信息技术数字 » 资源 » 如何更改路由器上的 DNS 设置以提高速度和安全性
更改 DNS 设置可以提高响应速度、隐私和内容过滤，而不会影响您签订的带宽合同。
在路由器上配置 DNS 会将更改扩展到家庭或办公室网络上的所有设备。
根据您所在的位置和需求，选择可靠的公共 DNS 服务器（Google、Cloudflare、OpenDNS、Quad9 等）至关重要。
避免使用未知 DNS 服务器并保护您的路由器可以降低 DNS 投毒或劫持攻击的风险。
如果您曾经注意到您的网络连接速度很慢、某些网站无法加载，或者您担心…… 浏览时的隐私和安全很可能，更改路由器的 DNS 设置正是您所需要的。虽然听起来有点技术性，但您只需几分钟即可自行完成调整，而且可以显著改善您的网络连接速度。
默认情况下，您的互联网服务提供商会自动配置DNS服务器，但您并非必须使用它们。选择不同的DNS服务器可能会带来更好的结果。 更快的速度、更稳定的性能、更高的安全性，甚至更少的审查。让我们来看看什么是 DNS，使用不可靠服务器的风险，在家中和企业中更改 DNS 的好处，如何在路由器上以及不同的特定型号上逐步进行更改，以及目前最推荐的公共 DNS 提供商。
什么是DNS？为什么人们都在讨论如何改变DNS？
当你在浏览器中输入“google.com”或“facebook.com”之类的地址时，你的设备实际上需要连接到…… 服务器的特定数字 IP 地址用户要记住每个网站的这些数字字符串是不切实际的，因此有一个系统充当中间人。
该系统是 DNS（域名系统），一种 巨型互联网地址簿或电话簿 它将人类可读的域名（例如 xataka.com、avast.com、redeszone.net 等）与其对应的 IP 地址关联起来。当你的电脑询问“这个网站在哪里？”时，DNS 服务器会返回 IP 地址，然后浏览器就会连接。
实际上，DNS 服务器充当…… 人类语言和网络语言之间的翻译器这样您就无需记住 172.217.0.0 或类似的地址，只需记住一个简单的名称即可。这种转换每天都会发生数百次，而您甚至都没有意识到：当您打开网站、应用程序、云服务、在线游戏、流媒体服务、更新等等时，都会发生这种情况。
默认情况下，市面上几乎所有路由器都使用您的互联网服务提供商 (ISP) 的 DNS 服务器。这意味着所有连接到您网络的设备（手机、电脑、平板电脑、游戏机、电视、智能家居设备等）都会将它们的 DNS 查询发送到这些服务器。 运营商预先配置的DNS 无需触摸任何东西。
更改路由器上的 DNS 设置的优势
有趣的是，你并非被迫使用网络服务提供商的服务器：你可以替换成其他服务器并获得 在速度、安全性、隐私或内容控制方面获得切实的好处 已加载到您的网络中。
就性能而言，备用 DNS 可以降低解析延迟，也就是说， 浏览器确定要连接哪个服务器所需的时间这不会增加您合同规定的数据流量，但可以加快页面加载速度，加快应用程序响应速度，或者使某些之前出现故障的服务开始正常工作。
此外，还存在明显的安全性因素：一些第三方 DNS 提供商会进行过滤和 它们会屏蔽恶意网站、网络钓鱼攻击或用于恶意软件的域名。这样一来，如果网络中的某人点击了危险链接，DNS 解析可以在页面加载之前阻止它。
就隐私而言，使用除互联网服务提供商之外的服务器可以帮助您。 减少网络服务提供商对您浏览习惯的跟踪许多公共 DNS 服务承诺在几个小时内删除记录，或者不将记录与个人信息关联起来，而互联网提供商的 DNS 服务却并非总是如此。
最后，还有一个访问自由度的因素：这取决于你使用的DNS， 你可以绕过某些网站的封锁。 您可以设置运营商级别的流量税，或者反过来，应用家长控制或效率过滤器。通过更改域名服务器，您可以从几乎不受审查的浏览环境切换到限制更多的环境。
DNS 在商业环境中的应用：优势与风险
在企业网络中，这个问题会变得更加严重，因为DNS会影响 生产力、安全性和业务连续性精心策划的变革可以带来质量的飞跃，但如果没有计划就贸然进行，也会造成棘手的问题。
从积极的方面来看，通过在公司部署更高质量的DNS服务器，您可以实现以下目标： 加载时间和稳定性均有显著提升 在访问网站、云端工作平台、公司邮箱和其他关键工具时，DNS 至关重要。此外，许多商业服务允许使用冗余 DNS 服务器，因此即使一个服务器发生故障，另一个服务器也能接管，从而防止服务中断。
对企业而言，另一个关键优势是安全性：有一些服务提供商提供 DNS 具备高级过滤功能、更新的黑名单以及针对可疑域名的保护这大大降低了员工因点击电子邮件中的链接而访问钓鱼网站或下载恶意软件的可能性。
然而，凡事皆有两面性：执行不当的变更或错误的配置都可能导致…… 立即中断所有依赖网络的服务如果名称解析出现故障，许多应用程序将停止工作，用户将无法访问内部或外部系统，公司可能会损失时间和金钱。
什么是路由器？此外，配置错误可能会导致与某些设备、内部服务、VPN 或集成出现兼容性冲突。 他们希望使用特定的DNS或内部解析。因此，在企业环境中，建议彻底分析其影响，在业务低迷时期进行测试，如果可能的话，使用内部 DNS 或混合组合。
使用未知或伪造的 DNS 服务器的风险
并非所有事情都适用于此：随意选择在论坛或可疑列表中找到的任何 DNS 都可能是一个糟糕的主意。最终， 您所有的域名解析流量都通过该提供商。所以你非常信任他。
如果您使用已被入侵或完全恶意的 DNS 服务器，攻击者可以篡改响应，并且 重定向到模仿合法网站的虚假网站 （例如银行、电子邮件、社交网络、在线商店等）。这被称为服务器上的 DNS 缓存投毒或 DNS 欺骗。
在这些类型的攻击中，虚假数据会被注入到解析器缓存中，这样当你的计算机请求一个已知的网站时，服务器就会返回错误信息。 攻击者控制的服务器的IP地址你看到的这个网站看起来很真实，但实际上它的目的是窃取凭证、银行信息或安装恶意软件。
还有客户端欺骗，即欺骗设备或特定应用程序。其目的与客户端欺骗相同： 通过混淆 DNS 请求，使用户最终访问欺诈网站。 即使你认为自己正在走安全的渠道。
为了应对这些风险，有多种措施：一方面，诸如 DNSSEC 之类的技术可以增加安全性。 加密签名可以验证响应的真实性另一方面，加密查询（使用 DNS over HTTPS 或 DNS over TLS）使得拦截和篡改传输中的请求变得更加困难，尽管它并不能防止对服务器的所有类型的攻击。
DNS 对互联网速度的影响
需要澄清的是，DNS 不会改变合同约定的带宽，但确实会影响…… 与每项服务建立初始连接的速度换句话说：如果你有 100 Mbps 的下载速度，它不会让下载速度降到 1 Gbps，但它可以让网站响应速度更快。
这种影响在日常浏览网页、流媒体播放和在线游戏中最为明显。速度极慢或过载的 DNS 服务器会使每次查询增加额外的毫秒数，这最终会导致…… 页面加载时间过长、服务“思考”过多以及可能出现的间歇性错误 在解决某些领域问题时。
通过切换到延迟更低、基础设施更好的 DNS，体验会变得更加流畅：名称解析速度更快，浏览器在“搜索……”上花费的时间减少，视频平台或在线游戏的性能也会更好。 它们能更快地连接到正确的服务器。如果服务在地理上分布均匀，你就会注意到其中的区别。
然而，DNS 服务非常受欢迎并不意味着它在您所在地区速度最快。实际性能很大程度上取决于您的网络环境…… 位置、您使用的线路运营商以及服务器的距离因此，理想的方法是使用专门的工具来衡量你自己的连接情况。
目前有两种广泛使用的工具可以实现这一点：DNS Benchmark（由 Gibson Research Corporation 提供）和 DNS Jumper。前者会分析成千上万台服务器，并向您展示结果。 你的网络中哪些网络最先响应？第二个功能允许您执行快速测试，并从列表中选择最快的 DNS，甚至可以按最大响应时间进行筛选。
如何更改 DNS：设备与路由器
您有两种主要选择：在每台设备（电脑、手机、平板电脑、游戏机等）上修改 DNS 设置，或者直接在路由器上进行修改。在设备上修改 DNS 设置的好处在于： 测试过程无风险，且不会影响网络的其他部分。在路由器上更改此设置会对所有连接的设备产生全局影响。
如果您仅在计算机上进行配置，则该计算机将使用您指定的服务器，但路由器仍会请求连接。 运营商为其余设备设置的默认 DNS如果您想进行测试，或者您的 ISP 路由器不允许您更改 DNS 设置，那么它就非常完美。
但是，如果您更改路由器设置，任何通过 WiFi 或有线连接的手机、电视、笔记本电脑或游戏机都会受到影响。 将自动继承新的 DNS 服务器您不必逐个进行更改，尽管此更改会影响整个房屋或整个办公室，而且一个错误可能会导致所有设备都无法上网。
因此，谨慎的做法通常是先在一台设备上测试所选的DNS服务器。如果发现连接良好，页面加载流畅，且没有异常情况， 那么，将同样的更改应用到路由器上也是合理的。 以便在整个网络中充分利用它。
更改路由器 DNS 的一般步骤
虽然每个品牌和型号的路由器都有各自的菜单，但几乎所有路由器的结构都大同小异。更改DNS设置的通用步骤通常非常相似，只是各部分的名称略有不同。
首先要弄清楚的是 路由器的默认网关通常情况下，IP地址为192.168.1.1或192.168.0.1。在Windows系统中，您可以打开命令提示符，运行该命令。 IPCONFIG 然后查看“默认网关”部分进行确认。
移动应用安全：风险、保护和最佳实践使用该IP地址，打开浏览器并在地址栏中输入该IP地址。路由器会要求输入用户名和密码。许多型号的路由器都预装了诸如“admin”、“1234”或类似的通用密码，但建议使用更复杂的密码。 请将这些凭据更改为强密码、唯一密码。 防止对团队管理进行干预。
进入控制面板后，您需要找到“高级设置”、“互联网”、“广域网”、“本地网络”或类似选项，具体取决于固件版本。在这些选项中，您会找到诸如以下字段： “DNS”、“DNS 服务器”、“DNS 服务器”或“静态 DNS”在那里您将看到当前的服务器，几乎总是运营商的服务器。
下一步是禁用自动 DNS 设置（通常会有一个复选框或下拉菜单），然后手动输入 DNS 服务器地址。 您要使用的主服务器和辅助服务器例如 Google、Cloudflare、OpenDNS 或其他可信的 DNS 服务提供商。然后保存设置并重启路由器，以便所有设备都能使用这些服务。
请务必记住，更改此设置并非儿戏：如果您输入的地址错误或选择了无响应的服务器， 整个网络将失去名称解析能力。在这种情况下，只需返回路由器界面（有时使用直接数字 IP 地址而不是域名）并恢复原始值或尝试其他 DNS 服务器即可。
实际示例：更改特定路由器上的 DNS
每家厂商的菜单组织方式都不尽相同，因此值得参考一些常见于家庭和小型办公室的机型是如何设计的。即使您使用的并非完全相同的机型，其结构通常也大同小异，可以作为参考。
D-LINK路由器
在 D-LINK 路由器上，典型的操作步骤包括打开网页浏览器，输入路由器的 IP 地址（通常为 192.168.1.1），然后输入用户名和密码（如果您没有更改过，则通常为 192.168.1.1）。 两个字段中都包含“admin”）然后查看顶部的“高级设置”选项。
在该菜单中，转到“互联网”部分，找到以下选项： 使用手动 DNS 而不是 ISP 的自动 DNS 服务器您会看到“主 DNS 服务器”和“辅助 DNS 服务器”的框，您只需输入所选地址并保存设置即可。
中兴Digi路由器
如果您是 Digi 的客户并且使用的是他们的 ZTE 路由器，操作步骤类似：您访问设备的 IP 地址，输入凭据，然后进入相应部分。 “本地网络” 从主菜单中，依次选择“局域网”和“DHCP服务器”。
在该屏幕上，您会找到与 DHCP 服务器关联的主 DNS 服务器和辅助 DNS 服务器的字段，DHCP 服务器负责向设备分发网络参数。通过更改这些地址并选择“非自动”，您可以确保…… 所有由路由器分配 IP 地址的设备都应该使用新的 DNS 服务器。然后点击“应用”按钮即可应用更改。
沃达丰路由器和安全DNS
许多沃达丰路由器型号都包含一项名为“ 安全 DNS此功能旨在阻止恶意网站和某些内容，但它可能会阻止您使用第三方 DNS 服务器，因为它强制使用自己的 DNS 服务器并“劫持”解析。
要修改这些路由器上的 DNS 服务器，您需要在界面中启用专家模式，然后进入“Internet > DNS & DDNS”菜单，并取消选中“安全 DNS”复选框（如果可用）。只有这样，您才能进行修改。 在相应字段中输入外部 DNS。遗憾的是，在某些型号中，该选项不会出现或被固件屏蔽。
如果无法在路由器上禁用 DNS 劫持，则另一种方法是在每个设备上手动配置服务器：例如，在 Windows 系统中，依次打开“网络和 Internet”，打开适配器属性，选择“Internet 协议版本 4 (TCP/IPv4)”。 选择“使用以下DNS服务器地址” 编写新的剧本。
FRITZ!Box 路由器
在 FRITZ!Box 路由器上，更改操作非常简单。通过浏览器访问管理界面后，查看左侧菜单，然后依次选择“Internet”>“访问详情”。在顶部，您会看到几个选项卡，其中包括一个名为“ “DNS服务器”.
默认情况下，选项通常为“使用您的互联网服务提供商分配的 DNSv4 服务器”。要进行自定义设置，请选择“使用其他 DNSv4 服务器”，并在相应字段中输入您所需的 DNS 服务器地址。点击“应用”按钮将启动路由器的设置过程。 所有连接均使用这些备用服务器.
华硕路由器
在华硕设备上，菜单可能因型号而异，但基本概念类似。例如，在华硕 RT-AC86U 上，您需要进入界面，在侧面板中选择“高级设置”，然后选择“LAN”即可找到 LAN 设置。 DNS 和 WINS 服务器配置在哪里编写所需的服务器。
在其他型号上，例如华硕 ROG Rapture GT-AXE11000，路径为“高级设置”>“WAN - 互联网连接”。其中有一个名为“WAN DNS 设置”的部分，包含一个名为“自动连接到服务器”的选项。如果将其更改为“否”，您就可以…… 手动设置主DNS服务器和辅助DNS服务器。 适用于整个网络。
群晖路由器
在群晖生态系统中，使用用户名和密码登录路由器后，转到侧边菜单并选择“本地网络”。在“常规”选项卡中，您会看到以下部分： DHCP 服务器允许手动指定 DNS 服务器，而不是自动分配的 DNS 服务器。
防止个人数据被盗的习惯保存更改后，新的 DHCP 租约将包含这些 DNS 服务器，因此任何从路由器获取 IP 地址的设备都将开始…… 首选使用您已配置的服务器。无需手动调整每台设备。
TP-Link Archer 路由器及其兼容性
在许多TP-Link Archer系列路由器型号（例如AX10、C6、AX55、VR400等）中，最新的固件版本扩展了与DNS、IPv6和其他高级功能相关的特性。查看固件版本非常重要。 针对您特定型号的官方支持页面选择正确的硬件版本并下载数据手册或固件说明。
并非所有路由器都在所有地区销售，也不是所有路由器都会收到相同的更新，因此通用手册中描述的某些 DNS 功能可能不适用。 您的单元目前尚无此服务保持固件更新是确保安全和拥有最新功能的关键。
哪些公共DNS服务器最受欢迎、最受推荐？
除了互联网服务提供商提供的服务器之外，您还可以使用大量的公共 DNS 服务器。有些服务器注重速度，有些注重安全性，有些注重无审查或家长控制。理想情况下，您应该结合使用不同的服务器。 多种方法试试，看看哪种效果最好。 在您的连接中。
其中最广为人知且最常用于家庭的包括：
谷歌公共DNS它提供速度快、基础设施强大的服务器。IPv4 地址：8.8.8.8 和 8.8.4.4。
Cloudflare DNS它高度注重隐私保护，并宣称拥有最快的解析速度。IPv4 地址：1.1.1.1 和 1.0.0.1。
OpenDNS的 （思科）：兼具高性能、安全性和过滤功能。IPv4：208.67.222.222 和 208.67.220.220。
Quad9 DNS旨在利用威胁列表阻止恶意域名。IPv4：9.9.9.9 和 149.112.112.112。
Comodo安全DNS：由安全公司 Comodo 管理的服务，专注于 避免访问含有恶意软件或钓鱼信息的网站。IPv4：8.26.56.26 和 8.20.247.20。
DNS监视它优先考虑中立性和无审查性，不存储浏览数据。IPv4：84.200.69.80 和 84.200.70.40。
除了这些之外，还有许多其他选择：Verisign（64.6.64.6 和 64.6.65.6）、FreeDNS、IBM Quad9、Level3、CleanBrowsing（带家庭过滤器）、Neustrar/UltraDNS，以及许多其他服务。 它们是否有趣，取决于你寻找的是什么。 （速度、家长控制、无审查等）。
没有一种“神奇”的DNS服务器能适用于所有人。性能和体验取决于多种因素，例如您的物理位置、您的互联网服务提供商 (ISP) 的网络、国际路由以及当前的网络拥塞情况。因此，最好使用诸如此类的工具。 使用 DNS Benchmark 或 DNS Jumper 获取最佳服务器列表 针对您的具体情况。
例如，DNS Benchmark 允许您快速分析几个服务器，或者对遍布全球的数千个选项进行更广泛的测试。最后，它会向您展示结果。 哪些连接响应时间最短？DNS Jumper 则包含“更快的 DNS”功能和延迟过滤器，对于那些只想选择最快服务的用户来说非常有用。
DNS、路由器安全和额外保护
DNS只是网络安全的一部分，但却是至关重要的一部分。为了防止攻击者操纵服务器或利用路由器漏洞，第一步是…… 更改设备的默认登录凭据 并禁用您不使用的远程访问权限。
更改 Wi-Fi 网络名称，避免泄露路由器的品牌和型号，并始终保持固件更新，也有助于降低遭受恶意软件攻击的风险。 通过网络设备本身进行 DNS 劫持这是网络犯罪分子在设备仍使用出厂设置时经常使用的一种策略。
除了 DNS 之外，你还可以使用可信 VPN 等工具添加额外的安全层，它可以加密所有流量，使任何人更难拦截它。 查看或修改来自您设备的请求有些服务会将自己的 DNS 服务器与加密隧道结合起来，这样您的互联网服务提供商就无法再看到您正在查询哪些域名。
归根结底，更改 DNS 是一项相对简单的调整，可以显著提高速度、安全性和控制力，尤其是在结合其他最佳实践时：强密码、更新的路由器、最新的防病毒软件，以及在浏览和打开链接时的一些常识。
DNS 的选择会影响速度、隐私和安全性。尽管合同规定的带宽没有改变。
更改路由器上的 DNS 设置会将更改应用到所有设备。而如果在每台设备上执行此操作，则只会影响该设备。
有些公共 DNS 服务器专注于性能、安全性或无审查性。理想情况下，你应该测试一下哪些产品在你所在的地区表现最佳。
避免使用未知DNS服务器，保护您的路由器。 （固件、密码、安全功能）以避免助长劫持或欺骗攻击。
目录
什么是DNS？为什么人们都在讨论如何改变DNS？更改路由器上的 DNS 设置的优势DNS 在商业环境中的应用：优势与风险使用未知或伪造的 DNS 服务器的风险DNS 对互联网速度的影响如何更改 DNS：设备与路由器更改路由器 DNS 的一般步骤实际示例：更改特定路由器上的 DNSD-LINK路由器中兴Digi路由器沃达丰路由器和安全DNSFRITZ!Box 路由器华硕路由器群晖路由器TP-Link Archer 路由器及其兼容性哪些公共DNS服务器最受欢迎、最受推荐？DNS、路由器安全和额外保护