全球公共 DNS 与国内运营商 DNS 地址大全

DNS（域名系统）是互联网的"电话簿"，负责将易于记忆的域名解析为具体的 IP 地址。选择一个响应快、稳定性高的 DNS 服务器，不仅能提升访问速度、降低延迟，还能借助过滤策略拦截恶意网站与广告，或通过 DoH / DoT 加密保护查询隐私。

本文分四大板块：① 快速推荐（按场景速查）；② 公共 DNS 总表（IPv4 / IPv6 / 加密支持一览）；③ 加密 DNS 端点（DoH / DoT 完整清单）；④ 中国运营商 DNS（电信 / 联通 / 移动等各省地址）。另附实测结果与可用性测试脚本，供自行复核。

一、快速推荐（按场景速查）

选用原则：先测延迟（ping 或 dig +stats 对比），再按需要叠加过滤策略；国内环境优先选国内服务商或其 IP 直连 DoH 端点。

二、公共 DNS 总表

下表统一列出各服务商的 IPv4 / IPv6 地址与加密协议支持情况。DoH / DoT 列仅标注「支持 / —」，具体端点见下一节「加密 DNS 端点」。数据来自各官网，截至 2026-09。

说明：

• 114DNS 三档：纯净（无劫持）、安全（拦截钓鱼/病毒/木马）、家庭（拦截色情），按需选用。
• OpenDNS 已被思科（Cisco）收购，现属 Cisco Umbrella 产品线，支持 DoH / DoT。
• Quad9 为非营利组织运营（与 IBM 无关），默认档拦截恶意域名并支持 ECS；9.9.9.10 为无过滤专家模式。
• Level3/Lumen DNS（4.2.2.x） 为 Level3（现 Lumen）的公共解析器，历史悠久但官网未作为正式公共 DNS 产品维护。
• 赛门铁克诺顿 DNS（Norton ConnectSafe） 已于 2018 年停运，仅作历史记录保留。
• 腾讯云、华为云、香港宽频 DNS 经实测在云端平台不可达（超时）或无解析结果，不建议作为公共递归 DNS 使用（详见「实测结果」）。

三、加密 DNS 端点（DoH / DoT）

传统 DNS 明文传输，易被劫持与窥探；DoH（RFC 8484，走 HTTPS/443）与 DoT（RFC 7858，走 TLS/853）可加密 DNS 查询。下表汇总各家官方端点，均经实测验证（见「实测结果」）。

3.1 DoH（DNS-over-HTTPS）端点

公开 DoH 端点远不止这些（各服务商通常还有过滤版 / 地区版 / IP 直连版），完整列表见文末「参考资源」中的 curl 官方 Wiki。

3.2 DoT（DNS-over-TLS）主机名

四、实测结果（2026-09-19，仅供参考）

验证方式：传统 DNS 直连 UDP/53、DoH 以 POST 方式经代理出口、DoT 经 TLS 853 端口，均解析 example.com 的 A 记录。环境限制：①本测试环境无 IPv6 出口，IPv6 地址无法实测连通性（属环境限制，非服务器问题）；②DoH 经代理出口验证。你本地网络环境不同，请以「五、可用性测试脚本」中的命令自行实测为准。

补充实测（云端平台）：此前在本环境超时的服务商，已在具备正常公网出口的云端平台用 test_dns.sh 复核。结论：Level3/Lumen DNS 可用；腾讯云、香港宽频不可达（超时）；华为云仅部分地址响应且无解析记录。后三者已移出总表。云端超时仍可能受平台出网策略影响，如结论影响使用，建议在你本地网络再测一次。

传统 DNS（IPv4）

DoH / DoT

小结：4 家 DoT 与 5 家 DoH 服务验证可用（DNSPod DoT 未实测，其余均通过）；IPv4 传统 DNS 中 10 个直连可用。其余结论以你本地实测为准。

五、可用性测试脚本

测试脚本支持单条与批量模式，批量时默认读取当前目录清单文件（每行一条，# 开头为注释行），也可直接把单条作为参数；运行结束后在当前目录生成 *_ok.txt（可用项）与 *_fail.txt（不可用项，含原因），单点失败不中断整批。

5.1 传统 DNS：test_dns.sh

bash test_dns.sh                       # 默认读 ./.file_dns
bash test_dns.sh ./.file_dns_other     # 指定其他清单

清单格式（每行 名称|IPv4地址1,IPv4地址2）：

腾讯云 DNS|183.60.83.19,183.60.82.98
华为云 DNS|122.112.208.1,139.9.23.90

判定：✅ 可用 = 返回真实解析结果；⚠️ = 仅响应但无解析记录；❌ = 超时 / 不可达。

更换测试域名：改脚本顶部 DOMAIN 变量（如 DOMAIN="www.qq.com"，对国内服务器更准）。脚本不含代理设置，请在能直连公网的机器上运行。

5.2 DoH：test_doh.sh

bash test_doh.sh                       # 默认读 ./.file_doh
bash test_doh.sh ./.file_doh_other     # 指定其他清单
bash test_doh.sh https://doh.pub/dns-query   # 直接传单个 DoH URL

判定：返回 HTTP 200 且报文中含 example.com 的 A 记录即可用。

5.3 DoT：test_dot.sh

bash test_dot.sh                       # 默认读 ./.file_dot
bash test_dot.sh dns.alidns.com        # 直接传单个 DoT 主机名

判定：与 853 端口 TLS 握手成功并取回 A 记录即可用。

5.4 手动测试示例（以 DNSPod 为例）

# 传统 DNS（IPv4 / IPv6）
dig @119.29.29.29 example.com +short
dig @2402:4e00:: example.com +short    # 需本机有 IPv6 地址

# DoH（RFC 8484）：推荐把端点提取为变量，换服务商只需改一行
DOH_URL="https://doh.pub/dns-query"

# GET 方式（DNS 报文 base64url 编码后作为参数）
curl -s -H "accept: application/dns-message" \
  "${DOH_URL}?dns=$(python3 -c 'import base64;print(base64.urlsafe_b64encode(b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01").decode().rstrip("="))')"

# POST 方式（标准推荐：直接发送 DNS 报文二进制）
curl -s -H "content-type: application/dns-message" -H "accept: application/dns-message" \
  --data-binary @<(python3 -c 'import sys;sys.stdout.buffer.write(b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01")') \
  "${DOH_URL}" | base64 -d | xxd | head

# DoT（RFC 7858）方式一：dig 9.15+ 支持 +tls
dig @dns.alidns.com +tls example.com +short

# DoT 方式二：python3 标准库 ssl（无需特殊 dig 版本，test_dot.sh 即采用此实现）
python3 - <<'PY'
import socket, ssl, struct
q = b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01"
ctx = ssl.create_default_context()
with socket.create_connection(("dns.alidns.com", 853), timeout=8) as s, ctx.wrap_socket(s, server_hostname="dns.alidns.com") as ss:
    ss.sendall(len(q).to_bytes(2, "big") + q)
    n = struct.unpack(">H", ss.recv(2))[0]
    print("Answer 记录数:", struct.unpack(">H", ss.recv(n)[6:8])[0])
PY

六、中国运营商 DNS

运营商 DNS 分省 IPv4 地址均已经 test_dns.sh 批量实测通过（清单见 ok/.file_dns）；运营商 IPv6 DNS 未实测，暂不收录。

各运营商官方网站（供办理业务、查询最新 DNS 公告）：

• 中国电信：https://www.189.cn
• 中国联通：https://www.10010.com
• 中国移动：https://www.10086.cn（中国铁通已并入中国移动）
• 中国广电：https://www.cbn.cn
• 长城宽带：https://www.50m.com
• 天威视讯：https://www.topway.com.cn

中国电信

其他省市：

• 安徽电信：61.132.163.68 / 202.102.213.68
• 重庆电信：61.128.192.68 / 61.128.128.68
• 福建电信：218.85.152.99 / 218.85.157.99
• 甘肃电信：202.100.64.68 / 61.178.0.93
• 广西电信：202.103.225.68 / 202.103.224.68
• 贵州电信：202.98.192.67 / 202.98.198.167
• 河南电信：222.88.88.88 / 222.85.85.85
• 黑龙江电信：219.147.198.230 / 219.147.198.242
• 湖北电信：202.103.24.68 / 202.103.0.68
• 湖南电信：59.51.78.211 / 59.51.78.210
• 江苏电信：218.2.135.1 / 218.2.2.2
• 江西电信：202.101.224.69 / 202.101.226.68
• 内蒙古电信：219.148.162.31 / 222.74.39.50
• 山东电信：219.146.1.66 / 219.147.1.66
• 陕西电信：218.30.19.40 / 61.134.1.4
• 上海电信：202.96.209.133 / 116.228.111.118
• 四川电信：61.139.2.69 / 218.6.200.139
• 天津电信：219.150.32.132 / 219.146.0.132
• 云南电信：222.172.200.68 / 61.166.150.123
• 浙江电信：61.153.81.75 / 60.191.244.5

中国联通

其他省市：

• 安徽联通：202.106.0.20 / 202.106.195.68
• 重庆联通：221.5.203.98 / 221.7.92.98
• 河北联通：202.99.160.68 / 202.99.166.4
• 河南联通：202.102.224.68 / 202.102.227.68
• 黑龙江联通：202.97.224.69 / 202.97.224.68
• 吉林联通：202.98.0.68 / 202.98.5.68
• 江苏联通：221.6.4.66 / 221.6.4.67
• 内蒙古联通：202.99.224.68 / 202.99.224.8
• 山东联通：202.102.128.68 / 202.102.152.3
• 山西联通：202.99.192.66 / 202.99.192.68
• 陕西联通：221.11.1.67 / 221.11.1.68
• 上海联通：210.22.70.3 / 210.22.84.3
• 四川联通：119.6.6.6 / 124.161.87.155
• 天津联通：202.99.104.68 / 202.99.96.68
• 浙江联通：221.12.1.227 / 221.12.33.227
• 辽宁联通：202.96.69.38 / 202.96.64.68

中国移动

其他省市：

• 山西移动：211.138.106.2 / 211.138.106.3
• 江苏移动：221.130.13.133 / 211.103.55.50
• 浙江移动：211.140.10.2 / 211.140.13.188
• 湖南移动：211.142.210.98 / 211.142.210.99
• 湖北移动：211.137.58.20 / 211.137.64.163
• 江西移动：211.141.90.68 / 211.141.90.69
• 陕西移动：211.137.130.3 / 211.137.130.19
• 四川移动：211.137.82.4
• 重庆移动：218.201.4.3 / 218.201.21.132
• 北京移动：221.130.33.52 / 221.130.33.60
• 天津移动：211.137.160.50 / 211.137.160.185
• 上海移动：211.136.112.50 / 211.136.150.66
• 广东移动：211.136.192.6 / 211.136.20.204
• 广西移动：211.138.245.180 / 211.136.17.108
• 贵州移动：211.139.5.29 / 211.139.5.30
• 福建移动：211.138.151.161 / 211.138.156.66
• 河北移动：211.143.60.56 / 211.138.13.66
• 甘肃移动：218.203.160.194 / 218.203.160.195
• 黑龙江移动：211.137.241.34 / 211.137.241.35
• 吉林移动：211.141.16.99 / 211.141.0.99
• 辽宁移动：211.137.32.178 / 211.140.197.58
• 云南移动：211.139.29.68 / 211.139.29.69
• 海南移动：221.176.88.95 / 211.138.164.6
• 内蒙古移动：211.138.91.1 / 211.138.91.2
• 新疆移动：218.202.152.130 / 218.202.152.131
• 西藏移动：211.139.73.34 / 211.139.73.35
• 青海移动：211.138.75.123
• 香港移动：203.142.100.18 / 203.142.100.21

其他运营商

• 中国铁通（广东）：61.235.70.252 / 211.98.4.1（已并入中国移动）
• 中国广电（广东）：116.199.0.200 / 116.116.116.116
• 中国长城宽带（广东）：211.162.78.1 / 211.162.78.2
• 中国天威视讯（广东）：211.148.192.141

七、如何选择 DNS 服务器

1. 响应速度：选择离您地理位置较近的 DNS 服务器，通常可以获得更快的解析速度。可用 ping 或 dig +stats 对比各服务器的响应时间。
2. 稳定性：选择知名度高、服务稳定的 DNS 提供商，减少解析失败的风险。
3. 安全性：优先选择支持 DoH / DoT 加密的服务商，防止 DNS 查询被劫持或窃听；有需要时叠加恶意域名过滤档（如 Cloudflare 安全版、Quad9）。
4. 隐私保护：关注 DNS 服务商的数据处理政策，选择注重隐私保护的服务商（如 Cloudflare、Mullvad、DNS.SB 等承诺不留查询日志）。
5. 功能需求：按需选用过滤策略——广告拦截（AdGuard）、家庭保护（Cloudflare 家庭版 / CleanBrowsing）、自定义规则（NextDNS / Control D）。

参考资源

• 公共 DNS 大全（ToolB）：https://toolb.cn/publicdns —— 汇总国内外公共 DNS 的 IPv4 / IPv6 / DoH / DoT 地址，本文公共 DNS 数据补充来源之一。
• DNS 服务器地址大全（icoa.cn）：https://dns.icoa.cn/ —— 按「国内 / 世界 / 教育网」分类列举公共 DNS，并含各运营商与高校 DNS，本文 IPv4 / IPv6 清单的数据补充来源之一。
• curl 官方 Wiki：DNS over HTTPS：https://github.com/curl/curl/wiki/DNS-over-HTTPS —— 由 curl 维护的 DoH 资源汇总，含公开 DoH 服务器列表（按 A–Z 排列，逐条标注可用性与是否支持 DoT / DoQ / ECS / 过滤）、自建 DoH 服务端方案、浏览器与客户端支持情况，以及一批 DoH 工具（AdGuardHome、dnsproxy、dnscrypt-proxy、Technitium DNS Server、RouteDNS 等）。该列表还提供 JSON 快照下载：https://github.com/cslev/encrypted_dns_resolvers。

提示：第三方列表时效性不一，部分条目可能已停用，或仅在特定运营商 / 校园网内可用；实际使用前建议用本文「可用性测试脚本」中的方法在本机复核。

本文数据整理自各 DNS 服务商官网及公开资料，仅供技术交流参考；地址与策略可能随时间调整，请以服务商官方公示为准。