DNS的作用是把域名翻译成IP地址，这一步的快慢直接决定了你输入网址后页面开始加载的速度。很多人换了大带宽宽带，访问国外网站依然卡顿，排查到最后才发现瓶颈出在DNS上。这篇文章就来聊聊为什么DNS会影响国外网站的访问速度，有哪些值得用的国外公共DNS，以及配置时需要注意的问题。
一、为什么DNS会影响国外网站的访问速度
当你访问一个国外网站时，浏览器首先要向DNS服务器查询该域名对应的IP地址。如果当前使用的DNS服务器响应慢，或者返回的IP地址距离你很远，整个访问过程就会明显变慢。国内运营商默认分配的DNS，在解析国外域名时往往存在几个问题：解析耗时较长、返回的IP不是最优节点，甚至某些域名直接解析失败。
公共DNS尤其是国外知名DNS，通常在全球部署了大量节点，使用Anycast技术把用户的查询路由到物理上最近的服务器。以Cloudflare的1.1.1.1为例，官方宣称平均解析延迟在10毫秒左右，这对首次访问一个网站的速度提升是相当直观的。此外，部分公共DNS还支持DNS-over-HTTPS（DoH）和DNS-over-TLS（DoT）加密查询，能在一定程度上避免查询结果被篡改。
需要先说明一点：DNS只影响“域名解析”这一步，解析完成后，数据传输速度仍取决于线路质量。也就是说，换一个快的DNS能让你更快地找到目标服务器的门牌号，但走什么路、路有多宽，DNS管不了。理解这一点可以避免对DNS产生不切实际的期待。
二、几款主流的国外DNS推荐
1. Google Public DNS
首选地址是8.8.8.8和8.8.4.4，这是全球知名度最高的公共DNS。它由谷歌运营，节点覆盖广、稳定性经过长期验证，解析结果准确，文档和技术支持都非常完善。缺点是在国内部分地区直连8.8.8.8可能不稳定，延迟波动较大，甚至偶尔丢包，需要结合自己的网络环境实测。
2. Cloudflare DNS
地址是1.1.1.1和1.0.0.1，主打隐私和速度。Cloudflare承诺不记录用户IP地址日志，并且凭借其庞大的边缘节点网络，在延迟方面表现非常出色。它同时支持DoH（地址为https://cloudflare-dns.com/dns-query）和DoT，适合对隐私有要求的用户。1.1.1.1在国内不少地区可以直连，是很多用户的首选。
3. Quad9 DNS
地址是9.9.9.9和149.112.112.112，由瑞士非营利组织运营，特色是安全防护。它会在解析时拦截已知的恶意域名，帮助用户避免钓鱼和恶意软件站点。解析速度属于第一梯队，如果你经常访问来源不明的网站，Quad9能提供额外一层保护。
4. OpenDNS（Cisco Umbrella）
地址是208.67.222.222和208.67.220.220，老牌公共DNS，同样提供恶意域名过滤功能，还支持家庭模式的站点分级过滤，适合有孩子的家庭使用。解析速度稳定，但部分安全过滤功能在国内的实际效果需要自行验证。
为了方便对比，整理成表格如下：
| DNS服务 | 首选地址 | 备用地址 | 特点 |
|---|---|---|---|
| Google Public DNS | 8.8.8.8 | 8.8.4.4 | 覆盖广、稳定成熟 |
| Cloudflare DNS | 1.1.1.1 | 1.0.0.1 | 低延迟、注重隐私 |
| Quad9 | 9.9.9.9 | 149.112.112.112 | 恶意域名拦截 |
| OpenDNS | 208.67.222.222 | 208.67.220.220 | 安全过滤、家庭模式 |
三、如何测试和配置DNS
在正式更换DNS之前，建议先测一下候选DNS在你本地网络下的实际表现。Windows用户可以在命令行里使用nslookup命令测试：
nslookup www.wikipedia.org 8.8.8.8 nslookup www.wikipedia.org 1.1.1.1
命令会返回解析结果和响应时间，多执行几次取平均值。也可以借助GRC的DNS Benchmark或者Namebench这类工具，批量测试多个DNS的延迟。要注意测试时间点，晚高峰和凌晨的表现可能差异很大。
确定好要用的DNS后，以Windows为例配置步骤如下：打开控制面板进入网络和共享中心，点击当前连接的网络，选择属性，双击Internet协议版本4（TCP/IPv4），勾选使用下面的DNS服务器地址，填入首选和备用DNS即可。也可以用命令行方式设置：
# 查看网卡名称 netsh interface show interface # 设置首选和备用DNS（以Cloudflare为例） netsh interface ip set dns name="以太网" source=static addr=1.1.1.1 netsh interface ip add dns name="以太网" addr=1.0.0.1 index=2 # 清除本地DNS缓存 ipconfig /flushdns
macOS用户则可以在系统设置的网络选项中，选择当前网络连接，点击详细信息的DNS标签页，添加DNS服务器地址后应用即可。配置完成后记得执行sudo dscacheutil -flushcache刷新缓存。路由器层面设置DNS则能让全家所有设备统一生效，一般在路由器管理界面的WAN设置或DHCP设置中修改。
四、常见问题与注意事项
换了DNS之后反而更慢怎么办
这种情况并不少见，原因是国外DNS解析国内网站时，返回的往往不是针对国内用户优化的CDN节点，导致访问国内站点变慢。一个折中的做法是使用智能DNS方案，让国内域名走运营商DNS、国外域名走8.8.8.8或1.1.1.1。一些路由器固件支持按域名分流，Windows用户也可以安装DNSProxy类的本地代理工具实现同样效果。
DNS污染和劫持问题
普通DNS查询以明文UDP报文传输，中间链路上的设备可以伪造响应，这就是常说的DNS污染。换成国外DNS并不一定能解决污染问题，因为污染发生在传输路径上而非DNS服务器本身。如果遇到这种问题，可以尝试启用DoH或DoT加密查询。Windows 11和macOS都原生支持DoH，在DNS设置里为对应服务器启用加密即可；浏览器方面，Firefox和Chrome也都提供了安全DNS选项。
其他注意事项
- DNS地址一定要成对配置，首选服务器故障时备用服务器能自动接管，避免出现断网。
- 不要同时配置过多DNS服务器，系统会按顺序查询，配置过多反而可能拖慢失败场景下的响应。
- 企业或校园网络环境下，自行修改DNS可能影响内网域名解析，遇到内网系统打不开时要先想到这一点。
- 公共DNS偶尔也会维护或故障，保留运营商DNS作为备用是稳妥的做法。
总的来说，1.1.1.1和8.8.8.8是目前综合口碑最好的两款国外DNS，前者胜在低延迟和隐私，后者胜在成熟稳定。建议根据自己的网络环境实测后再做选择，必要时结合DoH加密和智能分流方案，才能获得既快又稳的解析体验。