DNS泄露检测、我的DNS是什么与公共DNS实测推荐 | MyIPDNS
在线检测 DNS 泄露，精准推测您当前使用的 DNS 服务商与出口 IP，查看多视角公共 DNS 延迟与 DNSSEC 实测榜单。
DNS 真实出口体检与防泄漏检测
实时检测您的实际 DNS 出口、推测上游解析服务商与查询特征
测试中...
扫描中...
公共 DNS 综合推荐
基于客观硬指标与测速数据，不设主观评分，按您所在区域就近推荐不过滤版本，要求该视角测试次数 ≥ 6 且可用率 ≥ 95%，按往返延迟从小到大排序。
| 服务商 | 版本 | 端点 | 时延 | 可用率 |
|---|---|---|---|---|
| 114 DNS | Standard | UDP53: 114.114.114.114 UDP53: 114.114.115.115 | - | >=95% |
| AdGuard DNS | Unfiltered | UDP53: 94.140.14.140 UDP53: 94.140.14.141 UDP53: 2a10:50c0::1:ff UDP53: 2a10:50c0::2:ff DOT: unfiltered.adguard-dns.com DOH: unfiltered.adguard-dns.com | - | >=95% |
| AliDNS | Standard | UDP53: 223.5.5.5 UDP53: 223.6.6.6 UDP53: 2400:3200::1 UDP53: 2400:3200:baba::1 DOT: dns.alidns.com | - | >=95% |
| Applied Privacy DNS | Standard | DOT: dot1.applied-privacy.net DOH: doh.applied-privacy.net | - | >=95% |
| Baidu DNS | Standard | UDP53: 180.76.76.76 | - | >=95% |
| Cisco OpenDNS | Standard | UDP53: 208.67.222.222 UDP53: 208.67.220.220 | - | >=95% |
| Cloudflare | Standard | UDP53: 1.1.1.1 UDP53: 1.0.0.1 UDP53: 2606:4700:4700::1111 UDP53: 2606:4700:4700::1001 DOT: one.one.one.one DOH: cloudflare-dns.com | - | >=95% |
| Digitale Gesellschaft | Standard | DOT: dns.digitale-gesellschaft.ch DOH: dns.digitale-gesellschaft.ch | - | >=95% |
| dnsforge.de | Standard | UDP53: 176.9.93.198 UDP53: 176.9.1.117 UDP53: 2a01:4f8:151:34aa::198 UDP53: 2a01:4f8:141:316d::117 DOT: dnsforge.de DOH: dnsforge.de | - | >=95% |
| DNS.SB | Standard | UDP53: 185.222.222.222 UDP53: 45.11.45.11 UDP53: 2a09:: UDP53: 2a11:: DOT: dot.sb DOH: doh.sb | - | >=95% |
| Google Public DNS | Standard | UDP53: 8.8.8.8 UDP53: 8.8.4.4 UDP53: 2001:4860:4860::8888 UDP53: 2001:4860:4860::8844 DOT: dns.google DOH: dns.google | - | >=95% |
| IIJ.JP DNS | Standard | DOT: public.dns.iij.jp DOH: public.dns.iij.jp | - | >=95% |
| LibreDNS | Standard | DOT: dot.libredns.gr DOH: doh.libredns.gr | - | >=95% |
| Mullvad | Standard | DOT: dns.mullvad.net DOH: dns.mullvad.net | - | >=95% |
| Quad 101 | Standard | UDP53: 101.101.101.101 UDP53: 101.102.103.104 | - | >=95% |
| Quad9 | Unsecured | UDP53: 9.9.9.10 UDP53: 149.112.112.10 UDP53: 2620:fe::10 UDP53: 2620:fe::fe:10 DOT: dns10.quad9.net DOH: dns10.quad9.net | - | >=95% |
| UncensoredDNS | Standard | DOT: anycast.censurfridns.dk DOH: anycast.censurfridns.dk | - | >=95% |
| Yandex DNS | Standard | UDP53: 77.88.8.8 UDP53: 77.88.8.1 UDP53: 2a02:6b8::feed:ff UDP53: 2a02:6b8:0:1::feed:ff DOT: common.dot.dns.yandex.net | - | >=95% |
不携带客户端子网（ECS）且提供 DoH / DoT 加密端点，有官方页面自述不记日志的排在前面。
正在加载隐私解析器...
知名权威机构提供，且经实测 DNSSEC 校验生效，按 7 日最低可用率从高到低排序。
自由勾选所需特性，支持多选取交集（必须全部满足）。
请勾选上方功能以筛选推荐解析器
系统与浏览器设置教程
Windows 11 (DoH)
- 打开设置 → 网络和 Internet。
- 点击 Wi-Fi 或以太网 → 硬件属性。
- 在DNS 服务器分配下，点击编辑。
- 从自动(DHCP)改为手动，并打开 IPv4 开关。
- 输入首选 DNS（例如
1.1.1.1），并选择仅加密 (DNS over HTTPS)。
macOS
- 打开系统设置 → 网络。
- 选择当前活跃的网络连接 → 详细信息...
- 切换到 DNS 标签页。
- 点击 + 号并添加首选 DNS 地址（例如
1.1.1.1）。 - 点击好并应用设置。
Android (私人 DNS / DoT)
- 打开设置 → 网络和互联网（或连接与共享）。
- 点击私人 DNS。
- 选择私人 DNS 提供商主机名。
- 输入 DoT 主机名（例如
one.one.one.one或dns.google）。 - 点击保存。
iOS / iPadOS
- 打开设置 → 无线局域网 (Wi-Fi)。
- 点击已连接网络右侧的 (i) 图标。
- 向下滚动点击配置 DNS → 选择手动。
- 点击添加服务器，输入 IP（例如
1.1.1.1），点击存储。 - 如需使用加密 DoH 描述文件，请安装官方签名的 mobileconfig 描述文件。
路由器通用设置
- 登录路由器管理后台（例如
192.168.1.1）。 - 找到 WAN 口网络设置或内部网络 DHCP 服务器设置。
- 将首选和备用 DNS 替换为您推荐的解析器 IP。
- 保存设置并重启连接的设备以刷新 DHCP 租约。
浏览器内置安全 DNS (Chrome / Edge / Firefox)
- 打开浏览器设置 → 隐私设置和安全性。
- 点击安全 → 找到使用安全 DNS。
- 启用安全 DNS 并选择自定义提供商。
- 粘贴 DoH 完整链接（例如
https://1.1.1.1/dns-query）。
公共 DNS 全网实测榜
多节点全天候实测，呈现真实往返延迟、可用率与 DNSSEC 校验结果近 7 天，从 北京 测，问的是已缓存的域名（example.com）
| 服务商 | UDP 53 | DoT (853) | DoH (443) | DNSSEC 校验 |
|---|---|---|---|---|
| 114dns | 30.229 ms (96%) | - | - | 数据不足 |
| 360dns | 22.532 ms (96%) | - | - | 否 |
| adguard | - | - | - | 是 |
| ahadns | - | - | - | 数据不足 |
| alidns | 4.0295 ms (100%) | 3.288 ms (100%) | - | 否 |
| appliedprivacydns | - | 186.027 ms (100%) | 189.832 ms (100%) | 数据不足 |
| baidudns | 11.686 ms (93%) | - | - | 否 |
| bebasdnsbybebasid | - | - | 512.138 ms (7%) | 数据不足 |
| cira | 193.4175 ms (86%) | - | 196.659 ms (4%) | 是 |
| cisco_opendns | 186.6375 ms (64%) | - | - | 是 |
| cleanbrowsing | 227.082 ms (57%) | - | 264.878 ms (93%) | 数据不足 |
| cloudflare | 267.565 ms (39%) | - | 342.506 ms (7%) | 是 |
| cnnic | 4.9125 ms (43%) | - | - | 否 |
| comodo | 217.786 ms (29%) | - | - | 数据不足 |
| controld | 163.797 ms (61%) | - | - | 是 |
| decloudusdns | - | 150.9945 ms (100%) | 160.7545 ms (100%) | 数据不足 |
| digitale_gesellschaft | - | 218.675 ms (100%) | 214.114 ms (100%) | 数据不足 |
| dnsforge | 157.3905 ms (79%) | 143.538 ms (7%) | - | 是 |
| dnspod | 7.296 ms (28%) | - | 44.415 ms (93%) | 数据不足 |
| dnssb | 176.631 ms (61%) | - | - | 是 |
| dnswatch | 236.3765 ms (50%) | - | - | 是 |
| 208.075 ms (96%) | - | - | 是 | |
| he | 166.746 ms (93%) | - | 168.2945 ms (100%) | 是 |
| iij.jpdns | - | 118.453 ms (7%) | 111.849 ms (7%) | 数据不足 |
| level3 | - | - | - | 否 |
| libredns | - | 156.5445 ms (86%) | - | 数据不足 |
| mullvad | - | - | - | 数据不足 |
| neustar | 128.83 ms (71%) | - | - | 是 |
| nextdns | 183.81 ms (75%) | - | - | 是 |
| onedns | 5.535 ms (95%) | - | - | 否 |
| privacy-firstdns | 337.51 ms (64%) | - | - | 是 |
| quad101 | - | - | - | 数据不足 |
| quad9 | 135.0015 ms (86%) | - | - | 是 |
| restena | - | - | 178.333 ms (93%) | 数据不足 |
| surfsharkdns | 189.337 ms (71%) | - | - | 否 |
| switch | - | - | 187.576 ms (96%) | 数据不足 |
| uncensoreddns | - | 255.58 ms (93%) | 260.961 ms (79%) | 数据不足 |
| verisign | - | - | - | 是 |
| yandex | 191.5375 ms (64%) | - | - | 否 |
正在加载全量周榜数据集...
| 服务商 | 可用视角 | 首包中位数 |
|---|
常见问题解答 (FAQ)
当您使用代理或 VPN 时，如果访问网站时的域名解析请求未走加密隧道，而是直接发送给了本地宽带运营商的默认 DNS 服务器，运营商就能完整记录您浏览的所有网站域名。这称为 DNS 泄露。通过配置可靠的分流或全量走加密 DNS，可以彻底消除这一泄露风险。
ECS（EDNS Client Subnet）是在向根和权威 DNS 发起查询时，附带访客 IP 的前缀段（通常是 /24 网段），其初衷是帮助海外或大型 CDN 就近为访客调度最近的边缘节点以提升加载速度。然而，这会导致访客所在的网段暴露给被访问网站的域名解析服务器。若您更看重隐私，应选择禁用 ECS 的公共 DNS。
DNSSEC 通过密码学数字签名防止域名解析结果被中间人篡改或投毒。本站实测榜通过定期向各公共 DNS 发送针对故意做坏数字签名的特殊域名（dnssec-failed.org，带 DO=1 标志）查询：严格执行校验的解析器会拒绝应答并返回 SERVFAIL（错误码 2）；而不进行校验的解析器则依然返回解析 IP（NOERROR）。以此即可真实鉴别服务商是否开启了 DNSSEC 验证。
传统的 UDP 53 端口查询完全为明文传输，极易遭到局域网、ISP 或防火墙的旁路嗅探与劫持。DNS over HTTPS（DoH）使用标准 HTTPS 443 端口传输，流量外观与普通网页访问无异，防篡改和抗审查能力极强；DNS over TLS（DoT）使用专用的 853 端口建立 TLS 加密隧道，协议精简纯粹，是 Android 等系统原生的私人 DNS 规范。
追求极致延迟时，建议选择测速结果中离您最近、往返低于 10ms 且可用率达 99% 以上的优质公共 DNS。若更在意防追踪，建议首选承诺不记录日志且关闭 ECS 的服务商，并使用 DoH/DoT 加密传输。在中国大陆网络环境下，建议采用分流模式：国内域名走国内公共 DNS，海外域名通过代理隧道走海外加密 DNS。