了解 DNS：类型、安全性以及如何防止 DNS 泄漏

DNS 在将域名转换为 IP 地址以访问 Internet 上的网站方面发挥着重要作用。清楚地了解 什么是 DNS？，该工具的工作方式和功能将帮助您优化网络冲浪体验并提高访问速度。本文将提供有关 DNS 以及如何最有效地使用 DNS 来提高安全性和网络连接性能的详细说明。 

1.什么是DNS？ 

DNS是Domain Name System的缩写，是一种域名管理和解析系统，帮助确定互联网上网站或资源对应的IP地址。当您在浏览器中输入 URL 时，DNS 将用于查找包含该网站的服务器的 IP 地址，从而帮助浏览器正确连接。

除了解析网站的域名之外，DNS 还支持其他服务，例如电子邮件地址、FTP 服务器和许多其他网络服务。此外，DNS 还提供数字签名和加密等安全功能，以保护通过网络传输的信息。

2. DNS有什么用？

外部 什么是 DNS？，很多人也想知道DNS是用来做什么的？可以说， DNS 服务器在将域名转换为 IP 地址、允许浏览器访问和连接互联网上的网站或资源方面发挥着重要作用。具体来说，DNS Server有以下功能：

• 域名解析： DNS 服务器将网站的域名转换为包含该网站的服务器的 IP 地址。当用户在浏览器中输入域名时，系统会向 DNS Server 发送请求以查找相应的 IP 地址。

• 存储 DNS 信息： DNS 服务器存储与域名和 IP 地址相关的数据。当有搜索请求时，系统将从其数据库中查询以确定与该域名关联的IP地址。

• 更新DNS信息： DNS服务器可以设置为自动或手动更新有关域名和IP地址的信息。网络管理员或 DNS 管理工具将执行此操作。

• 提高访问速度： DNS Server 通过将 DNS 信息存储在缓存中来提高访问速度。这有助于通过从缓存检索数据而不是查询另一台服务器来缩短查询响应时间。

• DNS信息安全： DNS Server可以通过加密、数字签名、用户认证等措施保护DNS数据的安全。这些功能有助于确保 DNS 信息安全传输，防止其被窃取。

3. DNS 的工作原理

当您在浏览器中输入像 hidemyacc.com 这样的网站地址时，您的计算机实际上并不理解名称 - 它只理解 IP 地址（如 104.26.9.233）。

DNS（域名系统）的工作方式类似于互联网的电话簿，将域名转换为 IP 地址，以便您的浏览器知道要访问哪里。

3.1. 您的设备询问 DNS 解析器

您的计算机或浏览器首先向DNS 解析器（通常来自您的互联网提供商或公共提供商，如 Google DNS8.8.8.8或 Cloudflare 1.1.1.1）发送一个问题：

“hidemyacc.com 的 IP 地址是多少？”

如果解析器已经知道答案（保存在缓存中），它会立即回复。如果没有，它会开始寻找答案。

3.2. 解析器询问根服务器

根服务器是 DNS 系统的顶层。它不知道确切的 IP 地址，但知道哪个服务器负责处理 .com、.org、.net 等域名。因此，它会说：“询问 .com 服务器。”

3.3. 解析器询问 TLD 服务器（.com、.org、.vn 等）

.com 的 TLD（顶级域名）服务器知道哪个 DNS 服务器负责 hidemyacc.com。它会回复：“您可以在此特定的 DNS 服务器上找到 hidemyacc.com。”

3.4. 解析器向权威 DNS 服务器请求

最后，解析器会联系权威 DNS 服务器，也就是该域名的“官方”服务器。该服务器包含实际的 DNS 记录，并给出最终答案：hidemyacc.com → 104.26.9.233

解析器保存此结果（以便下次更快地使用）并将其发送回您的浏览器。

3.5. 浏览器连接到网站

现在您的浏览器使用该 IP 连接到真实的网络服务器并为您加载网站。

摘要：浏览器 → DNS 解析器 → 根服务器 → TLD 服务器 → 权威服务器 → 返回 IP → 网站加载

给读者的额外提示

如今，整个 DNS 解析过程非常快，得益于DNS 缓存，通常只需几毫秒即可完成。缓存意味着您的计算机和 DNS 服务器会在短时间内记住结果，因此下次您访问同一个网站时，几乎可以立即加载。

Cloudflare (1.1.1.1)和Google DNS (8.8.8.8)等现代 DNS 提供商也支持DNS over HTTPS (DoH)和DNS over TLS (DoT)。这些技术会加密您的 DNS 请求，使您的互联网提供商或黑客等任何人更难查看您正在访问的网站。

使用加密 DNS 有助于提高您每次上网时的隐私和安全性。

4. DNS 服务器类型说明

DNS 可以根据其工作方式、使用范围和安全程度进行不同的分类。了解这些类别有助于您了解每次访问网站时幕后发生的情况

4.1. 基于查询过程中的角色

当您输入类似google.com 的域名时，您的设备并不会直接连接到该网站。相反，它会向递归 DNS 服务器（也称为解析器）发送请求。此服务器通常由您的互联网服务提供商 (ISP) 或Google DNS或Cloudflare DNS等公共服务提供，它充当助手的角色，为您查找正确的 IP 地址。

如果解析器还不知道答案，它会遵循以下路径：

• 它首先检查根 DNS 服务器，该服务器告诉它在哪里可以找到顶级域 (TLD) 服务器，例如，.com或.org。
• 然后，解析器联系TLD DNS 服务器，该服务器将其指向权威 DNS 服务器- 存储域的真实记录的服务器。

一旦权威服务器回复，您的浏览器就会收到正确的 IP 地址并加载网站。
简而言之：递归 DNS 发出请求，权威 DNS 进行响应，这就是您的设备上网的方式。

据 Cloudflare 学习中心介绍，此过程在几毫秒内发生，并涉及多个 DNS 服务器在一系列查询中协同工作。

4.2. 根据使用范围

DNS 服务器还可以按照其使用位置和使用方式进行分组。

• 公共 DNS：

对互联网上的每个人开放，易于配置，并且通常比默认 ISP 的 DNS 更快。

常见示例包括 Google DNS (8.8.8.8)、Cloudflare DNS (1.1.1.1)和Quad9 DNS (9.9.9.9)。

如果您想要更快的速度、更高的可靠性或更高的隐私性，这些都是不错的选择。

• 私有（或本地）DNS：

用于公司或家庭网络内部管理内部域名 - 例如server.local或intranet.company。

这种类型有助于提高内部速度并控制哪些设备可以访问特定资源。

正如Google 开发者所解释的那样 ，与默认 ISP DNS 相比，Google DNS 等公共解析器旨在提高性能和安全性。

4.3. 根据安全级别

传统 DNS 使用纯文本通信（UDP 端口 53）。这意味着您的 DNS 请求和您访问的网站可以被任何监控网络的人看到，包括 ISP 或攻击者。

为了提高隐私性，现代 DNS 服务现在支持加密协议，例如：

• DNS over HTTPS (DoH) - 通过 HTTPS 发送 DNS 请求，像安全的网络连接一样加密您的活动。
• DNS over TLS (DoT) - 与 DoH 类似，但使用 TLS 协议进行加密，通常由路由器或移动系统使用。

这些加密选项使得第三方更难追踪您的浏览历史记录。

据 Mozilla 开发者网络称，HTTPS 上的 DNS 通过加密请求并防止潜在的窃听或篡改来帮助保护用户。

5. 比较流行的公共 DNS 解析器

更改默认 DNS 时，公共解析器通常是首选。它们快速、可靠且免费，但每种服务都有各自的优势。下表对最受欢迎的解析器进行了简要比较：

简而言之，如果您优先考虑性能，Google DNS是理想之选； Cloudflare DNS适合注重隐私的用户；Quad9专注于安全性；OpenDNS则非常适合管理安全的浏览环境。您甚至可以根据自己的目标混合使用这几种 DNS，例如，在个人设备上使用 Cloudflare，同时在家庭网络中使用 OpenDNS。

>>> 关于公共 DNS

• 为什么要使用 8.8.8.8 DNS？使用 Google 公共 DNS 提升您的浏览体验
• 1.1.1.1 DNS：它是什么以及它如何提高您的互联网速度和隐私？
• Google 公共 DNS 服务器：它是什么以及如何配置它以获得更快的互联网速度

6. DNS 和隐私：幕后发生了什么

每次 DNS 查询都会泄露您的一小部分数字足迹。每次您输入网站地址时，您的请求都会经过 DNS 提供商，无论是您的 ISP、Google 还是其他公共解析器。大多数提供商会保留有限的日志，以优化性能并防止滥用，但这些记录也会显示您访问过哪些网站以及何时访问。

正因如此，Cloudflare 和 Quad9 等注重隐私的服务承诺“不跟踪用户”并将数据保留降至最低。如果您非常重视在线隐私，强烈建议您启用DNS over HTTPS (DoH)或DNS over TLS (DoT)。这两种服务都会加密您的 DNS 请求，防止 ISP 或网络管理员查看您的浏览历史记录。Mozilla 表示，DoH 是保护用户免遭跟踪或数据拦截的最简单、最有效的方法之一。

对于高级用户，尤其是那些通过 Hidemyacc 等工具管理多个帐户的用户，选择安全的 DNS 不仅仅关乎隐私。它还能确保每个浏览器配置文件在其独立的环境中运行，从而防止跨帐户数据泄露和指纹识别不一致。

7. 使用 VPN 或代理时 DNS 泄漏

当您的设备在加密的 VPN 隧道之外发送 DNS 查询时，就会发生DNS泄漏。在这种情况下，即使您的 IP 被屏蔽，您的 ISP 或访问过的网站仍然可以看到您的访问路径。这种情况通常发生在操作系统一直使用您的默认 DNS（通常来自您的 ISP）而不是 VPN 提供的 DNS 时。

您可以使用 ipfighter.com/dns-leak-check 、dnsleaktest.com或ipleak.net等工具测试您的连接。如果结果显示的是您的 ISP 的 DNS 服务器而不是您的 VPN 的 DNS 服务器，则表示您的 DNS 请求存在泄漏。要修复此问题，请在您的 VPN 应用中启用“DNS 泄漏保护”，或手动将系统 DNS 设置为 Cloudflare、Google 或 Quad9。

一些浏览器（包括 Chrome 和 Firefox）也支持 DNS over HTTPS，这为您的 VPN 添加了另一层加密。据Google 开发者称，许多 DNS 泄漏都是由于 VPN 配置和系统 DNS 设置不同步造成的。连接到 VPN 后刷新 DNS 缓存或手动覆盖系统 DNS 通常可以彻底解决此问题。

那么，如何预防呢？

最简单的方法是使用内置 DNS 泄漏保护功能的 VPN。大多数现代 VPN 会自动将所有 DNS 请求路由到其自身的加密服务器，以确保任何查询都不会逃出安全隧道。请务必检查您的 VPN 设置。如果有“防止 DNS 泄漏”或“自定义 DNS”选项，请确保已启用。

如果您更喜欢手动操作，可以在系统级别设置您自己的 DNS 服务器。Cloudflare (1.1.1.1) 或 Quad9 (9.9.9.9) 等服务是不错的选择，因为它们尊重隐私，不会记录用户活动。这样，即使您的 VPN 断开连接，您的设备也不会恢复到 ISP 的 DNS。

另一个明智的做法是直接在浏览器中启用 DNS 加密。Chrome、Firefox 和 Edge 现在支持 DNS over HTTPS (DoH)，该功能可将 DNS 查询隐藏在加密的 HTTPS 流量中。启用后，即使是公共 Wi-Fi 提供商或网络管理员也无法看到您访问的网站。据 Mozilla 称，DoH 可显著降低 DNS 数据被拦截或记录的可能性。

连接到 VPN 或更改网络配置后，您还应该刷新 DNS 缓存。这会清除安全连接之前的所有残留条目，防止系统意外通过错误的服务器解析域名。在 Windows 上，可以通过打开命令提示符并输入 ipconfig /flushdns 来完成此操作。

8. 如何简单快捷地使用DNS

选择合适的 DNS 服务器可以提高您的互联网访问速度。以下是更改计算机上 DNS 服务器的快速指南：

步骤 1：打开控制面板：单击开始菜单并搜索“控制面板”。

第二步：访问网络状态：进入“查看网络状态和任务”查看您的网络信息。

步骤3：选择当前网络：选择您正在使用的互联网连接。

步骤4：打开属性：单击“属性”按钮更改网络设置。

• 选择 Internet 协议版本 4：在列表中查找并选择“Internet 协议版本 4”。
• 更新 DNS：选择“使用以下 DNS 服务器地址”并输入您的新 DNS 地址。

步骤5：点击“确定”保存更改。您已完成DNS服务器更改，可以测试您的网络速度了。

>>> 有关此主题的更多信息：

• Chrome 网络内部 DNS 是什么？清除 Chrome 中的 DNS 缓存
• 在移动设备上对 DNS_PROBE_FINISHED_NXDOMAIN 进行故障排除
• 减少所有设备上的广告：更改 DNS 有何帮助
• 如何在 Windows 和 MAC 上更改 DNS：提升网速和隐私的完整指南

9. FAQ

如何修复 DNS 服务器问题？
您可以重置 DNS 设置，或切换到可靠的公共解析器，例如 Cloudflare 或 Google DNS。在 Windows 上，请ipconfig /flushdns在重新连接前运行以下命令清除缓存记录。

DNS 能改善互联网吗？
是的。快速稳定的 DNS 可以提高网站加载速度以及浏览器解析域名的效率。

如果关闭 DNS 会发生什么？
没有 DNS，浏览器就无法将域名转换为 IP 地址。你需要输入每个网站的数字 IP 地址——这很不切实际。

DNS 有哪些缺点？
传统 DNS 未加密，可能被 ISP 拦截或记录。此外，如果 DNS 服务器宕机，即使网站正在运行，也可能显示为“离线”。

更改 DNS 能绕过所有地理封锁吗？
不能。DNS 可以绕过轻量级限制，但大多数区域锁定使用基于 IP 的检测。您需要 VPN 或代理才能完全访问。

DNS over HTTPS 会降低查询速度吗？
不会很显著。它增加了加密的开销，但在大多数现代浏览器中，这种差异几乎难以察觉。

DNSSEC 能防御所有欺骗攻击吗？
它可以防御虚假 DNS 响应，但无法防御网络级劫持或中间人攻击。它是一个重要的保护层，但并非万能的。

VPN 会屏蔽 DNS 查询吗？（DNS 泄漏何时发生？）
VPN 应该在其隧道内加密 DNS 查询，但如果您的系统在 VPN 之外继续使用 ISP 的 DNS，则会发生泄漏。启用 VPN 后，请务必测试您的连接。

为了速度、隐私或安全，我应该选择哪个解析器？
为了速度：Google DNS。
为了隐私：Cloudflare DNS。
为了安全：Quad9 DNS（阻止恶意域名）。

在更改 IP 地址或部署网站时，TTL 如何影响 DNS 传播？
TTL（生存时间）决定了 DNS 记录的缓存时长。较低的 TTL 值可以加快更改的传播速度，这在移动服务器或更新记录时非常有用。