我们很难记牢每个人的手机号，大部分时候我们都应该手机通讯录帮我们把一个人的姓名号结合起来。而 DNS 服务器干的事情和通讯录类似，帮我们把网址转化成 IP，让程序流程知道必须连接的服务器实际在哪儿（或者服务器不会有）。
更为简单 DNS 请求全过程
移动互联网科技的日新月异，大伙儿网上时碰到下边情况的几率却一点都没减少：
- 从官方网站下载具体内容时，下载的地址是一串 IP 而非官网地址，并且下载下来内容有些时候并不是最新。
- 打开一个网址之后，网址内有一部分广告宣传品质显然比不上别的的宣传，或是显著挡住了网页页面里面的内容
- 按错网站打开一个都是广告宣传页面
- 网址内的宣传风格整个网址彻底不配
- 习惯性地碰到有一些页面打不开（无法解析这一网址），可是过了一会儿又好啦。
各种问题很多时候是和你家的 DNS 设定有关。
产生的原因各种问题
如果你连接了互联网技术，互联网技术服务供应商（又被称为 ISP，下称： 运营商）都是会下达2个 DNS 让你，就是这个运营商 DNS。
和电话相匹配下去，DNS 服务器则把网址和 IP 相匹配下去。移动互联网科技的日新月异，DNS 服务器也经历了一段漫长发展趋势，催生出了更多的更棒棒的作用，让消费者能自由自在地在网上冲浪。
每一个运营商在基本上在每一个城市都是会布署自已的单独的 DNS 服务器，这也就是为什么同一个运营商在各个城市派发下来的 DNS 服务器地址也都不一样。再加上运营商是最了解 内容分发网络（也就是大家经常说的 CDN，CDN 关键具有两个功效，第一个是可以让客户用最短的时间浏览到客户想要浏览内容，第二点是可以减少主服务器的所需的网络带宽和维护费用）位置和自己家互联网的状况，因此运营商 DNS 返回结论该是：更准确的、最理想的，响应时间短及其 CDN 分析结论更准确的，简单的说就是：你可以桌面搜索到坐落于你周边的有了你想要浏览到的内容服务器。
中国电信的默认路由-彩色图库 http://bgp.he.net
在每一个城市都需要维护保养一个 DNS 服务器花销自然也不会小到那里去，因此运营商经常会在 DNS 结论中进行修改，产生文章开头所讲的难题。运营商那么做主要目的是节省成本。除此之外还有种情况是附近 DNS 服务器没及时扩充或是维护保养不当，造成了上述状况。
运用公共性 DNS 服务项目来摆脱困境
处理以上这个问题的更快的方法就是应用公共性 DNS 服务项目。
公共性 DNS 服务器一般是由大企业构建的，或是非盈利组织构建的。公共性 DNS 的实质上是将你的查看请求发送给上下游更权威性的 DNS，所以一般这种公司或机构所提供的公共性 DNS 服务器给予全是更方便、最准确得到的结果。
自然因为流动资金限定，公共性 DNS 服务器不容易每一个城市都有一个。当然就会遇到应用公共性 DNS 服务项目分析过的 IP 并不是速度最快的状况。下面的图展现了同样网址应用运营商 DNS 分析到得到的结果与使用阿里服务器公共性 DNS 分析过的二种延迟时间截然不同的结论（ time-ios.apple.com 是一个根据 CDN 改善了网址)：
DNS 返回结果比照
小常识：怎样快速了解我去某一服务器间的延迟时间？
应用 ping 命令
ping 是一种互联网专用工具，用于检测数据文件能不能通过IP协议抵达特殊服务器。按时间和成功回应次数估计遗失数据文件率（网络丢包）和数据文件来回时长（网络时延，Round-trip delay time）
ping 就会直接附加在一丁点的电脑操作系统的内嵌终端设备（或是cmd）中，使用中，客户只需应用 ping 网址/IP 详细地址(如 ping 17.253.84.251）并敲打回车键就能获得效果。
因而，大家在选择公共性 DNS 时，需要注意以下几个方面：
- 线上率：也被称之为 SLA 或是稳定性，DNS 服务器做为将网址和 IP 结合起来的唯一方式，假如线上率不高，那样隔三差五就会遇到的无法解析网址的现象，大幅度降低上网冲浪的快乐和衔接性。
- 响应速度：在浏览一个新的网站时，DNS 对于这个的网站响应速度会直接影响现阶段的网站形象化载入速率。
- 精确性： 即便不顾及 DNS 污染下毒，DNS 对网页访问得到的结果是不是精确是很重要的。
- CDN 友善性：也被称之为 ECS 或者 EDNS，ECS 有利于帮助自己获得更准确的 CDN 分析结论，我说的是真的我在选择公共性 DNS 更为重视的一点。
- DNS 出入口部位： 在没有任何 ECS 的情形下，CDN 的权威性 DNS 会依据公共性 DNS 所使用的请求 IP（其实就是 DNS 出入口）来判断你运营商、你所在位置，进而回到间距你最近的连接点 IP。在 ECS 的情形下，返回结果的所花费的时间会变低，CDN 分辨会最准确。
受制于篇数限定，下面的图只详细介绍合乎 RFC 规范化的（清除 IBM Quad9 DNS），有着好几个回应场所的（清除 360 公共性 DNS）大型，精确性会相对比较好的（不容易有意下毒的），更为重要 CDN 友善型 公共性 DNS 服务项目。延迟时间则是由各地方每个运营商确定，请自行检测。
介绍的公共性 DNS 服务器
运用安全公共性 DNS 服务项目摆脱困境
但是在一部分 DNS 难题很严重的地区，将运营商 DNS 换为公共性 DNS 可能还是解决不了文中开头难题。
主要是因为他们的 DNS 总流量未经数据加密，就跟从前的 http 协议书一样，运营商或者第三方还是可以清楚的了解：大家发起一个 DNS 请求，大家想要了解 xxx 网址地址。下面的图展现了一个 DNS 请求发起全过程，能够清楚的见到，我请求什么网址（用十六进制码表明，右边是转译往后的结论）
一条普通 DNS 查看
假如我们给大家的 DNS 总流量加一个密，就跟 https 总流量一样，那样运营商不就不知道大家他们的 DNS 请求了没有。这便是 DNS over HTTPS (下文简称 DoH )和 DNS over TLS (下文简称 DoT )技术性该做的事。她们各自运用 HTTPS （动态网页传送安全协议书）和 TLS（网络层安全协议书）这几种领域通用安全协议书，将他们的 DNS 请求寄往 DNS 服务器。运营商或者第三方在所有传送环节中，只有了解发动者和终点，除此之外其他什么都知道，可能都我不知道你发起 DNS 请求。与此同时 HTTPS 和 TLS 都是会使用网络个人数字证书保证对面真实身份，那样传送的环节中不论是一切第三方也不能改动 DNS 的请求内容与最终的结局。保证自己请求结果就是你最后想要的。
DoH 和 DoT 不但可以为经常会被运营商和第三方挟持 DNS 的群体给予可靠的 DNS 分析结论，也能给极其注重个人隐私群体补上网个人隐私保护流程中的最后一块薄弱点。
下图是现阶段适用 DoH 或是 DoT 的 DNS 服务器目录
强烈推荐的安全性 DNS 服务器
我应该怎么应用 DoH 和 DoT 技术性
针对 iOS 机器设备
你们可以前去 App Store 中免费下载 Cloudflare App（又被称为 1.1.1.1），免费下载之后，打开应用，立即按开关就可以享受到来源于 Cloudflare 所提供的 DoH 服务项目。
根据 Cloudflare 应用安全公共性 DNS 服务器
Adguard iOS 版用户可手动式挑选 DNS 服务器（必须高端定阅），前去 Adguard iOS 版本号设置，挑选 DNS，再选择适合的 DNS 服务器就可以，当然也可以挑选手动输入自定的 DNS 服务器（DoH 和 DoT 均适用）应用此项作用。
根据 Adguard iOS 应用安全公共性 DNS 服务器
针对 Android
Android 9 及其以上版本，你能前去无线和网络，选择特定数据加密 DNS 服务项目(一部分设备中很有可能被称之为：个人 DNS），键入 DNS over TLS 地址就可以。
Android 9 及其以上版本立即能够进行设定
针对 Android 9 以内的版本，或没有特定数据加密 DNS 服务项目，你能前去各种应用商店下载 Intra 运用，开展配备。前去 Intra 设置，选择 DNS over HTTPS 服务器，键入或是选择 DNS over HTTPS 服务器就可以。
根据 Intra 应用安全公共性 DNS 服务器
自然，假如你是 Adguard Android 版客户，你能前去 Adguard Android 版本设置，选择 DNS，再选择适宜的 DNS 服务器就可以，和 iOS 版本一样你就可以选择手动输入自定的 DNS 服务器，应用最适合自己的 DNS 服务器。
根据 Adguard Android 应用安全公共性 DNS 服务器
针对 macOS & Windows
针对一点不了解终端命令的消费者来说，现在想在 macOS 或是 Windows 中得到可以信赖的分析，那样 Firefox 电脑浏览器是当前唯一的选择，前去 Firefox 设置，基本-网络连接设置-设定，选择开启根据 HTTPS 的 DNS，这个就开启了 Firefox 里的 DoH 服务了。
根据 Firefox 应用安全公共性 DNS 服务器
自然，用户基数更多的 Chrome 不久的将来还会在试验性设置里给予相匹配这个选项（文中写作时 Chrome 宣布版本为 77，从 78 版本逐渐将于试验性设置里给予相匹配这个选项，78 宣布版本将于 10 月 22 日消息推送）。进入你的 Chrome，在搜索框中键入 chrome://flags/#dns-over-https，回车键，在右边下拉菜单中选择 Enable。这个就开启了 Chrome 78 里的 DoH 服务了。
在 Chrome 里开启 DoH
如果自己有些代码基础，还可以选择 DNScrypt 做为本地 DNS 手机客户端，给予可靠的 DNS 分析。自然我对编码有全面的了解，想要给全家人或者全企业提供安全 DNS，那样红鱼的这一份文本文档就非常适合自己。自然，期待不久的将来这两大电脑操作系统能添加相对应的设定，给大家给予额外安全选择。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
