还在 Google DNS 8.8.8.8？更安全好用的「1.1.1.1」让脸书不卡卡

对于早期的国内网络用户而言，中华电信 DNS 168.95.1.1、168.95.192.1 这两串 IP 网际协定位址（Internet Protocol Address）肯定都会不陌生。我打出这两串甚至有如福至心灵（如蛆附骨？）般随手就能打出。

Google 后来推出 8.8.8.8 和 8.8.4.4 这两组 Public DNS 服务器后，网络高手们又推了一波。在浏览国外网站时能获得不错的优化效果。

不过无论是中华电信的 Hinet DNS 168.195.1.1 还是 Google Public DNS 的 8.8.8.8，在安全控管上都有让人诟病的地方。除了一些 DNS 安全性不足容易被窜改资料外，DNS 的原始特性本来就会让这项服务受到各界瞩目，因为所有人的上网记录都可在通过 DNS 时被记录下来，而 Google 在面对美国政府压力时似乎往往会选择妥协（远目）。另外像是用户的上网行为也是很有价值的内容，可以提供商业客户操作广告投放使用。

为此，知名的网络缓存服务 Cloudflare 与亚太网络信息中心（Asia-Pacific Network Information Centre，APNIC）合作推出 1.1.1.1 DNS 服务器。标榜的就是强化过的安全性、最快速的 DNS 连线能力（官方测试中比起 Google DNS 快三倍），以及更彻底的隐私保护，是目前最先进的 DNS 服务，而且免费。

我很喜欢 1.1.1.1 的一个精神：「我们不想知道您在网际网络上做什么事，这不关我们的事。」多帅气啊！

1.1.1.1 DNS 设定值

1.1.1.1 一共提供如下所列的四组 DNS IP，前面两组是一般常见的 DNS 位址，比起 8.8.8.8 更容易记忆；后面三、四两组是 IPv6 协定专用的位址，可当作备援使用：

1. 1.1.1.1
2. 1.0.0.1
3. 2606:4700:4700::1111
4. 2606:4700:4700::1001

无论是在 WiFi 基地台（例如下图的苹果 Apple Airport）或是在电脑端、手机端都能设定自己想要用的 DNS 服务器，请在正确的位置填入上述 DNS IP 即可。

Apple Airport Internet DNS Server and IPv6 DNS Server Record

不过我要提醒大家，1.1.1.1 并不是网络万灵丹。我的建议是 IPv4 部分允许的话可以连同 Google DNS 的两组 IP 一同设置，并且将 1.1.1.1 排在第一位，8.8.8.8 排在第二位。另外在你拜访中国大陆的时候，由于那道天下皆知的围墙，DNS 切换成中华电信可能都还比较好用。

Hinet、Google 和 1.1.1.1 DNS 速度比较

我在中华电信的网络环境下，针对 Hinet、Google 和 1.1.1.1 共六组 DNS IP 进行连线测试，分别得到如下网络时延时间（Round-trip delay time）：

• 168.95.1.1，平均时间为 14.978ms。
• 168.95.192.1，平均时间为 17.4495ms。
• 8.8.8.8，平均时间为 13.507ms。
• 8.8.4.4，平均时间为 16.2665ms。
• 1.1.1.1，平均时间为 14.158ms。
• 1.0.0.1，平均时间为 17.668ms。

由于我是在晚间九点的繁忙时间进行测试，所以每一组数据时间略为缓慢。有趣的是中华电信自己的 DNS 连接速度没有比国外建置的快个几倍都足够让人玩味了。

做为数据参考，我另外测试台湾 Google 和麻省理工学院两个官方网站如下：

• Google（google.com.tw）：平均时间为 15.305ms。
• 麻省理工学院（mit.edu）：平均时间为 51.879ms。

清除 DNS 缓存纪录

DNS Record Purge Cache on 1111

我另外会推 1.1.1.1 的原因在于他主动提供清除缓存记录（Purge Cache）的功能。这一点在更换网站 IP 或是架设新网站时非常实用，不用像无头苍蝇般等待其他 DNS 慢慢自动更新。

请参考上图所示，在官网「1.1.1.1 Purge Cache」中填入网域名称（Domain Name）以及纪录类型（Record Type）后，就能针对 A、CNAME、MX 等纪录进行清除，达到快速更新 DNS 纪录的目的。

DNS 是什么？

DNS，完整写法为 Domain Name Server，是一种作为网际网络目录使用的递回解析服务专用服务器。网际网络上的所有内容几乎都是从 DNS 要求开始，无论是按一下网页链接、开启 App 应用程序、传送电子邮件等各种应用，电脑和手机执行的第一件事就是访问 DNS 才能找到正确的内容。

在选择 DNS 服务器时除了速度要快外，还需要注意服务器本身的安全性，避免被骇客随手窜改 DNS 纪录做些坏坏的事。例如早些年我们和菲律宾发生冲突，国内骇客大神就曾绑架过菲律宾政府单位的 DNS 纪录。这一点无论是 Google Public DNS 或是 1.1.1.1 都可以让人信赖（起码比全球绝大多数 DNS 都来得安全）。

如果你觉得 Facebook 脸书浏览速度很卡，甚至开不太起来，那我敢肯定问题有 90%的机率都出在你的 DNS 服务器上。你可以把手机拿到户外，断开 WiFi 无线网络后改用手机行动网络再连线看看，如果可以正常连上脸书，那就有 95% 的机率出在室内网络的 DNS 设定问题上。这时候只要更换别家的 DNS 或许就可以正常连线了。