什麼是私有 DNS 以及如何使用它

互聯網隱私是當今世界的一個大問題。確保您的在線安全和隱私有助於保護您和您的設備免受惡意方的侵害。這就是私有 DNS 的用武之地。 

如果您擔心自己的在線隱私並想採取措施增加它，請繼續學習什麼是私有 DNS 以及如何在您的設備上配置它。 

目錄

• 什麼是 DNS？
• 什麼是私有 DNS？
• 您如何使用私有 DNS？
• 如何在 Windows 10 上啟用私有 DNS
• 如何在 Android 上啟用私有 DNS
• 如何在 Mac 上啟用私有 DNS
• 如何在 iPhone 上啟用私有 DNS
• CloudFlare 的 1.1.1.1：更快更安全的互聯網應用程序
• 檢查並驗證 DNS
• 互聯網隱私

什麼是 DNS？

域名系統 (DNS) 將您搜索的網址（也稱為 URL 或統一資源定位器）映射到一組 IP 地址，以便通過 Internet 有效地發送數據包。 

通常，DNS 服務器將執行從 URL 到 IP 的轉換。此過程稱為 DNS 事務，每次您訪問網站、使用特定應用程序或通過特定平台進行通信時都會發生這些過程。 

這些交易，就像域名一樣，是未加密的。沒有任何隱私機制來保護交易的機密性。這意味著操作員和其他人可以輕鬆查看和記錄它們，當信息存在安全或隱私風險時，這可能是一個嚴重的問題。 

此外，它會使您容易受到特定形式的惡意網絡攻擊（如中間人攻擊）。 

什麼是私有 DNS？

有兩個新術語來理解私有 DNS：傳輸層安全 (TLS)和超文本安全傳輸協議 (HTTPS)。這些協議對發出的任何 DNS 查詢進行加密，並且基於這些協議的 DNS 被稱為 DoH（DNS over HTTPS）和 DoT（DNS over TLS）。 

許多惡意軟件、勒索軟件和數據竊取攻擊都依賴於 DNS 安全漏洞。這就是私有 DNS 的用武之地。DoT 和 DoH 對您的網絡和 DNS 服務器之間的通信進行加密，並防止第三方攔截數據。 

您可以使用的其他一些隱私軟件包括VPN 和 SmartDNS。 

您如何使用私有 DNS？

該過程將因您的設備/平台而異。要啟用私有 DNS，您需要在設備上配置一個 DNS 地址，並可以訪問包含 DoT 或 DoH 功能的第三方 DNS 服務器。 

Cloudflare 在 1.1.1.1 或 1.0.0.1 上提供免費的私有 DNS 服務，但會記錄一些信息，您可以在此處閱讀相關信息。這個DNS 解析器是完全免費的。其他免費 DNS 選項包括 OpenDNS、1.1.1.1 with Warp 和 Google。 

如何在 Windows 10 上啟用私有 DNS

要在 Windows 10 上使用私有 DNS，請按照以下步驟操作： 

1. 按Windows 鍵 + I打開設置。 
2. 選擇網絡和互聯網。

1. 在高級網絡設置下 選擇網絡和共享中心。

1. 從左側菜單中 選擇更改適配器設置。

1. 右鍵單擊您當前連接的網絡並選擇Properties。 

1. 從列表中選擇Internet Protocol Version 4 (TCP/IPv4)並選擇Properties。 

1. 選擇使用以下 DNS 服務器地址並輸入您的首選 DNS 地址。 

如何在 Android 上啟用私有 DNS

Google在 Android 9 中引入了對 DNS over TLS 的支持，允許您在手機上使用私有 DNS。為此，您需要訪問私有 DNS 服務器。轉到設置。

1. 打開設置。
2. 選擇連接>更多連接設置。 

1. 選擇私有 DNS。 

1. 選擇私有 DNS 提供商主機名。 

1. 輸入您要使用的私有 DNS 服務的地址。

注意：如果您使用的是 CloudFlare，則 URL 將為1dot1dot1dot1.cloudfare-dns.com。 

如何在 Mac 上啟用私有 DNS

要在 Mac 上啟用私有 DNS，請執行以下操作： 

1. 選擇蘋果菜單。 
2. 選擇系統偏好>網絡。 

1. 選擇您當前使用的網絡連接，然後點擊Advanced。 
2. 單擊DNS，然後選擇列表底部的 添加按鈕（加號）。
3. 輸入您要選擇的 DNS 服務器的 IPv4 或 IPv6 地址。 
4. 選擇確定。 

如何在 iPhone 上啟用私有 DNS

要在 iPhone 上使用加密的 DNS，請按照以下步驟操作： 

1. 前往“設置” > “Wi-Fi”。 

1. 單擊Wi-Fi 連接旁邊的 信息圖標“ i ”。

1. 向下滾動並選擇配置 DNS。 

1. 選擇手動。 

1. 單擊添加服務器。 
2. 輸入您要使用的私有 DNS 服務的地址。 

CloudFlare 的1.1.1.1：更快更安全的互聯網應用程序

您可以在 Android 上自動設置私有 DNS 服務器。CloudFlare 的 1.1.1.1 Faster & Safer Internet 等應用程序會自動將您的設備配置為使用 1.1.1.1 DNS 服務器。它也可以在 iPhone 上使用。它稱為1.1.1.1：Apple Store 中更快的互聯網。這是一個免費的應用程序，沒有廣告。 

檢查並驗證 DNS

設置私有 DNS 本身並不一定安全。一旦您設置了備用 DNS 地址，檢查它以確保您的連接安全是很重要的。您可以使用多種在線工具來執行此操作，包括 Cloudfare 自己的安全檢查工具。 

這將仔細檢查您的 DNS 查詢是否已加密、您的瀏覽器是否支持加密的服務器名稱指示 (SNI)、您的 DNS 解析器是否使用域名系統安全擴展 (DNSSEC) 以及正在使用哪個版本的 TLS。 

互聯網隱私

公共 DNS 是互聯網上最重要的安全問題之一，配置私有 DNS 可以保護您和您的設備免受互聯網上惡意行為者的侵害。 

您使用私有 DNS 嗎？請在下面的評論中告訴我們。