十家公共 DNS 比一比：從速度到家長控制，你該選哪一家

為什麼要換 DNS？

每次你在瀏覽器輸入網址，電腦都要先問 DNS 伺服器「這個網址對應的 IP 是多少」，才能真正連過去。預設情況下，這個問題是問你的網路服務商（ISP）——但 ISP 的 DNS 可能很慢、可能記錄你的查詢、可能被用來做廣告注入或內容審查。公共 DNS 服務讓你把這個問題改問別人，有些還會在回答之前先幫你過濾掉惡意網站、廣告、成人內容。

聽起來很美好，但十家公共 DNS 各有什麼功能、適合誰用、擋得住什麼、擋不住什麼？我們把各家官方網站與技術文件查了一遍（查證日期 2026-11-01），把位址、功能、限制整理成這篇。

十家公共 DNS 服務總覽

下面這張表是十家服務的基本資訊。每一家的主要 IPv4 位址、是否支援 IPv6、是否支援加密 DNS（DoH/DoT），以及主要定位，都在這裡。表後面會逐家展開細節。

表格說明：✓ 代表官方文件明確支援；✗ 代表官方文件未提及或明確不支援；「查不到」代表官方頁面存在但未找到對應端點資訊。括號內標註服務變體（如 Security、Unfiltered）或特殊要求（如「需配置」）。

逐家細節：位址、功能、適合誰

這一段把十家服務展開來講。每家的完整位址、過濾功能、隱私政策、適合的使用情境，以及我們在官方文件裡查到的限制，都在這裡。

1. Cloudflare 1.1.1.1

主要位址（標準版，不過濾）：

• IPv4：1.1.1.1 / 1.0.0.1
• IPv6：2606:4700:4700::1111 / 2606:4700:4700::1001
• DoH：https://cloudflare-dns.com/dns-query
• DoT：cloudflare-dns.com

1.1.1.1 for Families（內容過濾版本）：

• 擋惡意軟體：1.1.1.2 / 1.0.0.2（IPv6：2606:4700:4700::1112 / ::1002）
  • DoH：https://security.cloudflare-dns.com/dns-query
  • DoT：security.cloudflare-dns.com
• 擋惡意軟體與成人內容：1.1.1.3 / 1.0.0.3（IPv6：2606:4700:4700::1113 / ::1003）
  • DoH：https://family.cloudflare-dns.com/dns-query
  • DoT：family.cloudflare-dns.com

隱私與日誌政策：承諾不記錄查詢來源 IP，24 小時後刪除所有日誌。

適合誰：想要速度快、隱私保護、全球部署的一般用戶；家有小孩可選 for Families 版本。

測試方法：訪問 https://1.1.1.1/help 查看是否使用 Cloudflare DNS。

2. Google Public DNS

主要位址：

• IPv4：8.8.8.8 / 8.8.4.4
• IPv6：2001:4860:4860::8888 / 2001:4860:4860::8844
• DoH：https://dns.google/dns-query
• DoT：dns.google

隱私與日誌政策：官方文件說明會記錄部分查詢資訊用於服務改進與安全分析，但不會永久儲存與個人身分相關的資訊。

適合誰：想要可靠、快速、全球部署的一般用戶；本身不提供內容過濾功能。

測試方法：訪問 https://dns.google 查看診斷資訊。

3. AdGuard DNS

主要位址（預設版，擋廣告與追蹤器）：

• IPv4：94.140.14.14 / 94.140.15.15
• IPv6：2a10:50c0::ad1:ff / 2a10:50c0::ad2:ff
• DoH：https://dns.adguard-dns.com/dns-query
• DoT：dns.adguard-dns.com（Android 私人 DNS 可直接填這個）

其他版本：

• 非過濾版（Unfiltered）：94.140.14.140 / 94.140.14.141，不擋任何內容
• 家庭保護版（Family Protection）：94.140.14.15 / 94.140.15.16，擋廣告、追蹤器、成人內容，並強制搜尋引擎的 SafeSearch
  • DoH：https://family.adguard-dns.com/dns-query
  • DoT：family.adguard-dns.com

隱私與日誌政策：承諾不記錄個人查詢。

適合誰：想擋廣告與追蹤器的一般用戶；家有小孩可選家庭保護版。

4. Quad9

主要位址（推薦設定，擋惡意網站、啟用 DNSSEC）：

• IPv4：9.9.9.9 / 149.112.112.112
• IPv6：2620:fe::fe / 2620:fe::9
• DoH：https://dns.quad9.net/dns-query
• DoT：dns.quad9.net

其他版本：

• Secured with ECS（帶客戶端子網路資訊，可能更快但洩漏部分位置）：9.9.9.11 / 149.112.112.11
• Unsecured（不過濾，僅 DNSSEC）：9.9.9.10 / 149.112.112.10

隱私與日誌政策：非營利組織運作，承諾不記錄查詢來源 IP，總部位於瑞士。

適合誰：想擋惡意網站、重視隱私的一般用戶或企業網路；推薦給需要 DNSSEC 驗證的環境。

5. CleanBrowsing

主要位址（依過濾等級分三種）：

Family Filter（家庭過濾器，最嚴格）：

• IPv4：185.228.168.168 / 185.228.169.168
• IPv6：2a0d:2a00:1:: / 2a0d:2a00:2::
• DoH：https://doh.cleanbrowsing.org/doh/family-filter/
• DoT：family-filter-dns.cleanbrowsing.org
• 擋內容：成人內容、色情、代理與 VPN 網域、混合內容網站（如 Reddit）；搜尋引擎強制 SafeSearch；YouTube 強制受限模式；擋惡意與釣魚網域

Adult Filter（成人內容過濾器，中等）：

• IPv4：185.228.168.10 / 185.228.169.11
• IPv6：2a0d:2a00:1::1 / 2a0d:2a00:2::1
• DoH：https://doh.cleanbrowsing.org/doh/adult-filter/
• DoT：adult-filter-dns.cleanbrowsing.org
• 擋內容：成人內容、色情、惡意與釣魚網域；不擋代理與 VPN，Reddit 等混合內容網站可訪問

Security Filter（安全過濾器，最寬鬆）：

• IPv4：185.228.168.9 / 185.228.169.9
• IPv6：2a0d:2a00:1::2 / 2a0d:2a00:2::2
• DoH：https://doh.cleanbrowsing.org/doh/security-filter/
• DoT：security-filter-dns.cleanbrowsing.org
• 擋內容：僅擋惡意、釣魚、垃圾郵件網域；不擋成人內容

隱私與日誌政策：官方頁面未明確說明日誌政策。

適合誰：家有小孩選 Family Filter；想擋成人內容但保留 Reddit 等社群網站選 Adult Filter；只想擋惡意網站選 Security Filter。

6. OpenDNS (Cisco)

主要位址（標準版）：

• IPv4：208.67.222.222 / 208.67.220.220
• IPv6：2620:119:35::35 / 2620:119:53::53
• DoH：https://doh.opendns.com/dns-query
• DoT：dns.opendns.com

FamilyShield（家庭防護版，擋成人內容）：

• IPv4：208.67.222.123 / 208.67.220.123
• IPv6：2620:119:35::123 / 2620:119:53::123
• DoH：https://doh.familyshield.opendns.com/dns-query
• DoT：familyshield.opendns.com

隱私與日誌政策：2015 年被 Cisco 收購後的隱私政策適用 Cisco 政策。

適合誰：企業網路想自訂網域過濾規則（需註冊 OpenDNS 帳號並設定）；FamilyShield 適合家庭快速擋成人內容但無法自訂。

7. NextDNS

通用 anycast 位址（無配置，不套用過濾）：

• IPv4：45.90.28.0 / 45.90.30.0
• IPv6：2a07:a8c0:: / 2a07:a8c1::

重要說明：上述位址不會套用任何過濾或個人配置，僅作為基礎 DNS 解析。若要使用 NextDNS 的過濾功能，必須：

1. 註冊帳號至 https://my.nextdns.io/ 取得你的配置 ID（如 abc123）
2. 使用 DoH：https://dns.nextdns.io/abc123（帶你的 ID）
3. 或使用 DoT：abc123.dns.nextdns.io
4. 或使用「Linked IP」功能（會給你專屬的 45.90.28.xxx / 45.90.30.xxx 位址，但不適用於 CGNAT 環境）

功能特色：

• 可選擇性啟用 10 種以上不同類型的防護（惡意軟體、廣告、追蹤器、新註冊網域、釣魚等）
• 可使用主流威脅情報清單（即時更新）
• 可分析 DNS 查詢與回應以偵測惡意行為
• 可擋網站、App、遊戲（如 Facebook、TikTok、Fortnite）
• 可設定「娛樂時間」（僅特定時段允許訪問某些網站）
• 可選擇日誌保留期限（1 小時到 2 年，或完全不記錄）
• 可選擇日誌存放地區（美國、歐盟、英國、瑞士）

隱私與日誌政策：使用者可自行決定是否記錄、記錄多久、存放在哪個地區。

適合誰：想要高度個人化控制、願意花時間設定的進階用戶；付費方案有更多功能，但免費方案已可用（每月 30 萬次查詢上限，超過後停止過濾但仍解析）。

注意：如果只填 45.90.28.0 / 45.90.30.0 到路由器或電腦的 DNS 設定，不會有任何過濾效果——這只是一般 DNS 解析。過濾功能必須搭配帳號設定或加密 DNS 端點。

8. Comodo Secure DNS（現為 Xcitium Secure DNS）

主要位址：

• IPv4：8.26.56.26 / 8.20.247.20

品牌變動：Comodo Security Solutions 於 2022 年 7 月改名為 Xcitium；DNS 服務的 IP 位址維持不變，官方文件現在稱為「Xcitium Secure DNS」。憑證業務（Comodo CA）已在 2018 年獨立為 Sectigo，是不同公司。

功能：擋惡意網站、釣魚網域、間諜軟體、過度廣告網站（使用即時阻擋清單）。

加密 DNS 支援：官方頁面未提及 DoH 或 DoT 端點。

DNSSEC 驗證：根據第三方測試（PROXIES.SX 2026-09-24 測試），不支援 DNSSEC 驗證。

隱私與日誌政策：官方頁面未明確說明；服務協議聲明僅供「個人、非商業用途」免費使用。

維運狀態：根據第三方自動化測試（GitHub Awesome-Resolver 2026-10-25），8.26.56.26 仍在運作（該測試從特定地點測得延遲約 10ms，實際延遲因地點而異）。

適合誰：想擋惡意網站、不需要加密 DNS 的用戶。

查不到的部分：IPv6 位址、DoH/DoT 端點、詳細日誌政策。

9. Control D

免費公共 DNS 位址（依過濾等級區分，無需帳號）：

功能特色：

• 無需帳號即可使用上述六種預設等級
• 可選用社群維護的廣告/追蹤器阻擋清單（如 OISD、Hagezi、StevenBlack，位址從 76.76.2.32 起）
• 可自訂過濾規則（需付費帳號）
• 承諾不記錄瀏覽歷史、不記錄時間戳；總部位於加拿大多倫多

隱私與日誌政策：免費解析器不記錄個人查詢、不記錄時間戳，也不提供分析報表。

適合誰：想要快速選擇保護等級（直接改 IP 的最後一位數字）、或需要解鎖審查內容的用戶；進階用戶可付費自訂。

10. DNS.WATCH

主要位址：

• IPv4：84.200.69.80 (resolver1) / 84.200.70.40 (resolver2)
• IPv6：2001:1608:10:25::1c04:b12f (resolver1) / 2001:1608:10:25::9249:d69b (resolver2)

功能：無過濾、無記錄、啟用 DNSSEC、運作自 2014 年。

加密 DNS 支援：官方頁面明確標示 DoH 與 DNSCrypt「目前無法使用」(Currently NOT working)。

維運狀態與可靠性問題：

• 根據第三方監測網站 PublicDNS.info（2026-10-28 數據），可靠性僅 58%（低於該網站建議門檻），且不支援 DoH/DoT
• 根據第三方自動化測試 GitHub Awesome-Resolver（2026-10-25），84.200.69.80 仍能回應（該測試從特定地點測得延遲 147ms，但延遲因測試地點而異，不宜作為絕對評價依據）
• 官方統計數據標示「目前過時」(Stats currently out-of-date)

隱私與日誌政策：承諾不記錄查詢。

適合誰：原本可能適合重視隱私、不需要內容過濾的用戶，但根據第三方監測數據，目前的可靠性問題（穩定性僅 58%、不支援加密 DNS）使其不適合作為主要 DNS。建議謹慎使用或改選其他服務（如 Cloudflare 1.1.1.1 或 Quad9 Unsecured）。

各家最適合的情境

看完十家的細節，你可能還是不知道該選哪一家。下面這張表把常見情境與推薦服務對應起來。

不建議：DNS.WATCH 因第三方監測顯示可靠性問題（穩定性僅 58%、不支援加密 DNS）目前不建議作為主要 DNS；Comodo/Xcitium 因查不到 DoH/DoT 端點，不適合需要加密 DNS 的情境；NextDNS 若只填 45.90.28.0 / 45.90.30.0 到 DNS 設定不會有過濾效果，必須搭配帳號或加密 DNS。

如何在你的裝置上改 DNS

知道要選哪一家之後，下一步是實際改設定。改 DNS 可以在三個地方做：路由器（影響全家）、電腦（只影響這台電腦）、手機（只影響這支手機）。

在路由器改（推薦，一次改全家）

1. 打開瀏覽器，輸入你的路由器管理頁面位址（通常是 192.168.x.1 格式，常見有 .1.1 或 .0.1，不確定的話看路由器背面貼紙或說明書）
2. 登入（預設帳密通常是 admin/admin 或 admin/password，或路由器背面有寫）
3. 找到「WAN 設定」或「網際網路設定」或「DNS 設定」的頁面（每家路由器介面不同，可能在「進階設定」裡）
4. 把「自動取得 DNS」關掉，改成「手動設定 DNS」
5. 在「主要 DNS」和「次要 DNS」欄位填入你選的服務的兩個 IPv4 位址（例如 1.1.1.1 和 1.0.0.1）
6. 如果有 IPv6 DNS 欄位也一起填（如果你不確定家裡網路有沒有 IPv6，可以先不填）
7. 儲存設定，路由器可能會重新啟動
8. 重新連線 Wi-Fi，測試是否生效

優點：改一次，全家所有裝置（電腦、手機、平板、智慧電視、遊戲機）都生效。
缺點：出門在外的手機不受影響（除非用 VPN）。

在手機改

iOS（iPhone/iPad）：

1. 打開「設定」→「Wi-Fi」
2. 點你目前連線的 Wi-Fi 網路名稱旁邊的「ⓘ」圖示
3. 往下滑到「設定 DNS」，點進去
4. 選「手動」，把現有的 DNS 伺服器刪掉
5. 點「加入伺服器」，輸入你選的服務的 IPv4 位址（例如 1.1.1.1），再點「加入伺服器」輸入第二個（例如 1.0.0.1）
6. 點右上角「儲存」

更好的方法（iOS）：某些服務（如 Cloudflare、CleanBrowsing、AdGuard）提供 iOS 設定描述檔（.mobileconfig），可以直接設定 DoH 或 DoT，比手動填 IP 更安全。到各服務官網找「iOS」或「設定描述檔」下載安裝。

Android：

1. 打開「設定」→「網路和網際網路」（或「連線」，各廠牌介面不同）
2. 點「進階」→「私人 DNS」
3. 選「私人 DNS 提供者主機名稱」
4. 輸入你選的服務的 DoT 主機名稱（例如 AdGuard 填 dns.adguard-dns.com、Cloudflare 填 cloudflare-dns.com、Quad9 填 dns.quad9.net）
5. 點「儲存」

Android 優點：一次設定，所有 Wi-Fi 和行動網路都生效，且自動使用加密 DNS（DoT）。
注意：如果服務不支援 DoT（如 OpenDNS、Comodo/Xcitium），就無法用這個方法，必須改用 App 或手動改每個 Wi-Fi 的 DNS（不推薦）。

在電腦改

Windows 11：

1. 打開「設定」→「網路和網際網路」
2. 點你目前連線的網路類型（Wi-Fi 或乙太網路）
3. 點你的連線名稱
4. 往下滑到「DNS 伺服器指派」，點「編輯」
5. 改成「手動」，打開「IPv4」開關
6. 在「慣用 DNS」和「替代 DNS」填入你選的服務的兩個 IPv4 位址
7. 如果想用加密 DNS，在「慣用 DNS 加密」選「僅加密 (DNS over HTTPS)」，並在「DNS over HTTPS 範本」填入 DoH 網址（例如 https://cloudflare-dns.com/dns-query）
8. 點「儲存」

macOS：

1. 打開「系統設定」→「網路」
2. 選你目前連線的網路（Wi-Fi 或乙太網路），點「詳細資訊」
3. 點「DNS」標籤頁
4. 點左下角「+」新增 DNS 伺服器，輸入你選的服務的 IPv4 位址（例如 1.1.1.1），重複新增第二個
5. 把你新增的伺服器拖曳到列表最上方（代表優先使用）
6. 點「好」，再點「套用」

macOS 加密 DNS：macOS 支援 DoH/DoT，但需要安裝設定描述檔（.mobileconfig）。Cloudflare、AdGuard、NextDNS 等服務官網都有提供 macOS 描述檔下載。

只改 DNS 防得到什麼、防不到什麼

這一段是整篇最重要的部分。改 DNS 不是萬能藥——它能擋掉某些威脅，但有更多東西它擋不住。

DNS 過濾能擋的：

• 透過網域名稱連線到惡意網站：如果惡意網站的網域名稱在 DNS 服務的黑名單裡，DNS 查詢會被擋掉（回 0.0.0.0 或導向阻擋頁面），你的瀏覽器或 App 就連不過去。
• 廣告與追蹤器網域：AdGuard DNS 這類服務會擋掉已知的廣告與追蹤器網域名稱，所以網頁上的廣告請求、追蹤腳本的載入會失敗。
• 成人內容網域：CleanBrowsing、Cloudflare for Families 這類服務會擋掉已知的成人內容網域名稱。
• 新註冊或可疑網域：Quad9、NextDNS 可擋掉剛註冊不久的網域（釣魚網站常用新網域來躲過黑名單）。

DNS 過濾擋不住的：

• 已經知道 IP 的連線：如果惡意程式或攻擊者直接用 IP 位址連線（不走 DNS 查詢），DNS 過濾完全看不到。
• 合法網站裡的惡意內容：如果攻擊者在 Facebook、Google Docs、GitHub Pages 這些合法網站上放惡意連結或釣魚頁面，DNS 過濾不會擋（因為網域名稱本身是合法的）。
• 加密流量的內容：DNS 只管「你要連去哪個網域」，不管「連線內容是什麼」。HTTPS 加密的網頁內容、App 裡的資料傳輸，DNS 完全看不到也管不到。
• 本機已經植入的惡意程式：DNS 過濾不是防毒軟體，不會掃描你電腦裡的檔案或行程。如果惡意程式已經在你電腦上執行，它可以做任何事（包括改掉你的 DNS 設定）。
• 釣魚網站的帳密輸入：如果你已經連到釣魚網站（因為它的網域還沒被列入黑名單，或長得很像真的網域），你在那裡輸入的帳號密碼已經被偷走了——DNS 過濾無法在你輸入之後把資料攔回來。
• ISP 與中間人仍看得到部分資訊：就算你用了 DoH/DoT 加密 DNS 查詢，ISP 與網路路徑上的中間人還是看得到你連線的 IP 位址、TLS 握手裡的 SNI（Server Name Indication，明文網域名稱），以及連線的時間與流量大小。要完全隱藏這些資訊需要 VPN 或 Tor，不是 DNS 能解決的。
• DNS 本身的弱點：如果你的作業系統或 App 不支援 DoH/DoT，DNS 查詢仍然是明文傳輸，路徑上的任何人都能竊聽或竄改；DNS 過濾服務自己也可能被 DDoS、被政府要求過濾特定內容、或政策改變開始記錄你的查詢。

VPN vs DNS 的差異

很多人以為改 DNS 跟用 VPN 一樣，但其實完全不同：

結論：公共 DNS 可以過濾惡意/廣告/成人內容網域、加密 DNS 查詢、稍微加快網頁載入速度，但不能完全隱藏你的瀏覽行為、不能繞過地區封鎖、不能保護你免於本機惡意程式或釣魚。VPN 能做到前述大部分（但 VPN 服務商會看到你的所有流量，信任轉移到 VPN 業者），但公共 DNS 免費、設定簡單、對速度影響小，適合作為「多層防禦的第一層」。

這些主張的證據等級

這是觀點文，所以要標清楚哪些有據、哪些是推論、哪些還查不到。

你可以學到什麼

DNS 是你上網的第一步：你輸入網址、DNS 告訴你 IP、你才連得過去。這個看不見的步驟，ISP 預設幫你做——但 ISP 的 DNS 可能很慢、可能記錄你的查詢、可能被用來審查或注入廣告。公共 DNS 讓你把這個步驟交給別人做，有些還會在回答之前幫你過濾掉惡意網站、廣告、成人內容。但這不是萬能藥：DNS 只管「網域名稱到 IP 的對應」，管不到加密流量的內容、管不到本機的惡意程式、管不到你已經連上去的釣魚網站。它是多層防禦的第一層，不是唯一一層。

結尾：DNS 是第一層，不是唯一一層

公共 DNS 的價值不在於它能擋掉所有威脅——它不能。它的價值在於它是免費的、設定簡單的、對速度幾乎無影響的「第一層防禦」：把已知的惡意網域、廣告網域、成人內容網域擋在 DNS 這一關，讓後面的防毒軟體、瀏覽器防護、使用者警覺性不用每次都從頭判斷。

但記得：DNS 只管「網域名稱到 IP 的對應」，管不到加密流量的內容、管不到本機的惡意程式、管不到你已經連上去的釣魚網站。它是多層防禦的第一層，不是唯一一層。挑一家適合你情境的服務、改完測試、開啟 DoH 或 DoT、然後繼續做其他該做的事——裝防毒軟體、更新系統、別亂點連結、別在釣魚網站輸入帳密、重要服務開 2FA。沒有一招能防所有威脅，但每一層都做到位，攻擊者的成本就會高到讓他去找別人。

DNS 選好了嗎？那就從路由器開始改吧。