想知道如何修改 DNS 来提升网速并保护隐私吗？你只需要进入设备的网络设置（例如 Windows 的“网络和 Internet”或 Mac 的“网络”面板），找到当前连接的适配器，然后手动填入受信任的公共 DNS 地址（比如 Cloudflare 的 1.1.1.1）。

关键要点

改善体验：修改默认 DNS 可以有效解决网页加载缓慢、甚至屏蔽某些本地 ISP 劫持的广告。

隐私升级：运营商默认的 DNS 会记录你的每一步浏览轨迹。切换到注重隐私的第三方 DNS 供应商更安全。

全局覆盖：通过路由器直接修改 DNS，可以一次性保护家中所有通过 Wi-Fi 联网的设备。

什么是 DNS？为什么要修改它？

你可能会问，既然我的设备默认已经连上网了，为什么还要多此一举去修改 DNS？这主要有以下几个关键原因：

摆脱 ISP 的监控：默认情况下，你使用的是宽带运营商（ISP）提供的 DNS。想知道 ISP 能看到你使用 VPN 吗？如果不使用加密服务，ISP 能清楚地看见你请求访问过哪些网站并记录用作分析［1］。
避免域名劫持，提升访问稳定性：遇到过输错网址却跳到奇怪广告页面的情况吗？这是 ISP DNS 经典的“域名劫持”把戏。第三方优质 DNS 绝不这样做，而且一般能提供更准确的解析路由。
提升网页加载速度：公共安全的大型 DNS（如 Cloudflare 或 Google）往往在全球各地都有节点网络。使用它们响应查询，通常比连接老旧的本地运营商服务器要快得多［2］。

常用的受信任公共 DNS 推荐

在动手修改设置前，你需要选定一组可靠的 DNS IP 地址。这里为你推荐几款目前最主流的公共 DNS 服务：

服务提供商	特点说明	主 DNS (IPv4)	备用 DNS (IPv4)
Cloudflare	目前公认速度极快，且承诺绝不记录你的 IP 或出售数据［2］。	`1.1.1.1`	`1.0.0.1`
Google Public DNS	全球公认的稳定老牌服务，节点覆盖极广，抗污染能力强［3］。	`8.8.8.8`	`8.8.4.4`
OpenDNS	提供出色的家庭安全控制与网络钓鱼防护机制。	`208.67.222.222`	`208.67.220.220`

如何在 Windows 上修改 DNS

Windows 系统的设置途径会视系统版本不同而稍有差异。无论你使用的是较旧的 Windows 10 还是最新的 Windows 11，操作都非常直观。

Windows 10 修改步骤

通过高级网络设置即可直接覆盖默认指派的服务器。

点击左下角“开始”菜单，选择设置（齿轮图标）。
进入网络和 Internet 选项。
向下滚动找到“高级网络设置”区域，点击更改适配器选项。
找到你目前正在使用的网络连接（如“以太网”或特定的“WLAN”），右键点击它，选择属性。
在列表里双击 Internet 协议版本 4 (TCP/IPv4)。
勾选使用下面的 DNS 服务器地址。
在主、被选框中输入你想要的地址（比如首选 1.1.1.1，备用 1.0.0.1）。
一路点击确定保存。为了保险起见，建议断开并重连一次网络。

Windows 11 修改步骤

Windows 11 将这些设置更好地集成到了现代化的设置面板中，不需要弹出老式的控制面板窗口。

打开设置应用。
在左侧边栏点击网络和 Internet。
点击下方的高级网络设置。
点击你正在使用的适配器（例如 Wi-Fi），点击查看其他属性。
找到 DNS 服务器分配属性，点击右侧的编辑。
在顶部的下拉菜单里，将“自动(DHCP)”更改为手动。
开启 IPv4 开关，然后在“首选 DNS”和“备用 DNS”中填入你要用的公共服务器地址。
点击保存，DNS 设置将即刻生效。

如何在 Mac 上修改 DNS

苹果系统在 macOS Venture 及更高版本中重新设计了界面，因此路径叫“系统设置”而不是以前的“系统偏好设置”。

点击屏幕左上角的苹果标志，选择系统设置。
在左侧面板中选择网络。
在右侧点选你当前激活的网络（通常是“Wi-Fi”或指定的以太网连接），点击高级或详细信息（取决于具体 macOS 版本）。
在上方标签页或左侧选单中，找到并点击 DNS。
如果列表中已有默认数字，你可以点击下方的 +（加号） 按钮添加新地址，比如输入 8.8.8.8 然后再点 + 号输入 8.8.4.4。
对于多出的旧 DNS，如果不需要可以选中后点击 -（减号） 将其删除。
最后点击确定保存设置。关闭 Wi-Fi 再重新打开，新 DNS 就会建立连接。

如何在路由器上更改 DNS

如果你家里有很多设备，诸如智能电视、手机、平板和游戏机，挨个修改实在太麻烦。更好的方案是直接在网络源头——也就是你的“路由器”上统一部署指令。这样所有连上 Wi-Fi 的设备都会服从新的规则。

在浏览器里输入你的路由器管理地址（通常是 192.168.1.1 或 192.168.0.1）。
输入管理员账号和密码登录控制后台。
寻找标有“网络设置（Network Settings）”、“WAN 口设置”或“Internet 设置”相关的菜单栏。
找到 主 DNS 和 次 DNS 的输入框。
填入你挑选好的服务商位址，比如 208.67.222.222 和 208.67.220.220。
点击保存并重启你的路由器。一切大功告成！

是否需要更改 IPv6 的 DNS 设置？

大部分现代操作系统和部分较新的路由器已经开始支持 IPv6 协议。如果你确定自己的网络环境支持 IPv6（如果不确定，可向 ISP 查询），你可以采用与上述完全相同的路径，在网络属性中选择 Internet 协议版本 6 (TCP/IPv6)。然后，填入对应网络服务商提供的专属 IPv6 DNS 地址（例如 Cloudflare 提供的 2606:4700:4700::1111）。如果你没有开启 IPv6，那么仅设置 IPv4 本身就已经足够提升速度和防御恶意劫持了。

智能 DNS (Smart DNS) 与 VPN 有什么区别？

市面上有些服务标榜为 Smart DNS。它的原理是只把那些涉及到“地理位置验证”的 DNS 查询导向国外服务器，而在你访问本地内容时则不干预。尽管这可以帮你越过一些媒体平台的锁区限制，但它完全没有加密功能，并且不能改变你的真实 IP 身份。

相比之下，VPN 会建立一个完全加密的隧道，隐藏你的 IP 并保护包括 DNS 查询在内的所有上下行数据。你可以阅读我们的全面 VPN 指南来了解更多。如果你同时对防窥探、防审查和串流有讲究，完整的 VPN 会是更好的全能解答。

总结

修改前提：无论你是 Windows 用户、Mac 还是路由器管家，更改默认的 DNS 都能带来访问速度和体验上的直接提升。
推荐地址：Cloudflare 的 1.1.1.1 和 Google 的 8.8.8.8 是目前市面上最安全稳定的首选方案。
局限性：DNS 会让你避开部分 ISP 劫持，但不加密数据。要想彻底隐身，记得结合使用零日志政策的 VPN 客户端。

常见问题（FAQ）

修改 DNS 为 8.8.8.8 会发生什么？

这代表你把原本的域名查询任务交给了 Google 运营的公共服务器处理。这通常能消除之前本地网络的“网页被强行跳转”烦恼，且整体稳定性表现卓越。

目前哪一个 DNS 服务最快最主流？

许多网络测试都指出 Cloudflare 提供的 1.1.1.1 是最快的服务之一，它具有极低的响应延迟，对用户的注重隐私协议也非常优异［2］。

任何没有经验的人都可以直接修改 DNS 吗？

完全没问题。改变 DNS 设置是一项非常安全的操作，不涉及系统深层敏感数据。万一输错了地址导致断网，只需重新在设置里选择“自动获取”，你的设备就能满血复活。

手机连接 Wi-Fi 也可以修改 DNS 吗？

是的，智能手机无论在 iOS 还是 Android 平台下，只要进入已连接的 Wi-Fi 的详情页面（点击旁边的 "i" 图标或高级设置），都能找到改为“静态(Static)”或手动配置 DNS 的选项。

我们可以混用 1.1.1.1 和 8.8.8.8 配置两套备选方案吗？

当然可以。许多高级用户会将 1.1.1.1 填在首选（Primary）位置，将 8.8.8.8 填在备用（Secondary）位置，以此享受速度与冗余度兼备的顶级体验。

免责声明：本文仅提供一般性的网络优化教育意见。配置错误可能导致短时间的本地网络阻塞。

对于《如何在 Windows、Mac 和路由器上修改 DNS 服务器》，AethoVPN 仅适用于 VPN 层，不能保证访问。

来源：

［1］ EFF - Your ISP Can Monitor You, But They Aren't The Only Ones
［2］ Cloudflare - 1.1.1.1 Public DNS Resolver
［3］ Google Developers - Google Public DNS

Sources checked 2026 年 5 月 8 日。

延伸阅读：

如何在 Windows、Mac 和路由器上修改 DNS 服务器