TL;DR：一句话结论
国内普通用户日常上网，优先选阿里公共DNS（223.5.5.5）或腾讯DNSPod（119.29.29.29），国内节点多、延迟低、支持DoT/DoH加密；隐私敏感且能接受国际线路的用户，选Cloudflare 1.1.1.1（有独立第三方审计的零日志承诺）；只想用最老牌、不折腾明文DNS的，114DNS依然稳定。 以上结论仅供参考，实际速度请以你所在地的测速结果为准。
很多人搜"私人DNS哪个好"，本质上是在五家主流公共DNS之间做选择。本文不重复列地址清单（具体DoT/DoH地址可参考本站免费加密DNS服务：DoH/DoT 地址与一键配置），而是从国内可达性、隐私政策、过滤能力、加密协议支持四个维度做横向对比，帮你快速定位适合自己的那一个。
五家主流公共DNS横向对比大表
| 对比维度 | Cloudflare 1.1.1.1 | Google 8.8.8.8 | 阿里 223.5.5.5 | 腾讯 DNSPod 119.29.29.29 | 114 114.114.114.114 |
|---|---|---|---|---|---|
| 国内可达性 | 一般（国际节点，偶有波动） | 较差（国际节点，国内访问不稳定） | 优秀（国内数百节点，电信联通移动全覆盖） | 优秀（腾讯云全国节点） | 良好（运营十余年，节点覆盖广） |
| 隐私/日志政策 | 承诺零个人信息日志，非身份查询数据仅存25小时，有独立会计师审计报告 | 客户端IP临时留存24-48小时，ISP与城市级位置数据保留更久用于服务优化 | 国内合规要求，公开隐私承诺较少，面向企业有安全日志产品 | 国内合规要求，公开隐私承诺较少 | 老牌运营，未公开详细日志政策 |
| 恶意网站过滤 | 有：1.1.1.2拦恶意软件，1.1.1.3拦恶意软件+成人内容 | 标准版无过滤（另有Family Shield产品） | 免费版基础防劫持；企业版有公网递归防火墙、黑白名单 | 基础解析，安全过滤需企业版 | 有：114.114.114.119拦木马钓鱼，114.114.114.110健康上网 |
| DoT加密支持 | 支持（one.one.one.one） | 支持（dns.google） | 支持（dns.alidns.com） | 支持（dot.pub） | 不支持 |
| DoH加密支持 | 支持（cloudflare-dns.com/dns-query） | 支持（dns.google/dns-query） | 支持（dns.alidns.com/dns-query） | 支持（doh.pub/dns-query） | 不支持 |
| DNSSEC验证 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 适合人群 | 隐私敏感、有国际网络环境的用户 | 海外业务、谷歌生态用户 | 国内日常上网、追求速度稳定 | 国内日常上网、微信/腾讯生态用户 | 不折腾、只要稳定明文DNS的用户 |
国内可达性与速度：为什么国内用户优先选阿里或腾讯
这是最现实的维度。Cloudflare和Google虽然在全球范围内口碑极佳，但它们的服务器节点主要部署在海外。国内用户直连1.1.1.1或8.8.8.8，DNS查询需要跨国往返，延迟通常在100ms以上，高峰期甚至可能超时。
阿里公共DNS和腾讯DNSPod则在国内各大运营商都有节点。根据官方介绍，阿里公共DNS依托阿里云全球数百台服务器集群，在国内电信、联通、移动三大运营商均有部署；腾讯DNSPod Public DNS免费版同样依托腾讯云基础设施，国内解析速度通常在10-30ms之间。
注意：速度因地区和运营商差异很大。广东联通测阿里快，不一定代表四川移动测阿里也快。最终请用本站另一篇私人DNS速度怎么样？DNS延迟测速方法与工具推荐里的方法实测。
隐私政策对比：谁才是真正的"零日志"
这是很多人关心的核心问题。五家中，只有Cloudflare把"零日志"写到了官方隐私承诺里，并且有独立第三方审计报告背书。根据Cloudflare开发者文档，其公共解析器不记录个人信息，除随机抽样最多0.05%的流量用于质量监控外，不保留DNS查询的源IP地址，非个人身份的查询数据仅存储25小时。
Google公共DNS的隐私政策则相对保守。根据Google官方隐私页面，客户端IP地址仅临时记录（一两天内清除），但ISP和城市/都市圈级别的位置信息会保留更长时间，用于改进服务质量和安全。这不是"零日志"，而是"有限日志"。
国内三家（阿里、腾讯、114）作为在中国大陆运营的服务商，需要遵守国内网络安全相关法规，日志留存要求与海外服务商不同，公开的隐私承诺也较少。如果你非常在意"我的DNS查询记录被谁存着"这个问题，Cloudflare是五家中承诺最透明的——但前提是你能稳定访问它的国际节点。
过滤与安全能力：哪家自带广告/恶意网站拦截
如果你想在DNS层面就拦截恶意网站、钓鱼网站甚至成人内容，各家能力差异明显：
- Cloudflare 1.1 for Families：提供两个子地址，1.1.1.2拦截恶意软件，1.1.1.3额外拦截成人内容。DoT/DoH对应域名分别是security.cloudflare-dns.com和family.cloudflare-dns.com。
- 114DNS安全版：114.114.114.119拦截木马病毒和钓鱼网站，114.114.114.110是健康上网版（拦成人内容）。但注意114DNS不支持DoT/DoH加密。
- 阿里公共DNS：免费版主打基础防劫持，高级过滤（威胁情报、黑白名单）属于企业付费产品"公网递归防火墙"。
- 腾讯DNSPod：免费版以基础解析为主，安全过滤需开通企业版。
- Google Public DNS标准版：不提供内容过滤，仅做递归解析和DNSSEC验证。
关于DoH和DoT两种加密协议的详细区别，可参考本站DoH/DoT/DoQ 协议对比。
加密协议支持：安卓私人DNS为什么必须看这一项
安卓9及以上系统的"私人DNS"功能，本质上就是DoT（DNS over TLS）。如果你用安卓手机设置私人DNS，必须填对方的DoT主机名，而不是IP地址。这就直接淘汰了114DNS——它至今只支持明文UDP/TCP的53端口，没有公开DoT/DoH端点。
因此，安卓用户选私人DNS，实际可选范围就缩小到四家：Cloudflare（one.one.one.one）、Google（dns.google）、阿里（dns.alidns.com）、腾讯（dot.pub）。再结合国内可达性，日常使用基本就是阿里和腾讯二选一。
怎么选？按场景给你推荐
场景一：国内手机/电脑日常上网，追求快和稳
推荐：阿里223.5.5.5 或 腾讯119.29.29.29
国内节点多，延迟低，DoT/DoH都支持，免费无门槛。两家差距不大，可以都测一下再定。
场景二：隐私敏感，不想让ISP知道你访问了什么网站
推荐：Cloudflare 1.1.1.1
有独立审计的零日志承诺，DoT/DoH全支持。但注意国内直连速度可能不理想，如果你有稳定的国际网络环境再选它。
场景三：想在DNS层面拦广告、拦恶意网站
推荐：Cloudflare 1.1.1.2（拦恶意软件）或 1.1.1.3（再拦成人内容）
114DNS虽然也有安全版，但不支持加密，且过滤规则不如Cloudflare透明。想要更精细的广告拦截，建议后续考虑自建AdGuard Home（后续文章会讲）。
场景四：不折腾，只要个能用的备用DNS
推荐：114.114.114.114
运营超过十年，稳定可靠，作为备用DNS填在路由器第二栏很合适。缺点是不支持加密，纯明文。
常见问题
Q1：是不是Cloudflare 1.1.1.1就是世界上最好的DNS？
不是。"最好"取决于你在哪里。Cloudflare在全球范围内节点多、隐私承诺好，但在中国大陆直连速度不一定比国内大厂快。选DNS没有银弹，适合自己网络环境的才是最好的。
Q2：公共DNS会记录我的浏览历史吗？
理论上，DNS只记录你查询了哪些域名，不记录你在网站上做了什么。但域名本身也能泄露不少信息。Cloudflare承诺不留存个人身份日志，Google留存城市级位置数据，国内三家受合规要求日志策略不同。在意隐私就选有明确零日志承诺且有第三方审计的服务商。
Q3：能不能同时设置两个DNS，一个阿里一个Cloudflare？
可以。绝大多数系统都支持首选DNS和备用DNS。但注意：当首选DNS响应慢时，系统会自动切到备用，这个切换过程可能造成短暂卡顿。建议把速度最快的设为首选。
Q4：公共DNS是免费的，它们靠什么赚钱？
Cloudflare、Google、阿里、腾讯提供公共DNS都不是为了直接靠DNS赚钱，而是作为生态的一部分——吸引用户使用自家云服务、提升整体网络体验、收集网络性能数据来优化基础设施。114DNS则通过企业级DNS解析和安全服务盈利。对普通用户来说，免费使用没有问题。
参考来源
- Cloudflare 1.1.1.1 Public DNS Resolver 隐私承诺 — 支撑文中Cloudflare零日志政策、25小时数据留存、0.05%抽样率等事实。
- Google Public DNS 隐私页面 — 支撑文中Google临时日志24-48小时、城市级位置数据留存等事实。
- 阿里云公共DNS官网 — 支撑文中阿里DNS IP地址、DoT/DoH支持、国内节点部署等事实。
- 腾讯云 Public DNS 免费版接入说明 — 支撑文中DNSPod IP地址、DoH地址doh.pub、DoT地址dot.pub等事实。
- 114DNS官网 — 支撑文中114DNS地址、安全版114.114.114.119/110、不支持DoH/DoT等事实。