2026 最新可用公共 DNS 大全：一份亲手实测、剔除失效地址的清单

网上流传的"公共 DNS 大全"，十有八九是互相抄来抄去的老古董，里面不少地址早就停止服务了。为了写这篇，我把能找到的两百多组公共 DNS 挨个真机测了一遍，只保留真正能应答的地址；已经"去世"或者连不上的，单独列出来给你避坑。

全文尽量说人话，手机、电脑、路由器照着改就行。文末有各平台配置步骤和自检命令。

信息核验时点：2026 年 9 月（两百余组公共 DNS 国内 IPv4 环境真机实测）

一、把 DNS 想成"网络查号台"：它到底是干嘛的？

我们上网时输入的是 www.baidu.com 这种给人看的名字，可电脑、路由器只认 110.242.68.66 这种数字门牌号。这两者之间需要一个"翻译"，这个翻译就是 DNS（域名系统）。

打个比方：

• 你脑子里记的是"某某商场"，但出租车司机只认门牌号；
• 报出名字后，DNS 就是那位立刻告诉你门牌号的查号台。

关键在于：打开一个普通网页，背后往往要查 8～15 次域名——主站查一次，图片服务器、视频 CDN、字体、统计脚本、广告组件各查一次。只要每次查询慢 100 毫秒，光"查号"就要吃掉一两秒。所以会出现一种很反直觉的现象：

宽带测速跑满，网页却一直转圈。问题常常不在带宽，而在 DNS。

二、换成公共 DNS，到底能得到什么、又得不到什么

先说能得到的：

• 解析更快、更稳：专业 DNS 在全国部署了大量节点，就近响应，晚高峰也不容易排队。
• 防劫持、防污染：运营商 DNS 有时会"顺手"把你导到广告页，公共 DNS 通常更干净。
• 拦截恶意域名：部分服务（如 114 安全版、Cloudflare 家庭版、AdGuard）能自动挡下钓鱼站、诈骗站、成人内容。
• 更好的隐私：一些服务明确承诺不记录你的查询日志。

再说别指望的：

• 它不会提升你的带宽。下载文件、看本地视频、网盘传输，跟 DNS 没关系。
• 它不改变物理延迟。你离服务器多远，游戏 ping 就是多少，DNS 帮不上忙。

一句话：DNS 管的是"能不能快速找到路"，不是"路修得多宽"。

三、"可用"是怎么测出来的？

为了不给你一堆"看起来很美、实际连不上"的地址，本文所有 DNS 都经过实测筛选。测试方法如下：

• 原理：对每个候选地址，真实发起标准的 DNS 查询（UDP 53 端口），分别查询多个常见域名；
• 判定标准：能返回正常应答（返回码为 NOERROR 且带解析结果）才算"可用"；凡是无响应、拒答（REFUSED）、返回错误结果（NXDOMAIN）的，一律淘汰；
• 记录指标：应答成功率、丢包率、响应延迟的中位数。

需要如实说明的三点局限，请务必知悉：

1. 延迟数值只在本次测试环境中成立。不同地区、不同运营商、甚至不同时段，结果都会变，所以你只需要参考"是否可用"，具体快慢请以本地实测为准；
2. 本次测试环境只有 IPv4 出口，因此IPv6 地址无法验证，相关地址只作为参考资料列出（见第八节）；
3. 本文数据采集于 2026 年 9 月，DNS 服务会变动，遇到失效地址属于正常现象。

下面就是筛选后的结果。

四、国内可用公共 DNS 清单（实测通过）

以下地址在本次测试中全部应答正常、丢包为 0，可以放心使用：

逐条点评（挑重点说）：

• 阿里云 223.5.5.5：综合最稳，国内几乎"谁都合适"。三大运营商通吃，跟淘宝、优酷、B 站这类国内主流应用的契合度高，是最稳妥的默认选择。
• 腾讯 119.29.29.29：对腾讯系应用（微信、王者荣耀、腾讯视频）和手游延迟抖动优化明显，游戏党优先选它。
• 114.114.114.114：资历最老，胜在"怎么配都不会出事"，智能电视、老式机顶盒、监控摄像头这类老设备的兼容性堪称无敌。家里有老人小孩，可以用它的 安全版 114.114.114.119。
• 百度 180.76.76.76：主要用百度系产品（搜索、网盘）的人会感觉顺滑，单条地址就够用。
• CNNIC 1.2.4.8：中国互联网络信息中心运营，稳定合规，适合作为长期备选。
• OneDNS / 字节 DNS：属于较新的选择，节点质量不错，喜欢尝鲜的可以试试。

五、境外 / 国际可用公共 DNS 清单（实测通过）

这类 DNS 在国内直连时延迟普遍偏高、且可能有丢包，建议只当备用，或者配合分流规则使用。

使用提醒：8.8.8.8、1.1.1.1 这些"名气最大"的地址，在国内解析国内网站反而更慢，不建议作为主力；它们更适合在特定网络环境下应急，或者配合分流策略走境外流量。

六、加密 DNS：DoH 与 DoT（实测可用端点）

传统 DNS 是明文的，路上谁都能看、甚至能篡改。加密 DNS 就是把查询"锁进保险箱"，分为两种：

• DoT：走专用加密隧道，端口 853，看得见、管得住，适合企业网络；
• DoH：把查询伪装成普通网页流量，走 HTTPS（443 端口），隐蔽性最好，也更难被劫持。

以下端点在本次测试中实测可用：

说明：Cloudflare、Google、Quad9 等境外加密 DNS，在国内直连时本就被阻断（明文 53 端口能通，但加密的 443 / 853 端口基本连不上），实测均失败，故不列入。日常想开加密解析，选上面这几家国内服务即可。

七、避坑：本次实测未能连通的地址

下面这些地址，在很多"DNS 大全"里被反复转载，但本次实测全部连不上或返回异常，建议不要再往设备里填：

特别提醒：能 ping 通，不等于能做 DNS。上面这些地址有的主机是活的（比如 101.6.6.6），但它并不对公众提供解析服务，填进设备照样上不了网。

八、附录：IPv6 公共 DNS 参考地址（未实测）

本文测试环境没有 IPv6 出口，以下地址无法实测，仅根据各服务商公开信息整理，供已具备 IPv6 环境的朋友参考。配置时请以官方最新说明为准。

九、三套懒人方案：按需求到底怎么选 DNS？

不想研究太多，直接照抄：

方案 A：大部分人的稳妥选择（通用家庭）

• 首选：223.5.5.5
• 备用：119.29.29.29

方案 B：游戏党 / 腾讯系重度用户

• 首选：119.29.29.29
• 备用：119.28.28.28

方案 C：家里有老人小孩，想拦一拦风险网站

• 首选：114.114.114.119（114 安全版）
• 备用：223.5.5.5

一个小技巧：主用地址填"通用型"（如 223.5.5.5），备用地址填"另一个服务商"（如 119.29.29.29）。两个不同服务商互为备份，比同一个服务商的两台机器更抗风险。

十、动手改：各平台配置教程

1. Windows 10 / 11

打开「控制面板」→「网络和 Internet」→「网络连接」，右键当前网络（Wi‑Fi 或以太网）→「属性」→ 双击「Internet 协议版本 4 (TCP/IPv4)」→ 勾选「使用下面的 DNS 服务器地址」，填入首选和备用 → 确定。

改完可以顺手刷新一下缓存：

ipconfig /all
ipconfig /flushdns
nslookup www.baidu.com 223.5.5.5

2. macOS

「系统设置」→「网络」→ 选中当前连接 →「详细信息」→「DNS」→ 点左下角 + 添加地址 → 应用。

刷新缓存（在"终端"中执行）：

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

3. Linux（桌面发行版，使用 systemd-resolved）

编辑配置文件 /etc/systemd/resolved.conf：

[Resolve]
DNS=223.5.5.5 223.6.6.6
FallbackDNS=119.29.29.29 180.76.76.76

保存后重启服务生效。也可以直接改 /etc/resolv.conf：

nameserver 223.5.5.5
nameserver 119.29.29.29

4. Android 手机

「设置」→「网络和互联网」→「私人 DNS」（部分品牌叫「私人 DNS 提供商」）→ 选择「指定私人 DNS 提供商」→ 填入加密地址：

dns.alidns.com

Android 的"私人 DNS"就是 DoT，填主机名而非 IP。填 dns.alidns.com（阿里）或 dot.pub（腾讯）即可，全程加密。

5. iPhone / iPad

「设置」→「无线局域网」→ 点当前 Wi‑Fi 右侧的 i →「配置 DNS」→ 改为「手动」→ 删除原有地址，添加新的 IP。

6. 路由器（一改全家生效）

登录路由器后台（一般是 192.168.1.1 或 192.168.0.1）→ 找到「网络设置」或「DHCP 设置」→ 把 DNS 从「自动获取」改为「手动」→ 填入地址 → 保存并重启。

这样改，家里所有连 Wi‑Fi 的设备（电视、平板、手机）都会自动生效，是性价比最高的一步。

十一、换完怎么确认生效？几条命令自己验证

不同网络的实测结果差别很大，建议你用自己的网络测一遍再决定。

Windows（在 CMD 中）：

nslookup www.baidu.com 223.5.5.5
nslookup www.qq.com 119.29.29.29

Linux / macOS（一次性对比多家）：

for s in 223.5.5.5 119.29.29.29 114.114.114.114 180.76.76.76
do
  printf "%s  " "$s"
  dig @$s www.baidu.com +short +time=2 +tries=1 | head -n 1
done

能返回 IP 地址的那一行，就是对你可用的。

验证 DoH 是否可用（以下命令返回二进制结果即代表连通，可在"终端"里执行）：

curl -H "accept: application/dns-message" "https://dns.alidns.com/dns-query?dns=EjQBAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB"

十二、常见问题 FAQ

换了公共 DNS，网速会变快吗？

不会变"宽"，但会变"跟手"。下载速度、BT 速度不受影响；受影响的是网页首屏、App 启动、视频起播这类需要频繁解析的场景。

首选和备用有什么区别？

设备默认只问首选，只有首选超时或失败时才会去问备用。所以首选填你测出来最快、最稳的那个。

能填三个以上吗？

技术上可以，但很多设备只认前两个，且多填会拖慢超时判定，建议就填两个。

改完 DNS 上不了网了怎么办？

先改回「自动获取」，确认网络恢复，再重新填。DNS 填错最多是"解析不了"，不会损坏设备。

用公共 DNS，隐私安全吗？

DNS 服务商能看到你访问了哪些域名。国内服务的合规性更强，部分境外服务承诺不留日志。介意的可以选择加密 DNS（DoH / DoT），至少能防住路上的窃听与篡改。

为什么同一个地址，别人快我慢？

DNS 性能和你所在地区、运营商、接入线路都有关。没有"全球最快"的 DNS，只有"对你最快"的 DNS，所以本地实测永远比抄结论靠谱。

十三、写在最后

DNS 是个典型的"平时想不起来、出问题时又很关键"的东西。它的正确用法其实就一句话：

别迷信名气，用你自己网络实测出来的那两个地址。

本文的地址清单会随服务变动而失效，建议收藏后隔几个月重新测一次。如果哪天你发现某个地址连不上了，那大概率不是你的问题，是它真的退休了。

本文所列地址均于 2026 年 9 月进行实测筛选，测试环境为国内 IPv4 网络。延迟数据仅供相对参考，实际体验以本地为准。

延伸阅读

• DoH 加密 DNS 完全指南：原理一次讲透 + 2026 年国内可用服务商实测清单
• GitHub 打不开怎么办？2026 年国内访问加速完全指南

延伸阅读

• DoH 加密 DNS 完全指南：原理一次讲透 + 2026 年国内可用服务商实测清单
• GitHub 打不开怎么办？2026 年国内访问加速完全指南