网上流传的"公共 DNS 大全"，十有八九是互相抄来抄去的老古董，里面不少地址早就停止服务了。为了写这篇，我把能找到的两百多组公共 DNS 挨个真机测了一遍，只保留真正能应答的地址；已经"去世"或者连不上的，单独列出来给你避坑。
全文尽量说人话，手机、电脑、路由器照着改就行。文末有各平台配置步骤和自检命令。
一、DNS 到底是干嘛的？把它想成"网络查号台"我们上网时输入的是 www.baidu.com 这种给人看的名字，可电脑、路由器只认 110.242.68.66 这种数字门牌号。这两者之间需要一个"翻译"，这个翻译就是 DNS（域名系统）。
打个比方：
你脑子里记的是"某某商场"，但出租车司机只认门牌号；报出名字后，DNS 就是那位立刻告诉你门牌号的查号台。关键在于：打开一个普通网页，背后往往要查 8～15 次域名——主站查一次，图片服务器、视频 CDN、字体、统计脚本、广告组件各查一次。只要每次查询慢 100 毫秒，光"查号"就要吃掉一两秒。所以会出现一种很反直觉的现象：
宽带测速跑满，网页却一直转圈。问题常常不在带宽，而在 DNS。二、换成公共 DNS，到底能得到什么、又得不到什么先说能得到的：
解析更快、更稳：专业 DNS 在全国部署了大量节点，就近响应，晚高峰也不容易排队。防劫持、防污染：运营商 DNS 有时会"顺手"把你导到广告页，公共 DNS 通常更干净。拦截恶意域名：部分服务（如 114 安全版、Cloudflare 家庭版、AdGuard）能自动挡下钓鱼站、诈骗站、成人内容。更好的隐私：一些服务明确承诺不记录你的查询日志。再说别指望的：
它不会提升你的带宽。下载文件、看本地视频、网盘传输，跟 DNS 没关系。它不改变物理延迟。你离服务器多远，游戏 ping 就是多少，DNS 帮不上忙。一句话：DNS 管的是"能不能快速找到路"，不是"路修得多宽"。
三、"可用"是怎么测出来的为了不给你一堆"看起来很美、实际连不上"的地址，本文所有 DNS 都经过实测筛选。测试方法如下：
原理：对每个候选地址，真实发起标准的 DNS 查询（UDP 53 端口），分别查询多个常见域名；判定标准：能返回正常应答（返回码为 NOERROR 且带解析结果）才算"可用"；凡是无响应、拒答（REFUSED）、返回错误结果（NXDOMAIN）的，一律淘汰；记录指标：应答成功率、丢包率、响应延迟的中位数。需要如实说明的三点局限，请务必知悉：
延迟数值只在本次测试环境中成立。不同地区、不同运营商、甚至不同时段，结果都会变，所以你只需要参考"是否可用"，具体快慢请以本地实测为准；本次测试环境只有 IPv4 出口，因此IPv6 地址无法验证，相关地址只作为参考资料列出（见第八节）；本文数据采集于 2026 年 9 月，DNS 服务会变动，遇到失效地址属于正常现象。下面就是筛选后的结果。
四、国内可用公共 DNS 清单（实测通过）以下地址在本次测试中全部应答正常、丢包为 0，可以放心使用：
服务商首选地址备用地址本次实测延迟特点阿里云公共 DNS223.5.5.5223.6.6.6约 37～48 ms节点覆盖广、均衡不挑网络，支持 DoH / DoT腾讯 DNSPod119.29.29.29119.28.28.28约 12～49 ms手游、微信、腾讯视频优化好，支持 DoH / DoT114DNS（纯净版）114.114.114.114114.114.115.115约 22～28 ms老牌公益服务，兼容性极强114DNS（安全版）114.114.114.119—约 23 ms自动拦截钓鱼、诈骗网站114DNS（少儿版）114.114.114.110—约 24 ms过滤不良内容，适合有娃家庭百度公共 DNS180.76.76.76—约 9 ms百度系应用、移动网络下表现好CNNIC 公共 DNS1.2.4.8—约 7 ms"国家队"背景，稳定可靠360 安全 DNS（电信 / 移动 / 铁通）101.226.4.6218.30.118.6约 8～24 ms自带恶意网址拦截360 安全 DNS（联通）123.125.81.6—约 7 ms联通线路优化OneDNS117.50.11.11117.50.10.10约 5～10 ms主打拦截恶意域名OneDNS（备用线路）52.80.66.6652.80.52.52约 4～5 ms与上一行同源，可互为备份字节跳动公共 DNS180.184.1.1180.184.2.2约 8 msBGP Anycast 架构，上线较新逐条点评（挑重点说）：
阿里云 223.5.5.5：综合最稳，国内几乎"谁都合适"。三大运营商通吃，跟淘宝、优酷、B 站这类国内主流应用的契合度高，是最稳妥的默认选择。腾讯 119.29.29.29：对腾讯系应用（微信、王者荣耀、腾讯视频）和手游延迟抖动优化明显，游戏党优先选它。114.114.114.114：资历最老，胜在"怎么配都不会出事"，智能电视、老式机顶盒、监控摄像头这类老设备的兼容性堪称无敌。家里有老人小孩，可以用它的 安全版 114.114.114.119。百度 180.76.76.76：主要用百度系产品（搜索、网盘）的人会感觉顺滑，单条地址就够用。CNNIC 1.2.4.8：中国互联网络信息中心运营，稳定合规，适合作为长期备选。OneDNS / 字节 DNS：属于较新的选择，节点质量不错，喜欢尝鲜的可以试试。五、境外 / 国际可用公共 DNS 清单（实测通过）这类 DNS 在国内直连时延迟普遍偏高、且可能有丢包，建议只当备用，或者配合分流规则使用。
服务商首选地址备用地址本次实测延迟特点Google Public DNS8.8.8.88.8.4.4约 183～267 ms全球覆盖最广，国内直连偏慢Cloudflare DNS1.1.1.11.0.0.1约 90～201 ms主打隐私与速度Cloudflare（拦截恶意）1.1.1.2—约 85 ms自动拦恶意域名Cloudflare（家庭保护）1.1.1.3—约 161 ms过滤成人内容，适合家庭Quad99.9.9.9149.112.112.112丢包严重、不稳定专注安全威胁拦截OpenDNS208.67.222.222208.67.220.220约 294～384 ms支持家长控制、内容过滤DNS.SB185.222.222.222—约 163 ms，丢包偏高承诺不记录日志AdGuard DNS94.140.14.1494.140.15.15约 188～211 ms全网拦截广告与追踪器Level3 / Verizon4.2.2.14.2.2.2约 160 ms老牌国际线路，另有 209.244.0.3 / 209.244.0.4 同源Verisign64.6.64.664.6.65.6约 132～202 ms老牌稳定，运营通用顶级域名中华电信 HiNet168.95.192.1168.95.1.1约 67～70 ms台湾地区，延迟相对较低使用提醒：8.8.8.8、1.1.1.1 这些"名气最大"的地址，在国内解析国内网站反而更慢，不建议作为主力；它们更适合在特定网络环境下应急，或者配合分流策略走境外流量。
六、加密 DNS：DoH 与 DoT（实测可用端点）传统 DNS 是明文的，路上谁都能看、甚至能篡改。加密 DNS 就是把查询"锁进保险箱"，分为两种：
DoT：走专用加密隧道，端口 853，看得见、管得住，适合企业网络；DoH：把查询伪装成普通网页流量，走 HTTPS（443 端口），隐蔽性最好，也更难被劫持。以下端点在本次测试中实测可用：
服务商DoH 地址类型阿里云https://dns.alidns.com/dns-queryDoH阿里云（IP 直连）https://223.5.5.5/dns-queryDoH腾讯https://doh.pub/dns-queryDoH腾讯（IP 直连）https://1.12.12.12/dns-queryDoH360https://doh.360.cn/dns-queryDoH服务商DoT 主机端口阿里云dns.alidns.com853腾讯dot.pub853360dot.360.cn853说明：Cloudflare、Google、Quad9 等境外加密 DNS，在国内直连时本就被阻断（明文 53 端口能通，但加密的 443 / 853 端口基本连不上），实测均失败，故不列入。日常想开加密解析，选上面这几家国内服务即可。
七、避坑：本次实测未能连通的地址下面这些地址，在很多"DNS 大全"里被反复转载，但本次实测全部连不上或返回异常，建议不要再往设备里填：
地址常见说法实测情况182.254.116.116"腾讯 DNSPod 备用"多次查询无响应210.2.4.8"CNNIC 备用"53 端口拒绝连接140.207.198.6"360 联通备用"多次查询无响应183.60.83.19 / 183.60.82.98"腾讯云 DNS"多次查询无响应199.91.73.222"V2EX DNS"多次查询无响应203.80.96.10 / 203.80.96.9"香港宽频 DNS"多次查询无响应185.184.222.222"DNS.SB 备用"多次查询无响应101.6.6.6"清华 TUNA DNS"返回 REFUSED，仅限校园网内使用，不适合家用122.112.208.1 等"华为云公共 DNS"对 www.qq.com、www.163.com 等常见域名返回错误结果，可用性存疑特别提醒：能 ping 通，不等于能做 DNS。上面这些地址有的主机是活的（比如 101.6.6.6），但它并不对公众提供解析服务，填进设备照样上不了网。八、附录：IPv6 公共 DNS 参考地址（未实测）本文测试环境没有 IPv6 出口，以下地址无法实测，仅根据各服务商公开信息整理，供已具备 IPv6 环境的朋友参考。配置时请以官方最新说明为准。
服务商IPv6 地址阿里云2400:3200::1 / 2400:3200:baba::1腾讯 DNSPod2402:4e00::百度2400:da00::6666下一代互联网（网根）240c::6666 / 240c::6644Google Public DNS2001:4860:4860::8888 / 2001:4860:4860::8844Cloudflare2606:4700:4700::1111 / 2606:4700:4700::1001Quad92620:fe::fe / 2620:fe::9OpenDNS2620:0:ccc::2 / 2620:0:ccd::2九、按需求选 DNS：三套懒人方案不想研究太多，直接照抄：
方案 A：大部分人的稳妥选择（通用家庭）
首选：223.5.5.5备用：119.29.29.29方案 B：游戏党 / 腾讯系重度用户
首选：119.29.29.29备用：119.28.28.28方案 C：家里有老人小孩，想拦一拦风险网站
首选：114.114.114.119（114 安全版）备用：223.5.5.5一个小技巧：主用地址填"通用型"（如 223.5.5.5），备用地址填"另一个服务商"（如 119.29.29.29）。两个不同服务商互为备份，比同一个服务商的两台机器更抗风险。十、动手改：各平台配置教程1. Windows 10 / 11打开「控制面板」→「网络和 Internet」→「网络连接」，右键当前网络（Wi‑Fi 或以太网）→「属性」→ 双击「Internet 协议版本 4 (TCP/IPv4)」→ 勾选「使用下面的 DNS 服务器地址」，填入首选和备用 → 确定。
改完可以顺手刷新一下缓存：
ipconfig /all
ipconfig /flushdns
nslookup www.baidu.com 223.5.5.52. macOS「系统设置」→「网络」→ 选中当前连接 →「详细信息」→「DNS」→ 点左下角 + 添加地址 → 应用。
刷新缓存（在"终端"中执行）：
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder3. Linux（桌面发行版，使用 systemd-resolved）编辑配置文件 /etc/systemd/resolved.conf：
[Resolve]
DNS=223.5.5.5 223.6.6.6
FallbackDNS=119.29.29.29 180.76.76.76保存后重启服务生效。也可以直接改 /etc/resolv.conf：
nameserver 223.5.5.5
nameserver 119.29.29.294. Android 手机「设置」→「网络和互联网」→「私人 DNS」（部分品牌叫「私人 DNS 提供商」）→ 选择「指定私人 DNS 提供商」→ 填入加密地址：
dns.alidns.comAndroid 的"私人 DNS"就是 DoT，填主机名而非 IP。填 dns.alidns.com（阿里）或 dot.pub（腾讯）即可，全程加密。5. iPhone / iPad「设置」→「无线局域网」→ 点当前 Wi‑Fi 右侧的 i →「配置 DNS」→ 改为「手动」→ 删除原有地址，添加新的 IP。
6. 路由器（一改全家生效）登录路由器后台（一般是 192.168.1.1 或 192.168.0.1）→ 找到「网络设置」或「DHCP 设置」→ 把 DNS 从「自动获取」改为「手动」→ 填入地址 → 保存并重启。
这样改，家里所有连 Wi‑Fi 的设备（电视、平板、手机）都会自动生效，是性价比最高的一步。
十一、动手测：几条命令自己验证不同网络的实测结果差别很大，建议你用自己的网络测一遍再决定。
Windows（在 CMD 中）：
nslookup www.baidu.com 223.5.5.5
nslookup www.qq.com 119.29.29.29Linux / macOS（一次性对比多家）：
for s in 223.5.5.5 119.29.29.29 114.114.114.114 180.76.76.76
do
printf "%s " "$s"
dig @$s www.baidu.com +short +time=2 +tries=1 | head -n 1
done能返回 IP 地址的那一行，就是对你可用的。
验证 DoH 是否可用（以下命令返回二进制结果即代表连通，可在"终端"里执行）：
curl -H "accept: application/dns-message" "https://dns.alidns.com/dns-query?dns=EjQBAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB"十二、常见问题 FAQQ1：换了公共 DNS，网速会变快吗？不会变"宽"，但会变"跟手"。下载速度、BT 速度不受影响；受影响的是网页首屏、App 启动、视频起播这类需要频繁解析的场景。
Q2：首选和备用有什么区别？设备默认只问首选，只有首选超时或失败时才会去问备用。所以首选填你测出来最快、最稳的那个。
Q3：能填三个以上吗？技术上可以，但很多设备只认前两个，且多填会拖慢超时判定，建议就填两个。
Q4：改完 DNS 上不了网了怎么办？先改回「自动获取」，确认网络恢复，再重新填。DNS 填错最多是"解析不了"，不会损坏设备。
Q5：用公共 DNS，隐私安全吗？DNS 服务商能看到你访问了哪些域名。国内服务的合规性更强，部分境外服务承诺不留日志。介意的可以选择加密 DNS（DoH / DoT），至少能防住路上的窃听与篡改。
Q6：为什么同一个地址，别人快我慢？DNS 性能和你所在地区、运营商、接入线路都有关。没有"全球最快"的 DNS，只有"对你最快"的 DNS，所以本地实测永远比抄结论靠谱。
十三、写在最后DNS 是个典型的"平时想不起来、出问题时又很关键"的东西。它的正确用法其实就一句话：
别迷信名气，用你自己网络实测出来的那两个地址。本文的地址清单会随服务变动而失效，建议收藏后隔几个月重新测一次。如果哪天你发现某个地址连不上了，那大概率不是你的问题，是它真的退休了。
本文所列地址均于 2026 年 9 月进行实测筛选，测试环境为国内 IPv4 网络。延迟数据仅供相对参考，实际体验以本地为准。