我的DNS服务器是什么?
此刻为您解析域名的是哪个DNS解析器——您运营商的、1.1.1.1或8.8.8.8这样的公共解析器,还是您VPN的——以及您的查询是否加密传输。针对我们自己测试区域的一次快速查询,就能显示解析器的真实地址,而不是您的设置里所声称的。
203.0.113.53
正在向您的解析器请求一个唯一的主机名…
检测中
您的DNS解析器
页面会触发一次对我们测试区域下唯一主机名的查询,并报告是哪个解析器向我们的域名服务器请求了它,以及它的运营者和国家/地区。
解析器IP与运营者
到达我们服务器的递归解析器的地址及其所属网络:您的运营商、某个公共运营者(Cloudflare、Google、Quad9、OpenDNS等通过ASN识别),或您的VPN服务商。如果是您自己的地址,说明您运行着本地解析器(Pi-hole、Unbound)。如果您的系统使用多个解析器,可能会出现多个;DNS泄露测试会运行更长的版本。
您的DNS加密了吗?
如果您的浏览器或系统使用DNS over HTTPS或DNS over TLS,我们看到的解析器是加密服务的(例如Cloudflare或Google的),而不是您所在网络的。我们显示解析器的身份;从您的设备出发的最后一跳是否加密,则由您的设置决定,下文会告诉您在哪里查看。
DNS over HTTPS / TLS
DoH把查询封装在HTTPS中;DoT在853端口上使用TLS。两者都能对本地网络和运营商隐藏您的查询,并防止篡改。Chrome、Edge和Firefox可以在设置中启用DoH;Android有私人DNS(DoT);Windows 11和iOS在系统层面支持。
如何更换DNS服务器
您可以按设备设置解析器,也可以在路由器上为整个网络设置一次。
Windows
设置 › 网络和Internet › 当前连接 › DNS服务器分配 › 编辑 › 手动:输入解析器的IPv4(和IPv6)地址;Windows 11可为每个地址启用DNS over HTTPS。之后运行ipconfig /flushdns。
macOS
系统设置 › 网络 › 当前连接 › 详细信息 › DNS:添加解析器地址并删除旧的。要使用加密DNS,请安装解析器提供商的配置描述文件。
Android(私人DNS)
设置 › 网络和互联网 › 私人DNS › 私人DNS提供商主机名:输入解析器的DoT主机名(例如one.one.one.one或dns.google)。这对Wi-Fi和移动数据都生效。
iPhone
iOS没有手动填写加密DNS的字段;请安装解析器提供商的配置描述文件,或者在“设置 › 无线局域网 › ⓘ › 配置DNS › 手动”中为每个Wi-Fi网络设置普通DNS。
路由器
在路由器的WAN或DHCP设置中,把运营商的解析器替换为您想要的;每台通过DHCP获取设置的设备在重新连接后都会使用它们。自行手动设置了DNS的设备不受影响。
常见问题
如何查看我Wi-Fi的DNS服务器?
打开本页:它显示实际应答的解析器,在Wi-Fi下,除非设备自行覆盖,否则就是路由器下发的那个。路由器的DHCP或WAN页面显示配置的值。
我路由器上的DNS服务器应该设成什么?
任何您信任、并且从您的位置访问速度快的解析器:运营商的(默认)、Cloudflare的1.1.1.1、Google的8.8.8.8、Quad9的9.9.9.9(带恶意软件过滤),或者适合家庭网络的过滤型解析器。可以用DNS速度测试测量。
把DNS改成8.8.8.8有什么作用?
您的查询会发往Google的公共解析器,而不是运营商的。Google能看到您查询的域名(适用其隐私政策),运营商则看不到了;应答的速度可能更快也可能更慢,取决于您所在的位置。
8.8.8.8是最快的DNS吗?
不一定。最快的解析器是服务器离您最近、并且对您常用网站缓存最热的那一个;往往是Cloudflare或您运营商的。请在自己的连接上测试,而不是相信笼统的说法。
如何重置DNS服务器?
在设备上把DNS分配改回自动(DHCP),或删除手动条目,然后清空缓存:Windows上运行ipconfig /flushdns,macOS上运行sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder。重启路由器会重置它自己的缓存。
我的IP和DNS是什么?
您的IP地址在首页顶部;您的DNS解析器显示在本页顶部。它们是两回事:地址标识您的连接,解析器应答您的域名查询。
解析器地址:我们dnstest.checkmyip.com的权威域名服务器(一次短会话,十分钟后丢弃);运营者和网络:CheckMyIP查询服务 / iptoasn,公共解析器通过ASN和名称识别。