# 全球公共 DNS 与国内运营商 DNS 地址大全


DNS（域名系统）是互联网的"电话簿"，负责将易于记忆的域名解析为具体的 IP 地址。选择一个响应快、稳定性高的 DNS 服务器，不仅能提升访问速度、降低延迟，还能借助过滤策略拦截恶意网站与广告，或通过 DoH / DoT 加密保护查询隐私。

本文分四大板块：**① 快速推荐**（按场景速查）；**② 公共 DNS 总表**（IPv4 / IPv6 / 加密支持一览）；**③ 加密 DNS 端点**（DoH / DoT 完整清单）；**④ 中国运营商 DNS**（电信 / 联通 / 移动等各省地址）。另附**实测结果**与**可用性测试脚本**，供自行复核。

---

## 一、快速推荐（按场景速查）

| 场景 | 推荐方案 | 说明 |
| --- | --- | --- |
| 国内日常使用（低延迟） | IPv4：`223.5.5.5` / `119.29.29.29`<br>DoH：`https://dns.alidns.com/dns-query` / `https://doh.pub/dns-query`<br>DoT：`dns.alidns.com` | 阿里 / 腾讯公共 DNS，国内节点多、延迟低 |
| 国际 / 隐私优先 | IPv4：`1.1.1.1` / `8.8.8.8`<br>DoH：`https://cloudflare-dns.com/dns-query` / `https://dns.google/dns-query`<br>DoT：`one.one.one.one` / `dns.google` | Cloudflare 承诺不留查询日志 |
| 拦截广告 / 跟踪器 | IPv4：`94.140.14.14`（AdGuard）<br>DoH：`https://dns.adguard-dns.com/dns-query`<br>DoT：`dns.adguard.com` | 默认档拦截广告+跟踪；无过滤档 `94.140.14.140` |
| 拦截恶意软件 | IPv4：`1.1.1.2`（Cloudflare 安全版）/ `9.9.9.9`（Quad9）<br>DoH：`https://security.cloudflare-dns.com/dns-query` / `https://dns.quad9.net/dns-query` | 在解析层拦截钓鱼 / 恶意域名 |
| 家庭保护（防色情等） | IPv4：`1.1.1.3` / `208.67.222.123` / `114.114.114.110`<br>DoH：`https://family.cloudflare-dns.com/dns-query` / `https://doh.familyshield.opendns.com/dns-query` | Cloudflare 家庭版 / OpenDNS FamilyShield / 114DNS 家庭档 |

> 选用原则：先测延迟（`ping` 或 `dig +stats` 对比），再按需要叠加过滤策略；国内环境优先选国内服务商或其 IP 直连 DoH 端点。

---

## 二、公共 DNS 总表

下表统一列出各服务商的 IPv4 / IPv6 地址与加密协议支持情况。**DoH / DoT 列仅标注「支持 / —」**，具体端点见下一节「加密 DNS 端点」。数据来自各官网，截至 2026-09。

| 服务商 | IPv4 | IPv6 | DoH | DoT | 官网 |
| --- | --- | --- | --- | --- | --- |
| 阿里云 DNS | 223.5.5.5 / 223.6.6.6 | 2400:3200::1 / 2400:3200:baba::1 | 支持 | 支持 | https://www.alidns.com/ |
| DNSPod DNS+（腾讯） | 119.29.29.29 | 2402:4e00:: / 2402:4e00:1:: | 支持 | 支持 | https://www.dnspod.cn/products/publicdns |
| 114DNS | 纯净：114.114.114.114 / 114.114.115.115<br>安全：114.114.114.119 / 114.114.115.119<br>家庭：114.114.114.110 / 114.114.115.110 | — | — | — | https://www.114dns.com/ |
| 字节跳动 TrafficRoute（火山引擎） | 180.184.1.1 / 180.184.2.2 | — | — | — | https://www.volcengine.com/ |
| 360 安全 DNS | — | — | 支持 | — | https://doh.360.cn/ |
| CNNIC SDNS | 1.2.4.8 / 210.2.4.8 | — | — | — | https://www.cnnic.cn/ |
| 百度云 DNS | 180.76.76.76 | — | — | — | https://dudns.baidu.com/ |
| Google DNS | 8.8.8.8 / 8.8.4.4 | 2001:4860:4860::8888 / 2001:4860:4860::8844 | 支持 | 支持 | https://dns.google/ |
| Cloudflare DNS | 默认：1.1.1.1 / 1.0.0.1<br>安全版：1.1.1.2 / 1.0.0.2<br>家庭版：1.1.1.3 / 1.0.0.3 | 默认：2606:4700:4700::1111 / ::1001<br>安全版：::1112 / ::1002<br>家庭版：::1113 / ::1003 | 支持 | 支持 | https://1.1.1.1/ |
| Quad9 DNS | 默认：9.9.9.9 / 149.112.112.112<br>无过滤：9.9.9.10 / 149.112.112.10<br>安全增强（ECS）：9.9.9.11 / 149.112.112.11 | 默认：2620:fe::fe / 2620:fe::9<br>无过滤：2620:fe::10 / 2620:fe::fe:10<br>安全增强：2620:fe::11 / 2620:fe::fe:11 | 支持 | 支持 | https://www.quad9.net/ |
| OpenDNS（Cisco） | 默认：208.67.222.222 / 208.67.220.220<br>家庭版：208.67.222.123 / 208.67.220.123 | 默认：2620:0:ccc::2 / 2620:0:ccd::2<br>家庭版：2620:119:35::123 / 2620:119:53::123 | 支持 | 支持 | https://www.opendns.com/ |
| AdGuard DNS | 默认：94.140.14.14 / 94.140.15.15<br>无过滤：94.140.14.140 / 94.140.14.141<br>家庭：94.140.14.15 / 94.140.15.16 | 默认：2a10:50c0::ad1:ff / ::ad2:ff<br>无过滤：::1:ff / ::2:ff<br>家庭：::bad1:ff / ::bad2:ff | 支持 | 支持 | https://adguard-dns.io/ |
| DNS.SB | 185.222.222.222 / 45.11.45.11 | 2a09:: / 2a11:: | 支持 | 支持 | https://dns.sb/ |
| Yandex DNS | 基础：77.88.8.8 / 77.88.8.1<br>安全：77.88.8.88 / 77.88.8.2<br>家庭：77.88.8.7 / 77.88.8.3 | 基础：2a02:6b8::feed:0ff / 2a02:6b8:0:1::feed:0ff | 支持 | — | https://dns.yandex.com/ |
| TWNIC Quad 101 | 101.101.101.101 / 101.102.103.104 | 2001:de4::101 / 2001:de4::102 | 支持 | — | https://dns.twnic.tw/ |
| 中华电信 HiNet DNS | 168.95.192.1 / 168.95.1.1 | 2001:b000:168::1 / 2001:b000:168::2 | — | — | https://www.hinet.net/ |
| Level3/Lumen DNS | 4.2.2.1 / 4.2.2.2 | — | — | — | https://lumen.com/ |
| Verisign DNS | 64.6.64.6 / 64.6.65.6 | — | — | — | https://www.verisign.com/ |
| 赛门铁克诺顿 DNS（已停运） | 199.85.126.10 / 199.85.127.10 | — | — | — | https://dns.norton.com/ |

> 说明：
> - **114DNS** 三档：纯净（无劫持）、安全（拦截钓鱼/病毒/木马）、家庭（拦截色情），按需选用。
> - **OpenDNS** 已被思科（Cisco）收购，现属 Cisco Umbrella 产品线，支持 DoH / DoT。
> - **Quad9** 为非营利组织运营（与 IBM 无关），默认档拦截恶意域名并支持 ECS；`9.9.9.10` 为无过滤专家模式。
> - **Level3/Lumen DNS（4.2.2.x）** 为 Level3（现 Lumen）的公共解析器，历史悠久但官网未作为正式公共 DNS 产品维护。
> - **赛门铁克诺顿 DNS（Norton ConnectSafe）** 已于 2018 年停运，仅作历史记录保留。
> - **腾讯云、华为云、香港宽频 DNS** 经实测在云端平台不可达（超时）或无解析结果，不建议作为公共递归 DNS 使用（详见「实测结果」）。

---

## 三、加密 DNS 端点（DoH / DoT）

传统 DNS 明文传输，易被劫持与窥探；DoH（RFC 8484，走 HTTPS/443）与 DoT（RFC 7858，走 TLS/853）可加密 DNS 查询。下表汇总各家官方端点，均经实测验证（见「实测结果」）。

### 3.1 DoH（DNS-over-HTTPS）端点

| 服务商 | DoH 端点 | 备注 |
| --- | --- | --- |
| DNSPod DNS+ | `https://doh.pub/dns-query` | 国内推荐 |
| 阿里云 DNS | `https://dns.alidns.com/dns-query`<br>`https://223.5.5.5/dns-query` | 支持 IP 直连 |
| 360 安全 DNS | `https://doh.360.cn/dns-query` | 国内 |
| Google DNS | `https://dns.google/dns-query`<br>`https://8.8.8.8/dns-query` | 支持 IP 直连 |
| Cloudflare DNS | `https://cloudflare-dns.com/dns-query`<br>`https://1.1.1.1/dns-query`<br>家庭：`https://family.cloudflare-dns.com/dns-query`<br>安全：`https://security.cloudflare-dns.com/dns-query` | 支持 IP 直连 |
| Quad9 DNS | `https://dns.quad9.net/dns-query`<br>`https://9.9.9.9/dns-query`<br>无过滤：`https://dns9.quad9.net/dns-query` | 支持 IP 直连 |
| OpenDNS（Cisco） | `https://doh.opendns.com/dns-query`<br>家庭版：`https://doh.familyshield.opendns.com/dns-query` | — |
| AdGuard DNS | 默认：`https://dns.adguard-dns.com/dns-query`<br>无过滤：`https://unfiltered.adguard-dns.com/dns-query`<br>家庭：`https://family.adguard-dns.com/dns-query` | 广告拦截 |
| Mullvad DNS | `https://dns.mullvad.net/dns-query`（无广告）<br>`https://adblock.doh.mullvad.net/dns-query`（拦截广告+恶意） | 隐私优先，无日志 |
| NextDNS | `https://dns.nextdns.io/dns-query` | 可高度自定义过滤 |
| Control D | `https://freedns.controld.com/dns-query` | 多种过滤预设（p0~p3、family 等） |
| CleanBrowsing | 家庭：`https://doh.cleanbrowsing.org/doh/family-filter/`<br>成人：`https://doh.cleanbrowsing.org/doh/adult-filter/`<br>安全：`https://doh.cleanbrowsing.org/doh/security-filter/` | 家庭过滤 |
| Yandex DNS | `https://common.dot.dns.yandex.net/dns-query` | — |
| Wikimedia DNS | `https://wikimedia-dns.org/dns-query` | 维基媒体运营，隐私优先 |
| TWNIC Quad 101 | `https://dns.twnic.tw/dns-query` | 台湾地区 |

> 公开 DoH 端点远不止这些（各服务商通常还有过滤版 / 地区版 / IP 直连版），完整列表见文末「参考资源」中的 curl 官方 Wiki。

### 3.2 DoT（DNS-over-TLS）主机名

| 服务商 | DoT 主机名（853 端口） | 备注 |
| --- | --- | --- |
| 阿里云 DNS | `dns.alidns.com` | — |
| Google DNS | `dns.google` | — |
| Cloudflare DNS | `one.one.one.one`；家庭 `family.cloudflare-dns.com`；安全 `security.cloudflare-dns.com` | — |
| Quad9 DNS | `dns.quad9.net`（默认）；无过滤 `dns9.quad9.net` | — |
| AdGuard DNS | `dns.adguard.com` | 广告拦截 |
| DNS.SB | `dns.sb` / `dot.sb` | 无过滤、无日志 |
| CleanBrowsing | `family-filter-dns.cleanbrowsing.org` / `adult-filter-dns.cleanbrowsing.org` / `security-filter-dns.cleanbrowsing.org` | 家庭过滤 |

---

## 四、实测结果（2026-09-19，仅供参考）

> 验证方式：传统 DNS 直连 UDP/53、DoH 以 POST 方式经代理出口、DoT 经 TLS 853 端口，均解析 `example.com` 的 A 记录。**环境限制**：①本测试环境**无 IPv6 出口**，IPv6 地址无法实测连通性（属环境限制，非服务器问题）；②DoH 经代理出口验证。你本地网络环境不同，**请以「五、可用性测试脚本」中的命令自行实测为准**。
>
> 补充实测（云端平台）：此前在本环境超时的服务商，已在具备正常公网出口的云端平台用 `test_dns.sh` 复核。结论：**Level3/Lumen DNS 可用**；**腾讯云、香港宽频不可达（超时）**；**华为云仅部分地址响应且无解析记录**。后三者已移出总表。云端超时仍可能受平台出网策略影响，如结论影响使用，建议在你本地网络再测一次。

**传统 DNS（IPv4）**

| 服务商 | 测试地址 | 结果 |
| --- | --- | --- |
| DNSPod DNS+ | 119.29.29.29 | ✅ 可用 |
| 阿里云 DNS | 223.5.5.5 | ✅ 可用 |
| 114DNS | 114.114.114.114 | ✅ 可用 |
| Google DNS | 8.8.8.8 | ✅ 可用 |
| Cloudflare DNS | 1.1.1.1 | ✅ 可用 |
| Quad9 DNS | 9.9.9.9 | ✅ 可用 |
| OpenDNS（Cisco） | 208.67.222.222 | ✅ 可用 |
| 中华电信 HiNet DNS | 168.95.192.1 | ✅ 可用 |
| 百度云 DNS | 180.76.76.76 | ✅ 可用 |
| Level3/Lumen DNS | 4.2.2.1 / 4.2.2.2 | ✅ 可用（云端平台复核，返回真实 A 记录） |
| Verisign DNS | 64.6.64.6 | ⚠️ 有响应但实用性存疑 |
| 赛门铁克诺顿 DNS | 199.85.126.10 | ⚠️ 有响应（已于 2018 停运，仅供参考） |

**DoH / DoT**

| 服务商 | DoH 端点 | DoT 主机名 | 结果 |
| --- | --- | --- | --- |
| DNSPod DNS+ | doh.pub | —（dot.pub 本环境未实测） | ✅ DoH 可用（DoT 未验证） |
| 阿里云 DNS | dns.alidns.com | dns.alidns.com | ✅ 均可用 |
| Google DNS | dns.google | dns.google | ✅ 均可用（云端平台复核） |
| Cloudflare DNS | cloudflare-dns.com | one.one.one.one | ✅ 均可用（云端平台复核） |
| Quad9 DNS | dns.quad9.net | dns.quad9.net | ✅ 均可用（云端平台复核） |

> 小结：4 家 DoT 与 5 家 DoH 服务验证可用（DNSPod DoT 未实测，其余均通过）；IPv4 传统 DNS 中 10 个直连可用。其余结论以你本地实测为准。

---

## 五、可用性测试脚本

测试脚本支持单条与批量模式，批量时默认读取当前目录清单文件（每行一条，`#` 开头为注释行），也可直接把单条作为参数；运行结束后在当前目录生成 `*_ok.txt`（可用项）与 `*_fail.txt`（不可用项，含原因），单点失败不中断整批。

### 5.1 传统 DNS：`test_dns.sh`

```bash
bash test_dns.sh                       # 默认读 ./.file_dns
bash test_dns.sh ./.file_dns_other     # 指定其他清单
```

清单格式（每行 `名称|IPv4地址1,IPv4地址2`）：

```bash
腾讯云 DNS|183.60.83.19,183.60.82.98
华为云 DNS|122.112.208.1,139.9.23.90
```

判定：`✅ 可用` = 返回真实解析结果；`⚠️` = 仅响应但无解析记录；`❌` = 超时 / 不可达。

> 更换测试域名：改脚本顶部 `DOMAIN` 变量（如 `DOMAIN="www.qq.com"`，对国内服务器更准）。脚本不含代理设置，请在能直连公网的机器上运行。

### 5.2 DoH：`test_doh.sh`

```bash
bash test_doh.sh                       # 默认读 ./.file_doh
bash test_doh.sh ./.file_doh_other     # 指定其他清单
bash test_doh.sh https://doh.pub/dns-query   # 直接传单个 DoH URL
```

判定：返回 `HTTP 200` 且报文中含 `example.com` 的 A 记录即可用。

### 5.3 DoT：`test_dot.sh`

```bash
bash test_dot.sh                       # 默认读 ./.file_dot
bash test_dot.sh dns.alidns.com        # 直接传单个 DoT 主机名
```

判定：与 853 端口 TLS 握手成功并取回 A 记录即可用。

### 5.4 手动测试示例（以 DNSPod 为例）

```bash
# 传统 DNS（IPv4 / IPv6）
dig @119.29.29.29 example.com +short
dig @2402:4e00:: example.com +short    # 需本机有 IPv6 地址

# DoH（RFC 8484）：推荐把端点提取为变量，换服务商只需改一行
DOH_URL="https://doh.pub/dns-query"

# GET 方式（DNS 报文 base64url 编码后作为参数）
curl -s -H "accept: application/dns-message" \
  "${DOH_URL}?dns=$(python3 -c 'import base64;print(base64.urlsafe_b64encode(b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01").decode().rstrip("="))')"

# POST 方式（标准推荐：直接发送 DNS 报文二进制）
curl -s -H "content-type: application/dns-message" -H "accept: application/dns-message" \
  --data-binary @<(python3 -c 'import sys;sys.stdout.buffer.write(b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01")') \
  "${DOH_URL}" | base64 -d | xxd | head

# DoT（RFC 7858）方式一：dig 9.15+ 支持 +tls
dig @dns.alidns.com +tls example.com +short

# DoT 方式二：python3 标准库 ssl（无需特殊 dig 版本，test_dot.sh 即采用此实现）
python3 - <<'PY'
import socket, ssl, struct
q = b"\x12\x34\x01\x00\x00\x01\x00\x00\x00\x00\x00\x00\x07example\x03com\x00\x00\x01\x00\x01"
ctx = ssl.create_default_context()
with socket.create_connection(("dns.alidns.com", 853), timeout=8) as s, ctx.wrap_socket(s, server_hostname="dns.alidns.com") as ss:
    ss.sendall(len(q).to_bytes(2, "big") + q)
    n = struct.unpack(">H", ss.recv(2))[0]
    print("Answer 记录数:", struct.unpack(">H", ss.recv(n)[6:8])[0])
PY
```

---

## 六、中国运营商 DNS

> 运营商 DNS 分省 IPv4 地址均已经 `test_dns.sh` 批量实测通过（清单见 `ok/.file_dns`）；运营商 IPv6 DNS 未实测，暂不收录。

各运营商官方网站（供办理业务、查询最新 DNS 公告）：

- 中国电信：<https://www.189.cn>
- 中国联通：<https://www.10010.com>
- 中国移动：<https://www.10086.cn>（中国铁通已并入中国移动）
- 中国广电：<https://www.cbn.cn>
- 长城宽带：<https://www.50m.com>
- 天威视讯：<https://www.topway.com.cn>

### 中国电信

| 覆盖范围 | IPv4 地址 |
| --- | --- |
| 全国通用 | 101.226.4.6 / 218.30.118.6 |
| 北京 | 219.141.136.10 / 219.141.140.10 |
| 广东 | 202.96.128.86 / 202.96.128.166 |
| 江苏 | 218.2.2.2 / 218.4.4.4 |
| 浙江 | 202.101.172.35 / 61.153.177.196 |

其他省市：

- 安徽电信：61.132.163.68 / 202.102.213.68
- 重庆电信：61.128.192.68 / 61.128.128.68
- 福建电信：218.85.152.99 / 218.85.157.99
- 甘肃电信：202.100.64.68 / 61.178.0.93
- 广西电信：202.103.225.68 / 202.103.224.68
- 贵州电信：202.98.192.67 / 202.98.198.167
- 河南电信：222.88.88.88 / 222.85.85.85
- 黑龙江电信：219.147.198.230 / 219.147.198.242
- 湖北电信：202.103.24.68 / 202.103.0.68
- 湖南电信：59.51.78.211 / 59.51.78.210
- 江苏电信：218.2.135.1 / 218.2.2.2
- 江西电信：202.101.224.69 / 202.101.226.68
- 内蒙古电信：219.148.162.31 / 222.74.39.50
- 山东电信：219.146.1.66 / 219.147.1.66
- 陕西电信：218.30.19.40 / 61.134.1.4
- 上海电信：202.96.209.133 / 116.228.111.118
- 四川电信：61.139.2.69 / 218.6.200.139
- 天津电信：219.150.32.132 / 219.146.0.132
- 云南电信：222.172.200.68 / 61.166.150.123
- 浙江电信：61.153.81.75 / 60.191.244.5

### 中国联通

| 覆盖范围 | IPv4 地址 |
| --- | --- |
| 全国通用 | 123.125.81.6 / 140.207.198.6 |
| 北京 | 123.123.123.123 / 123.123.123.124 |
| 广东 | 210.21.196.6 / 221.5.88.88 |

其他省市：

- 安徽联通：202.106.0.20 / 202.106.195.68
- 重庆联通：221.5.203.98 / 221.7.92.98
- 河北联通：202.99.160.68 / 202.99.166.4
- 河南联通：202.102.224.68 / 202.102.227.68
- 黑龙江联通：202.97.224.69 / 202.97.224.68
- 吉林联通：202.98.0.68 / 202.98.5.68
- 江苏联通：221.6.4.66 / 221.6.4.67
- 内蒙古联通：202.99.224.68 / 202.99.224.8
- 山东联通：202.102.128.68 / 202.102.152.3
- 山西联通：202.99.192.66 / 202.99.192.68
- 陕西联通：221.11.1.67 / 221.11.1.68
- 上海联通：210.22.70.3 / 210.22.84.3
- 四川联通：119.6.6.6 / 124.161.87.155
- 天津联通：202.99.104.68 / 202.99.96.68
- 浙江联通：221.12.1.227 / 221.12.33.227
- 辽宁联通：202.96.69.38 / 202.96.64.68

### 中国移动

| 覆盖范围 | IPv4 地址 |
| --- | --- |
| 全国通用 | 211.138.180.2 / 211.138.180.3 |
| 山东 | 218.201.96.130 / 211.137.191.26 |
| 江苏 | 221.131.143.69 / 112.4.0.55 |
| 浙江 | 211.140.13.188 / 211.140.188.188 |

其他省市：

- 山西移动：211.138.106.2 / 211.138.106.3
- 江苏移动：221.130.13.133 / 211.103.55.50
- 浙江移动：211.140.10.2 / 211.140.13.188
- 湖南移动：211.142.210.98 / 211.142.210.99
- 湖北移动：211.137.58.20 / 211.137.64.163
- 江西移动：211.141.90.68 / 211.141.90.69
- 陕西移动：211.137.130.3 / 211.137.130.19
- 四川移动：211.137.82.4
- 重庆移动：218.201.4.3 / 218.201.21.132
- 北京移动：221.130.33.52 / 221.130.33.60
- 天津移动：211.137.160.50 / 211.137.160.185
- 上海移动：211.136.112.50 / 211.136.150.66
- 广东移动：211.136.192.6 / 211.136.20.204
- 广西移动：211.138.245.180 / 211.136.17.108
- 贵州移动：211.139.5.29 / 211.139.5.30
- 福建移动：211.138.151.161 / 211.138.156.66
- 河北移动：211.143.60.56 / 211.138.13.66
- 甘肃移动：218.203.160.194 / 218.203.160.195
- 黑龙江移动：211.137.241.34 / 211.137.241.35
- 吉林移动：211.141.16.99 / 211.141.0.99
- 辽宁移动：211.137.32.178 / 211.140.197.58
- 云南移动：211.139.29.68 / 211.139.29.69
- 海南移动：221.176.88.95 / 211.138.164.6
- 内蒙古移动：211.138.91.1 / 211.138.91.2
- 新疆移动：218.202.152.130 / 218.202.152.131
- 西藏移动：211.139.73.34 / 211.139.73.35
- 青海移动：211.138.75.123
- 香港移动：203.142.100.18 / 203.142.100.21

### 其他运营商

- **中国铁通（广东）**：61.235.70.252 / 211.98.4.1（已并入中国移动）
- **中国广电（广东）**：116.199.0.200 / 116.116.116.116
- **中国长城宽带（广东）**：211.162.78.1 / 211.162.78.2
- **中国天威视讯（广东）**：211.148.192.141

---

## 七、如何选择 DNS 服务器

1. **响应速度**：选择离您地理位置较近的 DNS 服务器，通常可以获得更快的解析速度。可用 `ping` 或 `dig +stats` 对比各服务器的响应时间。
2. **稳定性**：选择知名度高、服务稳定的 DNS 提供商，减少解析失败的风险。
3. **安全性**：优先选择支持 DoH / DoT 加密的服务商，防止 DNS 查询被劫持或窃听；有需要时叠加恶意域名过滤档（如 Cloudflare 安全版、Quad9）。
4. **隐私保护**：关注 DNS 服务商的数据处理政策，选择注重隐私保护的服务商（如 Cloudflare、Mullvad、DNS.SB 等承诺不留查询日志）。
5. **功能需求**：按需选用过滤策略——广告拦截（AdGuard）、家庭保护（Cloudflare 家庭版 / CleanBrowsing）、自定义规则（NextDNS / Control D）。

---

## 参考资源

- **公共 DNS 大全（ToolB）**：<https://toolb.cn/publicdns> —— 汇总国内外公共 DNS 的 IPv4 / IPv6 / DoH / DoT 地址，本文公共 DNS 数据补充来源之一。
- **DNS 服务器地址大全（icoa.cn）**：<https://dns.icoa.cn/> —— 按「国内 / 世界 / 教育网」分类列举公共 DNS，并含各运营商与高校 DNS，本文 IPv4 / IPv6 清单的数据补充来源之一。
- **curl 官方 Wiki：DNS over HTTPS**：<https://github.com/curl/curl/wiki/DNS-over-HTTPS> —— 由 curl 维护的 DoH 资源汇总，含公开 DoH 服务器列表（按 A–Z 排列，逐条标注可用性与是否支持 DoT / DoQ / ECS / 过滤）、自建 DoH 服务端方案、浏览器与客户端支持情况，以及一批 DoH 工具（AdGuardHome、dnsproxy、dnscrypt-proxy、Technitium DNS Server、RouteDNS 等）。该列表还提供 JSON 快照下载：<https://github.com/cslev/encrypted_dns_resolvers>。

> 提示：第三方列表时效性不一，部分条目可能已停用，或仅在特定运营商 / 校园网内可用；实际使用前建议用本文「可用性测试脚本」中的方法在本机复核。

---

> 本文数据整理自各 DNS 服务商官网及公开资料，仅供技术交流参考；地址与策略可能随时间调整，请以服务商官方公示为准。

