DNS 的一个新选择

2018-04-02, 1193 words, 5 min read

什么是 DNS

网域名称系统（英文：Domain Name System，缩写：DNS）是将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。通过这个系统我们可以将一个域名对应到其真实的 IP 地址。

例如 kaopubear.top 的域名是人类可读的，但是机器不能识别，我们必须找到其 IP 才可以。这里的 DNS 就像是一个通讯录，我们把名字输入进去，返回一个固定的手机可识别的电话号码然后拨号。
几乎互联网上的一切活动均由一个 DNS 请求开始。DNS 是互联网的目录。点击每一个链接发每一封邮件时，设备所要做的第一件事都是询问这个目录看能在哪里找到这项内容。

好用的 DNS 有什么标准

很简单：快速安全，无劫持，能解析到。

但是如果你用到了一个坑爹的 DNS，那问题远比你想象的严重。大多数人都是使用运营商自动分配的 DNS，但有时候你会发现自己的网页出现了一些莫名其妙的低俗广告，或者有些网站就是打不开。这就很可能你的 DNS 给你的域名解析了一个假的 IP 地址，或者对你的 DNS 进行了劫持插入了运营商想让你看到的东西，比如广告。

也就是说，如果想，DNS 可以决定哪些域名给你解析，哪些域名不给你解析，哪些给你解析错。 ISP 和一些有需要的人都能看到你访问的每个网站和使用的每个应用，如果他们想，DNS 提供商可以出售你的使用信息给别人。

用什么 DNS

目前国际上最知名的应该是 gu 歌的 8.8.8.8，国内的有 114.114.114.114 。随便搜一下，你其实就可以看到很多关于某些国内 DNS 服务商做的好事。
我在实际使用的时候用了很长一段时间 114.114.114.114 ，因为目前这个是国内比较快的一个了。但是它会某名的屏蔽掉我自己的博客，因为我的 top 域名是在国内买的，但是解析到的是境外服务器 (github) 的未备案 IP。国内其它很多公司，包括百度的域名我是都不敢用的。

现在好了，愚人节知名的顶级 CDN 提供商 Cloudflare 推出了自己的公共 DNS 服务，1.1.1.1 , 主打快速保护隐私和绝对安全，而且好记 : ) 当然，因为国内的环境，我今天做了测试，快速需要打个引号，但是隐私和安全还是信得过的，其承诺“ We committed to never writing the querying IP addresses to disk and wiping all logs within 24 hours.” 。

这个公司可以去查下，能搞定这么霸气的 1.1.1.1 其实不查应该也知道挺牛，这个公司以前为数百万个网站提供过免费的 SSL 加密。

如何修改 DNS

windows
点击开始菜单，然后点击控制面板。
点击网络和互联网。
点击更改适配器设置。
右键点击您连接的 Wi-Fi 网络，然后点击属性。
选择 Internet 协议版本 4（如果需要，请选择版本 6）。
点击属性。
单击使用下面的 DNS 服务器地址
将这些地址替换为 1.1.1.1 DNS 地址：
对于 IPv4：1.1.1.1 和 1.0.0.1
对于 IPv6：2606：4700：4700 :: 1111 和 2606：4700：4700 :: 1001
点击确定然后关闭。
重新启动浏览器。

MacOS
打开“系统首选项”。
搜索 “DNS 服务器”，并从下拉列表中将其选中。
点击 + 按钮以添加 DNS 服务器，然后输入 1.1.1.1
再次点击 +，然后输入 1.0.0.1
依次点击 “确定”和“应用”。