff
2a10:50c0::bad2:ff
Family[11]
dns-unfiltered.adguard.com94.140.14.140
94.140.14.141
2a10:50c0::1:ff
2a10:50c0::2:ff
[11]
CleanBrowsing英语CleanBrowsing20[13][14][15][16]family-filter-dns.cleanbrowsing.org185.228.168.168
185.228.169.168
2a0d:2a00:1::
2a0d:2a00:2::
Family设计用于13岁以下儿童的设备
adult-filter-dns.cleanbrowsing.org185.228.168.10
185.228.169.11
2a0d:2a00:1::1
2a0d:2a00:2::1
Adult
security-filter-dns.cleanbrowsing.org185.228.168.9
185.228.169.9
2a0d:2a00:1::2
2a0d:2a00:2::2
Security
Cloudflare200[17][18][19][20][21]one.one.one.one[22]
1dot1dot1dot1.cloudflare-dns.com
1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001
dns64.cloudflare-dns.com2606:4700:4700::64
2606:4700:4700::6400
用于仅有IPv6的网络[23]详情请看IPv6过渡机制
security.cloudflare-dns.com1.1.1.2
1.0.0.2
2606:4700:4700::1112
2606:4700:4700::1002
Malware, Phishing
family.cloudflare-dns.com1.1.1.3
1.0.0.3
2606:4700:4700::1113
2606:4700:4700::1003
Malware, Phishing,
Adult content
Dyn英语Dyn (company)[24]resolver1.dyndnsinternetguide.com
resolver2.dyndnsinternetguide.com
216.146.35.35
216.146.36.36
于2022年5月31日关闭
Google23[25][26][27]dns.google[28]
google-public-dns-a.google.com
google-public-dns-b.google.com
8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844
dns64.dns.google2001:4860:4860::6464
2001:4860:4860::64
在NAT64网关中使用[29]
Neustar英语Neustar[30]64.6.64.6

64.6.65.6

156.154.70.1
156.154.71.1

2620:74:1b::1:1

2620:74:1c::2:2

2610:a1:1018::1
2610:a1:1019::1

Verisign于2020年12月3日将其公共DNS(以64.和2620:开头的IP)转让给Neustar[31]
156.154.70.2
156.154.71.2
2610:a1:1018::2
2610:a1:1019::2
Malware, ransomware, spyware, phishing
156.154.70.3
156.154.71.3
2610:a1:1018::3
2610:a1:1019::3
Low security + gambling, pornography, violence, hate
156.154.70.4
156.154.71.4
2610:a1:1018::4
2610:a1:1019::4
Medium security + gaming, adult, drugs, alcohol, anonymous proxies
156.154.70.5
156.154.71.5
2610:a1:1018::5
2610:a1:1019::5
不会将不存在的域名重定向到别的页面
OpenDNS31[32][33][34][35][36]dns.opendns.com

dns.umbrella.com

208.67.222.222
208.67.220.220
2620:119:35::35
2620:119:53::53
Basic Security filtering + user defined policies
familyshield.opendns.com208.67.222.123
208.67.220.123
2620:119:35::123
2620:119:53::123
"FamilyShield": adult content
sandbox.opendns.com208.67.222.2
208.67.220.2
2620:0:ccc::2
2620:0:ccd::2
沙盒地址不提供任何过滤功能
OpenNIC[37]部份[38]部份[38]部份[39]Several [40]185.121.177.177
169.239.202.202
2a05:dfc7:5::53
2a05:dfc7:5::5353
OpenNIC Tier 2 DNS Resolvers页面存档备份,存于互联网档案馆)列表
Quad9英语Quad9149[41][42][43][44][45][46]dns.quad9.net
rpz-public-resolver1.rrdns.pch.net
9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9
Malicious domains (phishing, malware, exploit kit domains)
[47]dns-nosec.quad9.net9.9.9.10
149.112.112.10
2620:fe::10
2620:fe::fe:10
Yandex[48]dns.yandex.ru
secondary.dns.yandex.ru
77.88.8.1
77.88.8.8
2a02:6b8::feed:0ff
2a02:6b8:0:1::feed:0ff
safe.dns.yandex.ru
secondary.safe.dns.yandex.ru
77.88.8.2
77.88.8.88
2a02:6b8::feed:bad
2a02:6b8:0:1::feed:bad
"Safe": fraudulent / infected / bot sites
family.dns.yandex.ru
secondary.family.dns.yandex.ru
77.88.8.3
77.88.8.7
2a02:6b8::feed:a11
2a02:6b8:0:1::feed:a11
"Family": fraudulent / infected / bot / adult sites

知名的中國大陸公共DNS服务运营商

运营商节点数隐私权政策DNS over UDP/TCPDNSSECDNS over TLSDNS over HTTPSDNS over QUICEDNS Padding主機名稱IPv4地址IPv6地址过滤备注
阿里DNSalidns.com223.5.5.5
223.6.6.6
2400:3200::1
2400:3200:baba::1
騰訊DNSdns.pub119.29.29.292402:4e00::
114 DNS114dns.com114.114.114.114
114.114.115.115

参考文献