DNS
跳转到导航
跳转到搜索
服务器
8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844 https://dns.google
开启恶意软件过滤：
9.9.9.9 149.112.112.112 2620:fe::fe 2620:fe::9 https://dns.quad9.net/dns-query tls://dns.quad9.net
开启恶意软件过滤和 ECS：
9.9.9.11 149.112.112.11 2620:fe::11 2620:fe::fe:11 https://dns11.quad9.net/dns-query tls://dns11.quad9.net
无过滤、无 DNSSEC 验证：
9.9.9.10 149.112.112.10 2620:fe::10 2620:fe::fe:10 https://dns10.quad9.net/dns-query tls://dns10.quad9.net
台湾
中华电信
168.95.1.1 (dns.hinet.net) 168.95.192.1 (hntp1.hinet.net) 168.95.192.2 (hntp3.hinet.net)
TWNIC，支持 DoT 与 DoH (https://101.101.101.101)
101.101.101.101 (twnic-public-dns.twnic.tw) 101.102.103.104 (twnic-public-dns.twnic.tw)
OpenDNS
208.67.222.222 208.67.222.222#5353 208.67.220.220
Level3
4.2.2.2 4.2.2.4 [a-j].resolvers.level3.net
Cloudflare
1.1.1.1 1.0.0.1 2606:4700:4700::1001 2606:4700:4700::1111 https://one.one.one.one
支持 DoH。
中国大陆
114，据说保证不会进行域名劫持（地域差异有效）：
114.114.114.114 114.114.115.115
劫持检测：
dig whether.114dns.com @114.114.114.114
返回 127.0.0.1 即被劫持，南京的 IP 即为正常。
CNNIC 的[2]，据说无劫持（据说有地域差异，但是没有观测到）：
1.2.4.8 210.2.4.8
阿里的：
223.5.5.5 # 有反向地址 public1.alidns.com，实际查不到 223.6.6.6 # 有反向地址 public2.alidns.com，实际查不到 https://dns.alidns.com/dns-query
百度的[3]，经常超时
180.76.76.76
DNSPod 的：[4]
119.29.29.29 https://doh.pub/dns-query
DNS 派
# 电信 101.226.4.6 218.30.118.6 # 联通 123.125.81.6 140.207.198.6
更多
- DNS.SB - Free Public DNS Resolver Project（DoH 经由 Cloudflare 支持 ECS）
- https://doh.crypto.sx/dns-query DoH (Cloudflare)
- NextDNS
- https://wikimedia-dns.org/
- dns0.eu — The European public DNS
在线列表
- Alternative DNS - WikiLeaks
- IP.cn - 全国 DNS 服务器 IP 地址汇总 | 公共 DNS 服务器 | DNS 地址
- DNS劫持 DNS污染 介绍 与 公共DNS 推荐 - Techzero
- DNS Privacy Test Servers - DNS Privacy Project - DNS Privacy Project: DNS over HTTPS
- 细数 免费公共DNS服务器IP地址大全 | 老D博客
DNS 特性
ECS (EDNS client subnet)
支持 EDNS 的服务器：
- DNS.SB
- Quad9 (9.9.9.11)
支持 ECS 的域名示例：
g.alicdn.com music.163.com （大陆杭州，其它香港） www.zhihu.com dict.youdao.com
不支持的：
www.intel.com (Akamai) www.apple.com (Akamai+网宿) www.microsoft.com (Akamai+网宿) www.adobe.com (Akamai+网宿) www.redhat.com (Akamai+网宿) www.msi.com (Akamai)
EDE (Extended DNS Error)
Cloudflare[5]、Google DNS 及 Quad9 支持。
本地 DNS 探测
- DNS leak test
- 网易DNS检测工具
- IP/DNS Detect - What is your IP, what is your DNS, what informations you send to websites.
- dnscheck.tools - check your dns resolvers
命令行版
显示 DNS 解析服务器的 IP：
dig resolver.dnscrypt.info
dig o-o.myaddr.l.google.com TXT
# 自己的 IP
dig @ns.sslip.io TXT ip.sslip.io
# DNS 服务器的 IP
dig TXT ip.sslip.io
Akamai 的服务：[6]
dig TXT whoami.ds.akahelp.net
dig TXT whoami.ipv4.akahelp.net
dig TXT whoami.ipv6.akahelp.net
在线服务
- https://www.noip.com/ ，免费动态域名，有更新客户端
- https://freedns.afraid.org/ ，免费动态域名，支持 MX、SRV 等记录类型
- Find Subdomains :: Online Penetration Testing Tools | Ethical Hacking Tools
- Dig (DNS lookup)
- Google Public DNS: flush cache
- DNSViz | A DNS visualization tool
- Robtex
- DNS Leak Test - BrowserLeaks
- 网易DNS检测工具
- 返回指定 IP 的域名：
- Zonemaster: 检查域是否配置正确
- DNS History
在线 DNS 查询/对比
- 多个地点Ping服务器,网站测速 - 站长工具
- Global DNS Propagation Checker - What's My DNS?
- ip地址查询 ip查询 查ip 公网ip地址归属地查询 网站ip查询 同ip网站查询 iP反查域名 iP查域名 同ip域名
- Ping, mtr, dig and TCP port check from multiple locations
- DNS Check | Ping.Sx (全球节点，支持 AAAA）
参见
外部链接
- Linux PPPoE拨号时不使用ISP提供的DNS server » Hacklog
- Effective TLD Names
- 域名小知识：Public Suffix List | JerryQu 的小站
- BlackHole开发日志--防止DNS污染 - 代码人生, 功能强大的 DNS 代理。使用 Java 编写。
- felixonmars/dnsmasq-china-list · GitHub
- 周曙光网络日志: 中国的域名解析到65.49.2.178 是一个什么失误？
- 114DNS到底是啥 | 佳佳酱
- The benefits of serving stale DNS entries when using Consul
- 为什么只有13台根服务器
软件
- facebookexperimental/doh-proxy: A proof of concept DNS-Over-HTTPS proxy implementing DoH
- jvns/dnspeep: spy on the DNS queries your computer is making
- m13253/dns-over-https: High performance DNS over HTTPS client & server
教学
- DNS lookups!: trace DNS 解析过程并注解
- 带 DNSSEC 的域名转移 - delphij's Chaos