DNS 服务器负责把域名翻译成 IP 地址，相当于互联网的「电话簿」。如果你只想要 DNS 推荐的结论：
- 在国内日常上网：可以优先考虑阿里 AliDNS（223.5.5.5）或腾讯 DNSPod（119.29.29.29），两家都有国内节点并提供 DoH/DoT；老牌的 114 DNS（114.114.114.114）也是常见候选。实际快慢因地区和运营商而异，以下文方法自测为准。
- 想加密查询、防劫持：用 AliDNS 或 DNSPod 的 DoH/DoT 加密端点（114 DNS 未查到公开的官方 DoH/DoT 端点）。
- 人在海外：可以考虑 Google（8.8.8.8）、Cloudflare（1.1.1.1）、Quad9（9.9.9.9）等国际公共 DNS，同样以当地网络自测为准。
- 在用 JetStream：保留 App 默认的 DNS 即可（服务器端 DoH 加密解析）；用其他工具时，按实际出口和客户端配置选择。
下文是国内外公共 DNS 的对比、按场景挑选的决策表和配置教程。
DNS 是网络世界不可或缺的基础设施。对国内用户来说，DNS 选得对不对，直接影响网页打开速度、解析成功率，甚至某些网站能不能正常访问。
什么是 DNS 服务器？
当你在浏览器输入「www.baidu.com」时，电脑是怎么知道要去哪里找到这个网站的？靠的就是 DNS。
DNS，全称「Domain Name System」（域名系统），可以把它想象成互联网的「电话簿」。我们习惯记住像「baidu.com」这样的域名，但设备之间的通讯是通过 IP 地址（例如 220.181.38.251）完成的。DNS 的任务，就是在你输入网址时，把「名字」转换成对应的「数字地址」，让设备知道要连接哪一台服务器。
这个查询由多层服务器分工协作完成：
- 递归解析服务器（Recursive Resolver）：你最先接触的 DNS 服务器，通常由运营商或你自己设定的 DNS 服务商提供，负责接受请求并一步步找到答案。
- 根域名服务器（Root Server）：全球查询的起点，把查询指向正确的「顶级域」，比如 .com、.cn。
- 顶级域名服务器（TLD Server）：进一步缩小范围，告诉解析器该去哪台服务器找特定域名的信息。
- 权威域名服务器（Authoritative Server）：最终给出精确的 IP 地址。
整个过程只需几十到几百毫秒，但极为关键——你感受到的「网页秒开」还是「转圈半天」，第一步就取决于 DNS 解析的快慢。
对初学者而言，不需要钻研底层原理，但了解基本运作逻辑，有助于在网速慢、网站打不开时，判断是不是 DNS 设置出了问题。
国内用户选 DNS 的需求与挑战
对国内用户来说，选 DNS 远不只是「提速」这么简单，而是一场在速度、稳定与安全之间的平衡赛。
核心需求：快、稳、安
- 快速稳定的解析体验 最直观的需求就是：打开网站别卡顿！ 本地化 DNS 服务（如阿里 AliDNS、腾讯 DNSPod）在国内部署了节点，从国内访问时往往更容易获得较低的查询延迟，具体以自测为准。
- 查询隐私与防篡改 传统 DNS 协议以「明文」传输查询请求，中间环节可能被篡改或插入错误结果，导致 DNS 劫持（如页面被插广告、跳转到错误网站）。越来越多用户选择支持 DoH（DNS over HTTPS）或 DoT（DNS over TLS） 的服务，用加密通道降低查询在传输途中被窃听或篡改的风险。
- 适配国内网络架构 一些国际公共 DNS（如 Google DNS 8.8.8.8）从国内直连时可能出现延迟偏高或不稳定的情况，因此有国内节点的本地公共 DNS 通常是更稳妥的候选。
常见挑战
- DNS 劫持与错误解析：部分地区运营商网络中存在劫持现象，表现为「网站打不开」「页面被插入广告」「跳转到奇怪的网址」。可以考虑支持加密查询的公共 DNS。
- 国际 DNS 从国内直连可能不稳定：Cloudflare、Google 等国际服务本身功能完善，但从国内直连时链路表现可能不稳定，作为主力 DNS 前建议先自测。
- 加密协议支持参差：并非所有本地 DNS 都支持 DoH/DoT，想兼顾速度与查询安全，要认准明确提供加密端点的服务商。
2026 国内最快公共 DNS 服务器推荐
以下按功能和覆盖整理，不是测速排名，快慢以你所在网络自测为准（方法见下文「动手实测」）。三款常见的国内公共 DNS：
- 阿里云 AliDNS
- IPv4 地址：223.5.5.5 / 223.6.6.6
- 加密支持：DoH（
https://dns.alidns.com/dns-query）、DoT（dns.alidns.com） - 特点：采用 Anycast 技术，提供国内节点就近解析和 DoH/DoT 加密端点，可作为候选，实际响应时间与稳定性以所在网络测试为准；移动设备与路由器都容易配置。
- 腾讯云 DNSPod
- IPv4 地址：119.29.29.29
- 加密支持：DoH（
https://doh.pub/dns-query）、DoT（dot.pub） - 特点：提供国内节点和 DoH/DoT 加密端点，可作为 AliDNS 之外的另一个候选或备用，实际表现以自测为准。
- 114 DNS
- IPv4 地址：114.114.114.114
- 加密支持：未查到公开的官方 DoH/DoT 端点
- 特点：运营多年的老牌公共 DNS，并提供拦截钓鱼、恶意网站的安全版（114.114.114.119）和过滤不良内容的儿童版（114.114.114.110）。未查到公开的官方 DoH/DoT 端点，适合不需要加密查询的场景。
对比一览
| 提供方 | IPv4 地址 | 支持 DoH/DoT | 特点 |
|---|---|---|---|
| 阿里云 AliDNS | 223.5.5.5 / 223.6.6.6 | 支持 | Anycast 就近解析，提供加密端点 |
| 腾讯云 DNSPod | 119.29.29.29 | 支持 | 国内节点，提供加密端点，可作备用 |
| 114 DNS | 114.114.114.114 | 未查到公开的官方加密端点 | 老牌服务，提供安全版、儿童版 |
怎么选？
- 需要加密查询：AliDNS 或 DNSPod，自测后二选一，也可以互为主备。
- 只要简单、不需要加密查询：114 DNS（未查到公开的官方 DoH/DoT 端点）。
- 主要在香港生活、或经常访问香港站点：DNS 的选法完全不同，参考我们的香港最快 DNS 推荐与实测指南。
国际公共 DNS：Google、Cloudflare、Quad9 适合谁
搜「DNS 推荐」时，经常能看到 Google、Cloudflare、Quad9。它们是常见的国际公共 DNS，都提供 DoH/DoT 加密端点，但要分清使用场景：
- Google Public DNS
- IPv4 地址：8.8.8.8 / 8.8.4.4
- 加密支持：DoH（
https://dns.google/dns-query）、DoT（dns.google） - 特点：在全球部署节点，是很多教程里常见的备选，实际表现以当地网络自测为准。
- Cloudflare DNS
- IPv4 地址：1.1.1.1 / 1.0.0.1
- 加密支持：DoH（
https://cloudflare-dns.com/dns-query）、DoT（one.one.one.one） - 特点：主打隐私，在全球部署节点；身在海外时可作为候选，实际速度以自测为准。
- Quad9
- IPv4 地址：9.9.9.9 / 149.112.112.112
- 加密支持：DoH（
https://dns.quad9.net/dns-query）、DoT（dns.quad9.net） - 特点：默认拦截已知的恶意和钓鱼域名，偏重安全。
需要诚实说明的是：从国内直连时，这几家的延迟和稳定性可能不如有国内节点的本地公共 DNS，国内网站也可能被解析到较远的节点，所以作为国内日常上网的主力 DNS 前建议先自测。它们更适合作为**人在海外（留学、出差、定居）**时的候选。如果你在用 VPN：使用 JetStream 时保留 App 默认的 DNS（服务器端 DoH 加密解析）即可；用其他工具时，要看实际出口和客户端的 DNS 配置再选。
按场景选 DNS：一张表看懂
| 你的情况 | 推荐 DNS | 理由 |
|---|---|---|
| 日常国内上网 | AliDNS 223.5.5.5 / DNSPod 119.29.29.29 | 有国内节点、提供加密端点，可作首选候选，自测后定 |
| 想加密查询、防劫持 | AliDNS 或 DNSPod 的 DoH/DoT 端点 | 降低查询在传输途中被窃听或篡改的风险 |
| 想拦截恶意网站 | 114 DNS 安全版 114.114.114.119 | 在解析环节拦截钓鱼、恶意网站 |
| 家里有孩子 | 114 DNS 儿童版 114.114.114.110 | 过滤不良内容（过滤能力因版本而异），适合设在家用路由器上 |
| 人在海外 / 出差 | Google 8.8.8.8 / Cloudflare 1.1.1.1 / Quad9 9.9.9.9 | 在全球部署节点、提供加密端点，可作候选，以当地自测为准 |
| 已经在用 VPN | 用 JetStream 时保留 App 默认 DNS；其他工具按实际出口和客户端配置选 | JetStream 由服务器端经 DoH 加密解析；连着 VPN 不代表所有 DNS 查询都自动走隧道 |
| 打游戏要低延迟 | 就近的本地公共 DNS，自测后选最快的 | DNS 主要影响连接前的「查地址」一步，不能保证降低游戏中的延迟 |
动手实测：找到最适合你的 DNS
DNS 的快慢与你所在地区、运营商强相关，别人的「最快」未必是你的最快。花两分钟自测一下最靠谱：
- 命令行快速检查：用
nslookup baidu.com 223.5.5.5检查能否解析和返回的地址；比较速度用下面的 DNS Benchmark，macOS / Linux 也可以执行dig @223.5.5.5 baidu.com看输出里的 Query time。多测几个域名、多查几次，不要凭单次结果（可能命中缓存）下结论。 - DNS Benchmark（进阶）：批量测试各 DNS 服务器的响应速度与可靠性，图表化展示结果。
- DNS Jumper（新手友好）：自动测速并一键套用最快的 DNS 设置。
配置教程：三分钟换好 DNS
不需要任何技术背景。先说明一点：只填写 DNS 的 IP 地址是普通解析，不等于启用加密；要用 DoH/DoT，需要在支持的地方填加密地址：
- Android 9+「私人 DNS」：填
dns.alidns.com或dot.pub，启用 DoT。 - 浏览器的「安全 DNS」：Chrome（设置 → 隐私和安全 → 安全 → 使用安全 DNS）、Edge（设置 → 隐私、搜索和服务 → 安全 → 使用安全 DNS），可选择或自定义 DoH 地址，只对该浏览器生效。
- Windows 11：设置 → 网络和 Internet → 当前连接的「硬件属性」→ DNS 服务器分配 →「编辑」，填入 DNS 地址后可开启 DNS over HTTPS（需该服务商支持）。
普通解析的设置方法：
- Windows：设置 → 网络和 Internet → 更改适配器选项 → 右键当前网络 →「属性」→ 双击「IPv4」→ 手动填入首选 DNS（如 223.5.5.5）和备用 DNS（如 119.29.29.29）。
- macOS：系统设置 → 网络 → 详细信息 → DNS → 添加 DNS 服务器地址。
- iOS / Android：在当前 Wi-Fi 的高级设置里把 DNS 改为手动并填入地址；Android 9+ 还支持「私人 DNS」，直接填
dns.alidns.com或dot.pub即可启用 DoT 加密。 - 家用路由器：登录管理后台（通常是 192.168.1.1 或 192.168.0.1）→ 找到 DNS 设置 → 替换为你选择的地址 → 保存并重启。通常对自动使用路由器下发 DNS 的设备生效；单独设置过 DNS 的设备或浏览器会覆盖路由器设置。
改完记得清除本地 DNS 缓存（Windows：ipconfig /flushdns）或重启浏览器，避免旧记录干扰。
常见问题排查
问题一：网址跳转到奇怪的页面 / 网页被插广告？
可能与 DNS 劫持或错误解析有关，也应检查浏览器扩展、网站本身的状态和本地网络。如果怀疑是 DNS 问题，可以：
- 换成支持加密的公共 DNS：把查询通道换成 DoH/DoT（如 AliDNS、DNSPod 的加密端点），降低查询在传输途中被窃听或篡改的风险。
- 叠加 VPN 加密整条链路：加密 DNS 只保护「查地址」这一步，网页内容本身仍走明文链路的话依旧可能被注入。使用 JetStream VPN 时，境外流量走加密隧道，DNS 查询也由服务器端经 DoH 加密解析，保护经隧道传输的数据。
问题二：某些网站突然打不开？
常见于境外网站、外企办公平台、图片资源站。排查顺序：
- 先换 DNS 服务器：有时只是当前 DNS 节点故障，切换到 AliDNS / DNSPod / 114 中的另一家后重新测试是否恢复。
- 换 DNS 无效？继续往下查：检查网站本身是否在维护或故障、本地网络是否正常，以及是不是连接层的问题——DNS 只负责「查地址」，不负责「送数据」，连接层的问题换 DNS 解决不了。确认是连接层原因后，再考虑合适的连接方案，例如 JetStream VPN。如果 VPN 本身也连不上，可以参考 VPN 连不上的排查方法。
排查速查表
| 症状 | 推荐解法 |
|---|---|
| 页面被插广告 / 跳转异常 | 换支持 DoH/DoT 的 DNS（AliDNS、DNSPod 加密端点） |
| 加载缓慢 / 部分站点打不开 | 切换其他本地公共 DNS，清除 DNS 缓存 |
| 换 DNS 后仍无法访问 | 检查网站状态、本地网络和连接层；确认是连接层原因后再考虑连接方案（如 JetStream VPN） |
JetStream VPN：DNS 之外的另一半拼图
DNS 解决的是「去哪里」的问题，而 JetStream VPN 解决的是「怎么去、去得稳不稳」的问题。连上 JetStream 后，DNS 不用再自己折腾：
- 服务器端 AdGuard DNS + DoH 加密：DNS 查询经 DoH 加密，由服务器端解析，降低查询在传输途中被窃听或篡改的风险；同时在 DNS 层拦截广告、追踪器和恶意域名，连上即生效，不用额外配置。
- IEPL 国际专线：采用国际以太网专线，非公网传输，用于优化跨境连接。
- 规则分流：自研 App 内置规则分流，国内服务直连、海外走代理，微信、支付宝等国内服务走直连。
- VLESS / Hysteria2 协议，严格零日志。
- 自研 App：支持 iOS（可通过 TestFlight 安装，中国区 Apple ID 也能装；Apple 芯片的 Mac 可直接运行 iOS 版）、Android、Windows；Intel Mac 使用 Chrome / Edge 扩展。自研 App 同时支持 5 台设备在线。
- 套餐价格：50G 月度套餐 39 元，超量后限速，季付 / 半年 / 年付有折扣（以价格页为准）；新用户可以先试用。
| 面向 | 公共 DNS | JetStream VPN | 搭配效果 |
|---|---|---|---|
| 速度 | 优化域名解析 | IEPL 专线优化跨境链路 | 分别优化解析与跨境连接体验 |
| 安全 | 加密 DNS 查询（DoH/DoT） | 加密境外流量，DNS 经 DoH 解析 | 保护经隧道传输的数据 |
| 广告拦截 | 过滤能力因提供方及版本而异 | AdGuard DNS 拦截广告、追踪器 | 少折腾，连上即生效 |
立即下载 JetStream VPN，按你的设备查看安装教程：iOS、Android、Windows、Chrome 扩展。
常见问题
DNS 推荐哪个最好？
没有对所有人都「最好」的 DNS，取决于你在哪里上网。在国内，阿里 AliDNS（223.5.5.5）和腾讯 DNSPod（119.29.29.29）有国内节点、提供加密端点，是常见的首选候选；在海外，可以考虑 Google、Cloudflare、Quad9。最可靠的办法是用上文的方法自测一次，选你所在网络下最快的那个。
8.8.8.8 在国内能用吗？
可以设置使用，但从国内直连时可能出现延迟偏高或不稳定的情况，国内网站也可能解析到不理想的节点，实际以自测为准。日常国内上网建议用本地公共 DNS，8.8.8.8 更适合人在海外时使用；如果在用 JetStream，保留 App 默认 DNS 即可。
换 DNS 能让网速变快吗？
换 DNS 不能提高宽带的速度上限，也不能保证降低游戏延迟。它可能让「查地址」这一步更快、更稳；另外很多网站和视频用 CDN 分发内容，不同的 DNS 可能把你解析到距离不同的 CDN 节点，因此有时能改善网页打开速度和下载体验。效果因网络而异，换完自测一下最准。如果你关心跨境访问的延迟，可以看看低延迟 VPN 怎么选。
换 DNS 能解决境外网站打不开吗？
要看问题出在哪一层。如果是 DNS 解析故障或被错误解析（比如解析超时、返回了错误地址），换一个解析器、或改用 DoH/DoT 加密查询，可能就能修好。但如果是连接层面的限制，拿到了正确地址也连不上，只换 DNS 解决不了，因为 DNS 只负责查地址，不负责把数据送过去。
选对 DNS，让你的网络更快更安全
2026 年的 DNS 推荐结论：在国内上网，优先考虑阿里 AliDNS（223.5.5.5）或腾讯 DNSPod（119.29.29.29），两家都有国内节点并提供加密端点；不需要加密查询可选 114 DNS。快慢因地区和运营商而异，花几分钟自测、改好 DNS；想要加密查询，记得在私人 DNS、浏览器安全 DNS 等支持的地方填入 DoH/DoT 地址；人在海外时，再换用 Google、Cloudflare、Quad9 等国际公共 DNS。如果你在用 JetStream，保留 App 默认的 DNS 就好：DNS 由服务器端经 DoH 加密解析并顺带拦截广告，不用自己再折腾。下载 JetStream App，几分钟就能用上。