您的計算機、電話和其他裝置通常使用配置路由器的域名系統（DNS）伺服器。不幸的是，這通常是由您的網際網路服務提供商（ISP）提供的。它們缺乏隱私功能，也可能比其他選擇慢。

dns不是私有的（沒有doh）

DNS是近40年前設計的，此後沒有太多的發展。完全沒有加密。這意味著它提供了與不安全的HTTP通訊相同的保護級別，以防第三方多管閒事，這一點也不多。即使您使用HTTPS，在您的流量中間的任何第三方都可以看到您連線的網站（但不能看到您訪問的內容）。例如，在公共Wi-Fi網路上，該網路的運營商可以監視您訪問的網站。

這個問題的解決方案是DNS over HTTPS（DoH）。這個新協議只是對DNS查詢的內容進行加密，這樣第三方就無法嗅出它。主要的DNS提供商，如Cloudflare、OpenDNS和googlepublicdns，已經支援它。不過，Chrome和Firefox也在推出過程中。

除了隱私方面的改進，DoH還可以防止在傳輸過程中對DNS查詢的任何篡改。它只是一個更安全的協議，每個人都應該使用它。

但是，即使在瀏覽器中啟用DoH，也要由DNS提供商來實現。大多數家庭網路連線預設配置為使用ISP的DNS伺服器，這可能不支援DoH。如果您沒有手動更改它，那麼您的瀏覽器和作業系統可能就是這種情況。

不過，也有一些例外。在美國，Mozilla Firefox透過HTTPS自動啟用DNS，並使用Cloudflare的DNS伺服器。康卡斯特的DNS伺服器支援DoH，並與谷歌Chrome和微軟Edge合作。

不過，一般來說，真正獲得DoH的唯一方法是使用不同的DNS服務。

相關：DNS Over HTTPS（DoH）將如何提升線上隱私

您的isp可以記錄您的瀏覽歷史

如果你關心網上的隱私，使用ISP的DNS伺服器是個大問題。傳送的每個請求都可以被記錄下來，並告訴您的ISP您瀏覽哪些網站，甚至主機名和子域。像這樣瀏覽歷史是一種有價值的資料，許多公司從中獲得了巨大的利潤。

包括康卡斯特在內的許多網際網路服務提供商聲稱他們不記錄客戶資料。不過，康卡斯特積極遊說反對衛生部。儘管美國的ISP聲稱他們不收集資料（即使這樣做是合法的），但這很容易實現，因為他們控制你使用的DNS伺服器。美國聯邦貿易委員會（FTC）非常關注調查網際網路服務提供商是否在這樣做。其他國家的法律法規各不相同，因此您是否信任您的ISP取決於您。

值得注意的是，康卡斯特已經採用了DoH，但這並不能保護您的隱私，當涉及到公司監控您的DNS查詢。DoH保護您和DNS提供者之間的連線，但是在本例中，Comcast是DNS提供者，因此仍然可以看到查詢。

當然，DNS並不是ISP跟蹤你的唯一方式。他們還可以看到您連線到的IP地址，無論您使用哪個DNS伺服器。他們可以透過這種方式收集大量關於你瀏覽習慣的資訊。更改DNS伺服器不會阻止您的ISP跟蹤，但會使跟蹤變得更加困難。

使用虛擬專用網（VPN）進行日常瀏覽是防止ISP看到您線上連線的唯一真正方法。您可以檢視我們的vpn指南，瞭解更多關於vpn的資訊。

相關：如何根據您的需求選擇最佳的VPN服務

第三方dns伺服器也可能更快

除了隱私問題，isp提供的DNS服務可能比Google或Cloudflare慢。情況並非總是這樣，因為您的ISP通常比第三方更接近您，但許多人使用第三方DNS伺服器可以獲得更快的速度。不過，通常只是毫秒的差別，這對你來說可能沒什麼大不了的。

相關：如何選擇最佳（和最快的）替代DNS伺服器

您應該使用哪個公共dns伺服器？

如果你想切換到一個公共DNS伺服器，你有幾個選擇。最常見的是谷歌的公共DNS，它使用地址8.8.8.8和8.8.4.4。

如果你比你的ISP更信任Google，你也可以使用CloudFlare的DNS，它聲稱是最快的，並且採取隱私第一的立場。它的主地址是1.1.1.1，備用地址是1.0.0.1。

最後，您還可以使用來自Cisco的OpenDNS。你可以在這裡找到它的地址。

如何更改dns設定

更改DNS設定的最佳方法是在路由器級別。如果您更改路由器上的DNS伺服器，此更改將應用於家庭網路上的每個裝置。

要開始，請鍵入192.168.1.1或10.0.0.1以登入到路由器。

DNS設定的確切位置因您擁有的路由器而異。但是，它應該在網路設定中的某個位置。

例如，在Verizon路由器上，它位於“我的網路”>“網路連線”>“寬頻”>“編輯”下。一旦到達，您可以手動更改地址並更換ISP的自動伺服器。

如果你找不到它，只需在谷歌上搜索一下你的路由器型號就可以找到這個設定的位置。

如果您無法更改路由器上的DNS設定（如大學宿舍或其他您無法控制Wi-Fi的位置），您仍然可以更改特定裝置的設定。我們將向您展示如何在Mac和Windows機器上更改這些設定（請訪問此處瞭解如何在Android**或iPhone上更改這些設定）。

在Windows計算機上，從“開始”選單開啟“控制面板”，然後導航到“網路和共享中心”。在側欄中，單擊“更改介面卡設定”

您應該可以在乙太網和Wi-Fi上看到您的網路裝置列表。如果您想更改這兩個裝置的設定，則必須對每個裝置重複以下說明。

右鍵單擊要更改其DNS設定的第一個裝置，然後單擊“屬性”

從列表中選擇“Internet協議版本4”。

在出現的對話方塊中，選擇“使用以下DNS伺服器地址”旁邊的單選按鈕，鍵入首選DNS伺服器地址，然後單擊“確定”

在Mac電腦上，您可以在“網路”下的“系統首選項”中找到此選項。單擊“Wi-Fi”或“乙太網”，然後單擊選單底部的“高階”。

在“DNS”選項卡下，您可以修改裝置的DNS設定。單擊底部的加號（+）或減號（-），新增或刪除伺服器。

相關：最終指南改變你的DNS伺服器

如何啟用https上的dns（doh）

如果您想在瀏覽器上啟用DoH，可以在Chrome、Firefox和microsoftedge上啟用。

在Chrome上，轉到chrome://flags/#域名系統-透過https，然後從下拉選單中選擇“啟用”。重新啟動Chrome以使更改生效。

在Firefox中，這個選項有點隱蔽。開啟選單，進入“選項”>“常規”。向下滾動並單擊底部的“設定”。選中“透過HTTPS啟用DNS”選項旁邊的複選框。如果願意，也可以在此處手動選擇DNS提供程式。

相關：如何在googlechrome中透過HTTPS啟用DNS