DNS洩漏檢測、我的DNS是什麼與公共DNS實測推薦 | MyIPDNS
線上檢測 DNS 洩漏，精準推測您目前使用的 DNS 服務商與出口 IP，查看多視角公共 DNS 延遲與 DNSSEC 實測榜單。
DNS 真實出口健檢與防洩漏檢測
即時檢測您的實際 DNS 出口、推測上游解析服務商與查詢特徵
測試中...
掃描中...
公共 DNS 綜合推薦
基於客觀硬指標與測速資料，不設主觀評分，依您所在區域就近推薦不具備過濾的版本，要求該視角測試次數 ≥ 6 且可用率 ≥ 95%，依往返延遲由小到大排序。
| 服務商 | 版本 | 端點 | 延遲 | 可用率 |
|---|---|---|---|---|
| 114 DNS | Standard | UDP53: 114.114.114.114 UDP53: 114.114.115.115 | - | >=95% |
| AdGuard DNS | Unfiltered | UDP53: 94.140.14.140 UDP53: 94.140.14.141 UDP53: 2a10:50c0::1:ff UDP53: 2a10:50c0::2:ff DOT: unfiltered.adguard-dns.com DOH: unfiltered.adguard-dns.com | - | >=95% |
| AliDNS | Standard | UDP53: 223.5.5.5 UDP53: 223.6.6.6 UDP53: 2400:3200::1 UDP53: 2400:3200:baba::1 DOT: dns.alidns.com | - | >=95% |
| Applied Privacy DNS | Standard | DOT: dot1.applied-privacy.net DOH: doh.applied-privacy.net | - | >=95% |
| Baidu DNS | Standard | UDP53: 180.76.76.76 | - | >=95% |
| Cisco OpenDNS | Standard | UDP53: 208.67.222.222 UDP53: 208.67.220.220 | - | >=95% |
| Cloudflare | Standard | UDP53: 1.1.1.1 UDP53: 1.0.0.1 UDP53: 2606:4700:4700::1111 UDP53: 2606:4700:4700::1001 DOT: one.one.one.one DOH: cloudflare-dns.com | - | >=95% |
| Digitale Gesellschaft | Standard | DOT: dns.digitale-gesellschaft.ch DOH: dns.digitale-gesellschaft.ch | - | >=95% |
| dnsforge.de | Standard | UDP53: 176.9.93.198 UDP53: 176.9.1.117 UDP53: 2a01:4f8:151:34aa::198 UDP53: 2a01:4f8:141:316d::117 DOT: dnsforge.de DOH: dnsforge.de | - | >=95% |
| DNS.SB | Standard | UDP53: 185.222.222.222 UDP53: 45.11.45.11 UDP53: 2a09:: UDP53: 2a11:: DOT: dot.sb DOH: doh.sb | - | >=95% |
| Google Public DNS | Standard | UDP53: 8.8.8.8 UDP53: 8.8.4.4 UDP53: 2001:4860:4860::8888 UDP53: 2001:4860:4860::8844 DOT: dns.google DOH: dns.google | - | >=95% |
| IIJ.JP DNS | Standard | DOT: public.dns.iij.jp DOH: public.dns.iij.jp | - | >=95% |
| LibreDNS | Standard | DOT: dot.libredns.gr DOH: doh.libredns.gr | - | >=95% |
| Mullvad | Standard | DOT: dns.mullvad.net DOH: dns.mullvad.net | - | >=95% |
| Quad 101 | Standard | UDP53: 101.101.101.101 UDP53: 101.102.103.104 | - | >=95% |
| Quad9 | Unsecured | UDP53: 9.9.9.10 UDP53: 149.112.112.10 UDP53: 2620:fe::10 UDP53: 2620:fe::fe:10 DOT: dns10.quad9.net DOH: dns10.quad9.net | - | >=95% |
| UncensoredDNS | Standard | DOT: anycast.censurfridns.dk DOH: anycast.censurfridns.dk | - | >=95% |
| Yandex DNS | Standard | UDP53: 77.88.8.8 UDP53: 77.88.8.1 UDP53: 2a02:6b8::feed:ff UDP53: 2a02:6b8:0:1::feed:ff DOT: common.dot.dns.yandex.net | - | >=95% |
不夾帶用戶端子網（ECS）且提供 DoH / DoT 加密端點，有官方頁面自述不記錄日誌者優先排列。
正在載入隱私解析器...
知名權威機構維運，且經實測 DNSSEC 驗證生效，依 7 日最低可用率由高到低排序。
自由勾選所需特性，支援多選取交集（必須全部符合）。
請勾選上方功能以篩選推薦解析器
系統與瀏覽器設定教學
Windows 11 (DoH)
- 開啟設定 → 網路和網際網路。
- 按一下 Wi-Fi 或乙太網路 → 硬體屬性。
- 在DNS 伺服器指派下，按一下編輯。
- 從自動(DHCP)改為手動，並開啟 IPv4 開關。
- 輸入慣用 DNS（例如
1.1.1.1），並選擇僅加密 (DNS over HTTPS)。
macOS
- 打開系統設定 → 網路。
- 選擇目前活躍的網路連線 → 詳細資訊...
- 切換到 DNS 標籤頁。
- 按一下 + 號並新增慣用 DNS 位址（例如
1.1.1.1）。 - 按一下好並套用設定。
Android (私人 DNS / DoT)
- 打開設定 → 網路和網際網路（或連接與共用）。
- 輕觸私人 DNS。
- 選擇私人 DNS 提供者主機名稱。
- 輸入 DoT 主機名稱（例如
one.one.one.one或dns.google）。 - 輕觸儲存。
iOS / iPadOS
- 打開設定 → Wi-Fi。
- 輕觸已連線網路右側的 (i) 圖像。
- 向下捲動輕觸設定 DNS → 選擇手動。
- 輕觸加入伺服器，輸入 IP（例如
1.1.1.1），輕觸儲存。 - 如需使用加密 DoH 描述檔，請安裝官方簽署的 mobileconfig 描述檔。
路由器通用設定
- 登入路由器管理後台（例如
192.168.1.1）。 - 找到 WAN 口網路設定或內部網路 DHCP 伺服器設定。
- 將首選和備用 DNS 替換為您推薦的解析器 IP。
- 儲存設定並重新啟動連接的裝置以重新整理 DHCP 租用。
瀏覽器內建安全 DNS (Chrome / Edge / Firefox)
- 打開瀏覽器設定 → 隱私權和安全性。
- 按一下安全性 → 找到使用安全 DNS。
- 啟用安全 DNS 並選擇自訂提供者。
- 貼上 DoH 完整網址（例如
https://1.1.1.1/dns-query）。
公共 DNS 全網實測榜
多節點全天候實測，呈現真實往返延遲、可用率與 DNSSEC 驗證結果近 7 天，從 香港 測，查詢已快取的網域名稱（example.com）
| 服務商 | UDP 53 | DoT (853) | DoH (443) | DNSSEC 驗證 |
|---|---|---|---|---|
| 114dns | 175.8515 ms (100%) | - | - | 資料不足 |
| 360dns | 42.203 ms (75%) | - | - | 否 |
| adguard | 20.09 ms (100%) | 0.6925 ms (100%) | 0.7935 ms (100%) | 是 |
| ahadns | - | - | - | 資料不足 |
| alidns | 39.194 ms (100%) | 2.5715 ms (100%) | - | 否 |
| appliedprivacydns | - | 187.0715 ms (100%) | 182.759 ms (93%) | 資料不足 |
| baidudns | 9.2155 ms (50%) | - | - | 否 |
| bebasdnsbybebasid | - | 45.8865 ms (100%) | 45.8265 ms (100%) | 資料不足 |
| cira | 141.585 ms (100%) | - | 141.605 ms (88%) | 是 |
| cisco_opendns | 2.3715 ms (100%) | - | - | 是 |
| cleanbrowsing | 177.489 ms (98%) | 38.2875 ms (100%) | 41.3685 ms (100%) | 資料不足 |
| cloudflare | 3.555 ms (100%) | 3.8775 ms (100%) | 5.4725 ms (100%) | 是 |
| cnnic | 4.3325 ms (79%) | - | - | 否 |
| comodo | 41.445 ms (54%) | - | - | 資料不足 |
| controld | 3.512 ms (100%) | - | - | 是 |
| decloudusdns | - | 244.4495 ms (100%) | 245.557 ms (100%) | 資料不足 |
| digitale_gesellschaft | - | 191.5265 ms (100%) | 193.9905 ms (100%) | 資料不足 |
| dnsforge | 225.9335 ms (100%) | 247.221 ms (100%) | 247.9295 ms (100%) | 是 |
| dnspod | 14.259 ms (44%) | - | 3.5835 ms (100%) | 資料不足 |
| dnssb | 27.2555 ms (100%) | 1.165 ms (100%) | 2.4025 ms (100%) | 是 |
| dnswatch | 192.777 ms (77%) | - | - | 是 |
| 5.9395 ms (100%) | 3.689 ms (100%) | 7.0045 ms (100%) | 是 | |
| he | 2.824 ms (96%) | - | 3.1965 ms (100%) | 是 |
| iij.jpdns | - | 53.287 ms (100%) | 58.759 ms (100%) | 資料不足 |
| level3 | 30.935 ms (7%) | - | - | 否 |
| libredns | - | 244.31 ms (100%) | 245.942 ms (100%) | 資料不足 |
| mullvad | - | 35.426 ms (100%) | 36.713 ms (100%) | 資料不足 |
| neustar | 2.854 ms (99%) | - | - | 是 |
| nextdns | 1.739 ms (100%) | - | 1.863 ms (100%) | 是 |
| onedns | 48.464 ms (66%) | - | - | 否 |
| privacy-firstdns | 38.2935 ms (100%) | 41.9555 ms (100%) | - | 是 |
| quad101 | - | - | - | 資料不足 |
| quad9 | 37.2945 ms (100%) | 37.2525 ms (100%) | 37.3575 ms (100%) | 是 |
| restena | - | - | 187.491 ms (100%) | 資料不足 |
| surfsharkdns | 0.9215 ms (50%) | - | - | 否 |
| switch | - | - | 179.3855 ms (50%) | 資料不足 |
| uncensoreddns | - | 204.1745 ms (86%) | 204.291 ms (100%) | 資料不足 |
| verisign | 1.8265 ms (100%) | - | - | 是 |
| yandex | 256.65 ms (88%) | 265.056 ms (100%) | - | 否 |
正在載入全量週榜資料集...
| 服務商 | 可用視角 | 首包中位數 |
|---|
常見問題解答 (FAQ)
當您使用代理或 VPN 時，若瀏覽網站時的網域名稱解析請求未走加密通道，而是直接發送給了本地寬頻電信業者的預設 DNS 伺服器，電信業者便能完整記錄您瀏覽的所有網站網域。這被稱為 DNS 洩漏。透過配置可靠的分流或全量走加密 DNS，可以徹底消除此一洩漏風險。
ECS（EDNS Client Subnet）是在向根與權威 DNS 發起查詢時，夾帶訪客 IP 的前綴段（通常是 /24 網段），其初衷是協助海外或大型 CDN 就近為訪客調度最近的邊緣節點以加速載入。然而，這會導致訪客所在的網段暴露給被造訪網站的網域名稱解析伺服器。若您更重視隱私，應選擇停用 ECS 的公共 DNS。
DNSSEC 透過密碼學數位簽章防止網域名稱解析結果遭到中間人篡改或快取中毒。本站實測榜透過定期向各公共 DNS 發送針對故意做壞數位簽章的特殊網域（dnssec-failed.org，帶 DO=1 標記）查詢：嚴格執行驗證的解析器會拒絕回應並傳回 SERVFAIL（錯誤碼 2）；而不進行驗證的解析器則依然傳回解析 IP（NOERROR）。以此即可真實辨識服務商是否啟用了 DNSSEC 驗證。
傳統的 UDP 53 埠查詢完全為明文傳輸，極易遭受區域網路、ISP 或防火牆的旁路側聽與劫持。DNS over HTTPS（DoH）使用標準 HTTPS 443 埠傳輸，流量外觀與一般網頁瀏覽無異，防篡改與抗審查能力極強；DNS over TLS（DoT）使用專屬的 853 埠建立 TLS 加密通道，協定精簡純粹，是 Android 等系統原生的私人 DNS 規範。
追求極致低延遲時，建議選擇測速結果中離您最近、往返低於 10ms 且可用率達 99% 以上的優質公共 DNS。若更在意防追蹤，建議首選承諾不記錄日誌且關閉 ECS 的服務商，並使用 DoH/DoT 加密傳輸。在特定網路環境下，建議採用分流模式：在地網域走本地公共 DNS，其餘網域透過代理通道走加密 DNS。