搜索到 38 篇 分类为 网络与 DNS 的文章
-
公共DNS服务商对比：Cloudflare/Google/阿里/腾讯/114 哪个更适合你？ 在下面这五家公共 DNS 之外，还有第六个选项：本站自建的 dns.23-4.cn——国内节点、DoT/DoH 双协议、自带广告与跟踪器拦截。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR：一句话结论国内普通用户日常上网，优先选阿里公共DNS（223.5.5.5）或腾讯DNSPod（119.29.29.29），国内节点多、延迟低、支持DoT/DoH加密；隐私敏感且能接受国际线路的用户，选Cloudflare 1.1.1.1（有独立第三方审计的零日志承诺）；只想用最老牌、不折腾明文DNS的，114DNS依然稳定。 以上结论仅供参考，实际速度请以你所在地的测速结果为准。很多人搜"私人DNS哪个好"，本质上是在五家主流公共DNS之间做选择。本文不重复列地址清单（具体DoT/DoH地址可参考本站免费加密DNS服务：DoH/DoT 地址与一键配置），而是从国内可达性、隐私政策、过滤能力、加密协议支持四个维度做横向对比，帮你快速定位适合自己的那一个。五家主流公共DNS横向对比大表对比维度Cloudflare 1.1.1.1Google 8.8.8.8阿里 223.5.5.5腾讯 DNSPod 119.29.29.29114 114.114.114.114国内可达性一般（国际节点，偶有波动）较差（国际节点，国内访问不稳定）优秀（国内数百节点，电信联通移动全覆盖）优秀（腾讯云全国节点）良好（运营十余年，节点覆盖广）隐私/日志政策承诺零个人信息日志，非身份查询数据仅存25小时，有独立会计师审计报告客户端IP临时留存24-48小时，ISP与城市级位置数据保留更久用于服务优化国内合规要求，公开隐私承诺较少，面向企业有安全日志产品国内合规要求，公开隐私承诺较少老牌运营，未公开详细日志政策恶意网站过滤有：1.1.1.2拦恶意软件，1.1.1.3拦恶意软件+成人内容标准版无过滤（另有Family Shield产品）免费版基础防劫持；企业版有公网递归防火墙、黑白名单基础解析，安全过滤需企业版有：114.114.114.119拦木马钓鱼，114.114.114.110健康上网DoT加密支持支持（one.one.one.one）支持（dns.google）支持（dns.alidns.com）支持（dot.pub）不支持DoH加密支持支持（cloudflare-dns.com/dns-query）支持（dns.google/dns-query）支持（dns.alidns.com/dns-query）支持（doh.pub/dns-query）不支持DNSSEC验证支持支持支持支持支持广告/跟踪器拦截仅家庭版仅家庭版无无部分（114.114.114.119）适合人群隐私敏感、有国际网络环境的用户海外业务、谷歌生态用户国内日常上网、追求速度稳定国内日常上网、微信/腾讯生态用户不折腾、只要稳定明文DNS的用户国内可达性与速度：为什么国内用户优先选阿里或腾讯这是最现实的维度。Cloudflare和Google虽然在全球范围内口碑极佳，但它们的服务器节点主要部署在海外。国内用户直连1.1.1.1或8.8.8.8，DNS查询需要跨国往返，延迟通常在100ms以上，高峰期甚至可能超时。阿里公共DNS和腾讯DNSPod则在国内各大运营商都有节点。根据官方介绍，阿里公共DNS依托阿里云全球数百台服务器集群，在国内电信、联通、移动三大运营商均有部署；腾讯DNSPod Public DNS免费版同样依托腾讯云基础设施，国内解析速度通常在10-30ms之间。注意：速度因地区和运营商差异很大。广东联通测阿里快，不一定代表四川移动测阿里也快。最终请用本站另一篇私人DNS速度怎么样？DNS延迟测速方法与工具推荐里的方法实测。隐私政策对比：谁才是真正的"零日志"这是很多人关心的核心问题。五家中，只有Cloudflare把"零日志"写到了官方隐私承诺里，并且有独立第三方审计报告背书。根据Cloudflare开发者文档，其公共解析器不记录个人信息，除随机抽样最多0.05%的流量用于质量监控外，不保留DNS查询的源IP地址，非个人身份的查询数据仅存储25小时。Google公共DNS的隐私政策则相对保守。根据Google官方隐私页面，客户端IP地址仅临时记录（一两天内清除），但ISP和城市/都市圈级别的位置信息会保留更长时间，用于改进服务质量和安全。这不是"零日志"，而是"有限日志"。国内三家（阿里、腾讯、114）作为在中国大陆运营的服务商，需要遵守国内网络安全相关法规，日志留存要求与海外服务商不同，公开的隐私承诺也较少。如果你非常在意"我的DNS查询记录被谁存着"这个问题，Cloudflare是五家中承诺最透明的——但前提是你能稳定访问它的国际节点。过滤与安全能力：哪家自带广告/恶意网站拦截如果你想在DNS层面就拦截恶意网站、钓鱼网站甚至成人内容，各家能力差异明显：Cloudflare 1.1 for Families：提供两个子地址，1.1.1.2拦截恶意软件，1.1.1.3额外拦截成人内容。DoT/DoH对应域名分别是security.cloudflare-dns.com和family.cloudflare-dns.com。114DNS安全版：114.114.114.119拦截木马病毒和钓鱼网站，114.114.114.110是健康上网版（拦成人内容）。但注意114DNS不支持DoT/DoH加密。阿里公共DNS：免费版主打基础防劫持，高级过滤（威胁情报、黑白名单）属于企业付费产品"公网递归防火墙"。腾讯DNSPod：免费版以基础解析为主，安全过滤需开通企业版。Google Public DNS标准版：不提供内容过滤，仅做递归解析和DNSSEC验证。关于DoH和DoT两种加密协议的详细区别，可参考本站DoH/DoT/DoQ 协议对比。加密协议支持：安卓私人DNS为什么必须看这一项安卓9及以上系统的"私人DNS"功能，本质上就是DoT（DNS over TLS）。如果你用安卓手机设置私人DNS，必须填对方的DoT主机名，而不是IP地址。这就直接淘汰了114DNS——它至今只支持明文UDP/TCP的53端口，没有公开DoT/DoH端点。因此，安卓用户选私人DNS，实际可选范围就缩小到几家：Cloudflare（one.one.one.one）、Google（dns.google）、阿里（dns.alidns.com）、腾讯（dot.pub），以及本站自建的 dns.23-4.cn。再结合国内可达性和"能不能顺手去广告"，日常使用基本就是本站、阿里、腾讯三选一。补充：本站自建的第六个选项上表这五家都是纯解析服务，都不拦广告（Cloudflare/Google 的家庭版另算，但国内访问不稳定）。如果你想要"加密 + 去广告"一步到位，可以用本站自建的 234 DNS：DoT 主机名（安卓私人 DNS / 路由器）：dns.23-4.cnDoH 地址（浏览器 / Windows 11）：https://dns.23-4.cn/dns-query服务端跑的是 AdGuard Home + 自维护去广告规则，实时拦截比例和平均处理耗时公开在战报页；完全免费、不限查询次数和设备数，配置步骤见私人 DNS 加密设置教程，配完可以到战报页看自己的数据。代价也要说清楚：它是个人自建服务，没有大厂的多地冗余，也不提供商业 SLA；如果你的场景要求 99.99% 可用性，还是选阿里或腾讯更稳。怎么选？按场景给你推荐场景一：国内手机/电脑日常上网，追求快和稳推荐：本站 dns.23-4.cn（要顺带去广告）／阿里 223.5.5.5 或 腾讯 119.29.29.29（只要解析）国内节点多，延迟低，DoT/DoH都支持，免费无门槛。两家差距不大，可以都测一下再定。场景二：隐私敏感，不想让ISP知道你访问了什么网站推荐：Cloudflare 1.1.1.1有独立审计的零日志承诺，DoT/DoH全支持。但注意国内直连速度可能不理想，如果你有稳定的国际网络环境再选它。场景三：想在DNS层面拦广告、拦恶意网站推荐：Cloudflare 1.1.1.2（拦恶意软件）或 1.1.1.3（再拦成人内容）114DNS虽然也有安全版，但不支持加密，且过滤规则不如Cloudflare透明。想要更精细的广告拦截，建议后续考虑自建AdGuard Home（后续文章会讲）。场景四：不折腾，只要个能用的备用DNS推荐：114.114.114.114运营超过十年，稳定可靠，作为备用DNS填在路由器第二栏很合适。缺点是不支持加密，纯明文。常见问题Q1：是不是Cloudflare 1.1.1.1就是世界上最好的DNS？不是。"最好"取决于你在哪里。Cloudflare在全球范围内节点多、隐私承诺好，但在中国大陆直连速度不一定比国内大厂快。选DNS没有银弹，适合自己网络环境的才是最好的。Q2：公共DNS会记录我的浏览历史吗？理论上，DNS只记录你查询了哪些域名，不记录你在网站上做了什么。但域名本身也能泄露不少信息。Cloudflare承诺不留存个人身份日志，Google留存城市级位置数据，国内三家受合规要求日志策略不同。在意隐私就选有明确零日志承诺且有第三方审计的服务商。Q3：能不能同时设置两个DNS，一个阿里一个Cloudflare？可以。绝大多数系统都支持首选DNS和备用DNS。但注意：当首选DNS响应慢时，系统会自动切到备用，这个切换过程可能造成短暂卡顿。建议把速度最快的设为首选。Q4：公共DNS是免费的，它们靠什么赚钱？Cloudflare、Google、阿里、腾讯提供公共DNS都不是为了直接靠DNS赚钱，而是作为生态的一部分——吸引用户使用自家云服务、提升整体网络体验、收集网络性能数据来优化基础设施。114DNS则通过企业级DNS解析和安全服务盈利。对普通用户来说，免费使用没有问题。参考来源Cloudflare 1.1.1.1 Public DNS Resolver 隐私承诺 — 支撑文中Cloudflare零日志政策、25小时数据留存、0.05%抽样率等事实。Google Public DNS 隐私页面 — 支撑文中Google临时日志24-48小时、城市级位置数据留存等事实。阿里云公共DNS官网 — 支撑文中阿里DNS IP地址、DoT/DoH支持、国内节点部署等事实。腾讯云 Public DNS 免费版接入说明 — 支撑文中DNSPod IP地址、DoH地址doh.pub、DoT地址dot.pub等事实。114DNS官网 — 支撑文中114DNS地址、安全版114.114.114.119/110、不支持DoH/DoT等事实。相关阅读免费公共DNS还是自建DNS服务器？私人DNS选型与成本对比免费加密DNS服务：DoH/DoT 地址与一键配置指南私人DNS速度怎么样？DNS延迟测速方法与工具推荐自建AdGuard Home教程：搭建属于自己的私人DNS服务器私人DNS防跟踪与零日志：隐私保护型DNS怎么选选服务比选协议更影响体验：本站自建的 dns.23-4.cn 支持 DoT / DoH 双协议，解析的同时拦掉广告与跟踪器——配置教程。 -
私人DNS速度怎么样？DNS延迟测速方法与工具推荐 测速的时候记得把我们的地址也放进对照组：dig @8.160.173.68 baidu.com（明文不可用，仅作 IP 参考），走加密的话用 DoT 主机名 dns.23-4.cn。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR：一句话结论测私人DNS速度，最靠谱的方法是命令行 dig 或 nslookup 多次查询取中位数，配合在线工具 DNSPerf 看全球平均值。判断标准：国内DNS延迟10-50ms算快，100ms以上就偏慢了；但延迟低不等于上网快，解析成功率和缓存命中率同样重要。很多人换了私人DNS之后心里没底：我换的这个到底快不快？怎么测？这篇文章教你从零开始，用命令行和在线工具，科学地测出你当前用的私人DNS到底什么水平。如果你还没选好要用哪家DNS，可以先看本站之前的公共DNS服务商对比，五家主流服务横向分析完再测。为什么不能只凭感觉判断DNS速度DNS解析是上网的第一步——打开任何一个网站，浏览器都要先问DNS服务器："这个域名对应的IP是什么？"然后才去连那个IP。DNS慢，体现在实际体验上就是"打开网页前卡那一两秒"。但人对一两秒的延迟感知很模糊。你感觉"好像快了"，可能只是因为缓存命中了；你感觉"好像慢了"，可能只是网络波动。要客观比较，必须量化测量。方法一：命令行 dig 测速（最推荐）dig 是Linux和macOS自带的DNS查询工具，能直接告诉你一次DNS解析花了多少毫秒。Windows用户可以用 nslookup 替代。Linux / macOS 命令示例打开终端，输入：dig @223.5.5.5 baidu.com这里的 @223.5.5.5 表示"向阿里DNS发起查询"，你可以换成任何你想测的DNS服务器（例如本站的 @8.160.173.68）。查询 baidu.com 这个域名。注意：本站的 dns.23-4.cn 只对外开放加密端口（DoT 853 / DoH 443），不开放明文 53，所以不能用 dig @dns.23-4.cn 直接测。要测加密解析的真实耗时，可以在 Linux 上用 knot-resolver、dnsproxy 这类客户端走 DoT，或者直接看战报页 上公开的平均处理时间（当前约 6ms）。怎么看结果里的"query time"dig输出的最后几行长这样：;; Query time: 23 msec ;; SERVER: 223.5.5.5#53(223.5.5.5) ;; WHEN: Thu Oct 1 23:40:00 2026 ;; MSG SIZE rcvd: 56关键看 Query time 那一行，单位是毫秒（ms）。23ms就是这次解析花了23毫秒。多次测量取中位数，别只测一次一次查询的数据不准——可能是缓存命中了显得特别快，也可能刚好赶上网络抖动显得特别慢。正确做法：for i in 1 2 3 4 5 6 7 8 9 10; do dig @223.5.5.5 baidu.com | grep "Query time"; done这行命令会连续查询10次，每次打印出query time。然后你把10个数字排序，取中间那个（第5或第6个）作为你的参考值。这叫"中位数"，比平均值更抗极端值干扰。Windows用户用 nslookupWindows命令提示符下：nslookup baidu.com 223.5.5.5nslookup不直接显示耗时，但你可以用 time 命令前缀，或者开两个窗口对比。更简单的方法是装一个 dig 的Windows版本，或者用PowerShell的 Resolve-DnsName。怎么测DoT/DoH加密DNS的速度上面的方法测的是明文UDP的速度。如果你想测安卓"私人DNS"用的DoT加密速度，命令行没法直接测，需要用专门的DoH/DoT客户端工具，或者看实际浏览器体验。关于DoT和DoH两种加密协议的详细原理区别，可以参考本站DoH/DoT/DoQ 协议对比。日常建议：DoT/DoH因为多了TLS握手，延迟通常比明文UDP高5-20ms，这是正常现象，换来的是加密安全。方法二：在线测速工具（不用装软件）如果你不想开命令行，浏览器里就能测。DNSPerf（推荐）网址：https://www.dnsperf.com/DNSPerf是一个专门做DNS性能监测的网站。它从全球200多个监测点，每分钟测试主流公共DNS的响应时间和可用性，数据每小时更新一次。你可以在上面查到Cloudflare、Google、阿里、腾讯等各家DNS的全球平均延迟排名。它还有一个 DNS Speed Benchmark 工具，输入一个域名，它会从全球各地帮你测这个DNS的解析速度，适合用来对比不同服务商在不同地区的表现。注意：DNSPerf的数据是全球平均，不代表你所在地的实际速度。国内用户看全球排名参考价值有限，主要用来横向比较各家的稳定性和趋势。其他在线工具DNS Checker（dnschecker.org）：全球多地DNS解析结果查询，能看你的DNS解析在不同地区是否一致Ping.cc / 站长工具：国内常用的网络测速站，有DNS延迟对比功能方法三：实际浏览器体验对比数据测出来再好看，最终还是要落到实际体验上。最简单的对比方法：先记下你现在的DNS设置换成另一家，清空浏览器缓存打开几个常用网站（百度、B站、淘宝），感受"点开网页到页面开始加载"之间的等待时间换回来，再感受一遍注意：第一次打开某个网站DNS会去查权威服务器，第二次就走本地缓存了。所以测速时要选你平时不常访问的域名，或者先清缓存。怎么解读测速结果延迟多少算快？Query time评价说明0-20ms很快国内优质节点，基本感觉不到延迟20-50ms正常绝大多数国内公共DNS的水平50-100ms偏慢但可用跨运营商或跨省，偶尔会感觉到100-200ms慢国际线路或节点远，日常使用会有明显感知200ms以上/超时不推荐高峰期可能打不开网页延迟低就一定快吗？不一定这是最常见的误区。DNS速度要看三个指标：延迟（Latency）：单次查询多快返回解析成功率：100次查询里有多少次成功返回了正确IP缓存命中率：很多热门域名本地有缓存，直接返回不用递归有些DNS测出来单次延迟很低，但解析成功率不稳定（偶尔超时），实际用起来反而时快时慢。有些DNS延迟略高，但缓存命中率极高、从不超时，日常体验反而更好。所以正确的测速方法是：分时段测多次（早中晚各测一轮），同时记录超时次数，综合判断。测速时的注意事项分时段测：网络高峰期（晚上8-11点）和凌晨的延迟可能差一倍。别只在凌晨测一次就下结论。测不同类型的域名：国内大站（百度、淘宝）几乎所有DNS都缓存了，测不出差别。要测一些不太热门的小站，才能看出递归解析的真实能力。关掉VPN/代理再测：VPN会改变DNS查询路径，测出来的数据不准。手机上测：安卓手机可以装终端APP（如Termux）跑dig命令，也可以用一些网络工具类APP。常见问题Q1：测出来延迟低，为什么打开网页还是慢？DNS只是上网的第一步。网页慢可能是带宽不够、服务器远、图片太大、运营商出口拥堵等各种原因。换DNS只能解决"域名解析慢"这一个环节，不能解决所有网速问题。Q2：DoT加密DNS比明文DNS慢多少？通常多5-20ms。因为多了一次TLS握手过程。但这个延迟在日常上网中几乎感觉不到，换来的是ISP无法窥探你的DNS查询内容。如果你的设备支持DoT（安卓9+），建议开启。Q3：为什么我在广东测阿里DNS快，朋友在北京测却觉得腾讯更快？DNS速度和你的地理位置、运营商线路强相关。阿里在华南节点多，腾讯在华北/华南都有布局。没有"全国统一最好"的DNS，只有"对你这条线路最好"的DNS。以你自己的实测为准。Q4：要不要把主DNS和备DNS设成不同厂商？可以，比如首选阿里，备用腾讯。这样一家挂了另一家顶上。但如果首选DNS响应慢，系统会等一会儿才切到备用，这个等待过程可能造成短暂卡顿。建议把你测速最快的那家设为首选。参考来源DNSPerf 官方网站 — 支撑文中DNSPerf在线测速工具的介绍、全球200+监测点、每分钟测试频率等事实。DNSPerf DNS Speed Benchmark — 支撑文中在线benchmark工具的使用方法说明。Google Public DNS FAQ — 支撑文中DNS查询方式、临时日志等DNS基础概念，以及测速方法论参考。Cloudflare 1.1.1.1 加密DNS文档 — 支撑文中DoT/DoH加密协议额外延迟的说明。相关阅读公共DNS服务商对比：Cloudflare/Google/阿里/腾讯/114 哪个更适合你？免费加密DNS服务：DoH/DoT 地址与一键配置指南私人DNS不生效怎么办？多设备通用排查方法与常见原因免费公共DNS还是自建DNS服务器？私人DNS选型与成本对比私人 DNS 加密设置教程选服务比选协议更影响体验：本站自建的 dns.23-4.cn 支持 DoT / DoH 双协议，解析的同时拦掉广告与跟踪器——配置教程。
-
用私人DNS拦截广告：DNS广告过滤原理与开启方法 最快体验 DNS 去广告的方式不是装 AdGuard Home，而是把私人 DNS 改成 dns.23-4.cn——30 秒生效，全设备通吃。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报TL;DR：DNS广告过滤的原理很简单——把广告和跟踪器的域名加入黑名单，当你的设备查询这些域名时，DNS服务器直接返回空地址（0.0.0.0）或「域名不存在」，浏览器就加载不出广告了。优点是全设备生效、不用装任何APP；缺点是拦不了网页内嵌的JS广告和视频贴片广告。想体验的话，最快的方式是把手机私人DNS改成 dns.23-4.cn（本站自建，规则和 AdGuard 系出同源，服务器在国内）。DNS广告过滤到底是怎么工作的？要理解DNS怎么拦广告，先得知道一个基本常识：每个广告都来自某个域名。你打开一个网页，浏览器要加载的东西远不止正文——它还要向一堆第三方域名发请求：广告联盟的域名、统计跟踪的域名、字体CDN的域名、图片CDN的域名等等。其中广告和跟踪请求往往来自独立的域名，比如 doubleclick.net、googleadservices.com、hm.baidu.com 这类。DNS广告过滤就是在这个「域名查询」的环节动手脚：你的手机要加载网页，先问DNS服务器：「doubleclick.net 的IP是多少？」DNS服务器查了一下黑名单，发现这个域名在广告拦截列表里它不返回真实IP，而是返回 0.0.0.0（一个不存在的地址）或者直接说「NXDOMAIN，域名不存在」浏览器拿到这个无效地址，尝试连接失败，广告就根本不会加载出来整个过程发生在网络请求的最底层——DNS查询阶段，还没到真正下载广告内容那一步。所以它的好处是：只要你的设备走了这个DNS，所有APP、所有浏览器的广告请求都会被统一拦掉，不需要每个APP单独装插件。哪些广告能拦？哪些拦不了？（务必先搞清楚局限）很多人开了私人DNS之后发现怎么还有广告，然后觉得「DNS去广告是骗人的」。其实不是骗人，是你对它的能力边界理解错了。下面这张表说清楚：广告类型DNS能不能拦原因独立域名的横幅广告能拦来自独立广告域名，DNS层直接掐断第三方跟踪器/统计脚本能拦跟踪域名通常是独立的恶意软件/钓鱼网站域名能拦靠威胁情报域名列表拦截网页内嵌的JS弹窗广告拦不了广告脚本和正文在同一个域名下下发视频网站贴片广告拦不了视频广告内容和视频本身同域名下发已经缓存的广告拦不了浏览器缓存了广告资源，不会重新发DNS请求微信公众号文章底部广告拦不了和正文同域名，DNS层无法区分一句话总结：DNS过滤是「域名级」的拦截，只能按域名整块挡掉；同一个域名下面既放正文又放广告的情况，DNS就分不出来了。 这种时候你需要的是浏览器扩展（比如uBlock Origin）那种「元素级」的过滤，两者搭配使用效果最好。开启DNS广告过滤的四种途径途径一：直接用AdGuard公共加密DNS（最简单）什么都不用装，直接在手机或电脑上把私人DNS改成AdGuard的公共地址就行：DoT地址（本站，推荐）：dns.23-4.cn；备用 dns.adguard-dns.comDoH地址（本站，推荐）：https://dns.23-4.cn/dns-query；备用 https://dns.adguard-dns.com/dns-queryAdGuard公共DNS内置了广告和跟踪域名拦截规则，你改完设置就能生效。适合不想折腾服务器、想要开箱即用的用户。本站有一篇免费加密DNS服务地址汇总，里面列了更多类似的选择。途径二：自己搭AdGuard Home，完全可控如果你想自己决定拦哪些规则、看自己的查询日志、完全掌握数据，可以自己在VPS上搭一个AdGuard Home。详细搭建步骤可以看这篇自建AdGuard Home教程。自建的好处是规则列表你自己选、日志你自己管、用不用零日志由你定。缺点是你要自己维护服务器和证书。途径三：在自建AdGuard Home里加规则订阅搭好AdGuard Home之后，默认拦截能力很弱，你需要添加规则订阅才能真正去广告。推荐的规则源和添加方法，本站有一篇专门讲AdGuard Home规则订阅怎么配置的文章，里面列了OISD、Hagezi等几个口碑最好的规则源，跟着一步步加就行。途径四：浏览器开启安全DNS（仅浏览器内生效）如果你只想在浏览器里去广告，不想改系统级DNS，可以在Chrome、Firefox里开启「安全DNS」（也就是DoH），选AdGuard或Cloudflare的带过滤功能的DNS服务器。这种方式只对浏览器生效，手机APP里的广告还是拦不住。DNS广告过滤 vs 浏览器广告拦截扩展，对比一下很多人会纠结：我到底该用DNS过滤还是装个uBlock Origin？其实这俩不是二选一的关系，是互补的。对比维度DNS广告过滤浏览器扩展（uBlock Origin等）生效范围全设备、全APP仅浏览器内拦截精度域名级，粒度粗元素级，粒度细视频广告拦不了能拦网页内嵌广告拦不了能拦手机APP广告能拦（广告域名）管不到APP误拦风险较高（域名整挡）较低（精确到元素）配置难度改个DNS地址就行需要安装和配置扩展最佳实践是两者搭配用：DNS层拦掉一大批独立域名的广告和跟踪器，浏览器扩展再处理剩下的网页内嵌广告。这样既能全设备覆盖，又能保证拦截精度。常见问题Q：用私人DNS真的能拦视频广告吗？比如B站、YouTube的贴片广告？A：不能。视频贴片广告的内容是和视频资源从同一个CDN域名下发的，DNS层没法区分「这一段是广告」还是「这一段是正片」。想拦视频广告需要用专门的浏览器扩展或者APP去广告工具，DNS做不到。Q：为什么我开了过滤DNS，有些网站还是会弹出广告窗口？A：弹窗广告很多是网页内嵌的JS脚本生成的，不是从独立域名加载的。DNS层只能拦域名级的请求，拦不住网页内部的JS行为。这种情况需要浏览器扩展来处理。Q：DNS过滤会不会让网站变慢？A：正常情况下不会，反而可能更快——因为广告域名的请求直接被挡掉了，不用再去连那些广告服务器。但如果你的DNS服务器本身离你很远、延迟很高，可能会感觉到打开网页变慢。选一个离你近的、有缓存的DNS很重要。参考来源AdGuard DNS官方 - 广告过滤原理说明 — 支撑DNS过滤规则的工作机制AdGuard DNS官方隐私与功能介绍 — 支撑AdGuard公共DNS的广告拦截能力说明OISD官方网站 - 过滤范围说明 — 支撑DNS规则源的拦截范围与分类Cloudflare 1.1.1.1 官方文档 — 支撑加密DNS与安全DNS的工作方式相关阅读AdGuard Home规则订阅怎么配置？去广告规则源推荐与拦截验证DNS 过滤规则开放订阅：免费去广告规则 + 自建加密 DNS 全指南自建AdGuard Home教程：搭建属于自己的私人DNS服务器私人DNS防跟踪与零日志：隐私保护型DNS怎么选私人 DNS 加密设置教程不想自己维护服务器的话，可以直接用我们跑好的那一台：主机名 dns.23-4.cn，DoH https://dns.23-4.cn/dns-query，步骤见私人 DNS 加密设置教程。
-
安卓/苹果/Windows 私人DNS设置教程合集（30 篇） 这 30 篇教程里出现的所有示例地址，都可以换成同一个：dns.23-4.cn。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报DNS 明文查询在公共 Wi-Fi、运营商网络里可能被窥探或篡改。私人 DNS / 加密 DNS（DoH / DoT）把你的域名解析请求加密起来，从源头降低被劫持、被污染、被窃听的风险。本站整理了 30 篇按设备、按品牌、按问题场景划分的设置教程，从入门到排查全覆盖：全部 30 篇设置教程索引安卓通用：安卓私人DNS在哪里设置（Android 9+ 通用路径）小米：小米/红米私人DNS设置教程苹果：iPhone/iPad 加密DNS设置教程（描述文件法）华为 / OPPO / vivo / 三星 / 荣耀等品牌教程页均已在索引页列出故障排查：安卓私人DNS不生效排查清单常见问题：私人DNS常见问题大全更多深度知识见知识库。相关阅读免费加密DNS服务：DoH/DoT 地址与一键配置指南私人 DNS 加密设置教程一个免费的加密 DNS（dns.23-4.cn）：全平台去广告与隐私保护小米手机私人DNS怎么设置？MIUI/HyperOS 图文教程（三步开启DNS加密）安卓原生私人DNS在哪设置？Android 9+ 私人DNS入口与hostname写法安卓手机私人 DNS 连不上的排查全流程一条主机名就能开始：dns.23-4.cn（DoT 853 / DoH 443），全程加密、自带广告拦截，配置教程，配完到战报页看自己的数据。
-
免费加密DNS服务：DoH/DoT 地址与一键配置指南 本站的服务地址就下面这三行，先抄下来，再看后面的对比。私人DNS 主机名：dns.23-4.cn ｜ DoH 地址：https://dns.23-4.cn/dns-query ｜ 配置教程 ｜ 过滤战报本站提供自建的加密 DNS 服务（零日志、正常解析免费不限量），三个地址对应不同端：用途地址DoH（浏览器 / Windows / 客户端）https://dns.23-4.cn/dns-queryDoT（全局设备 / 路由器 / 安卓）tls://dns.23-4.cn安卓私人 DNS 主机名dns.23-4.cn服务首页与协议说明30 篇分设备设置教程私人DNS填什么地址（完整推荐清单）配置三步：安卓在「设置→网络和互联网→高级→私人DNS→提供商主机名」填 dns.23-4.cn；Windows 11 在「设置→网络和Internet→DNS服务器分配→手动」开加密；iPhone/iPad 用描述文件法（详见教程页）。相关阅读私人 DNS 加密设置教程安卓/苹果/Windows 私人DNS设置教程合集（30 篇）关于本站公共DNS服务商对比：Cloudflare/Google/阿里/腾讯/114 哪个更适合你？私人DNS选DoT还是DoH？加密协议区别与设备兼容性选择指南DNS 过滤规则开放订阅：免费去广告规则 + 自建加密 DNS 全指南一条主机名就能开始：dns.23-4.cn（DoT 853 / DoH 443），全程加密、自带广告拦截，配置教程，配完到战报页看自己的数据。
