网速慢、部分网站打不开、浏览器时不时弹广告、搜索结果被插页——这些问题有一大半出在 DNS 上。换一组优质公共 DNS，往往是成本最低、见效最快的网络自救手段。本文把选型、协议、配置、排查一次讲清，文末附 115 条公共 DNS 完整地址名单。

30 秒速查表

场景首选（IPv4）IPv6加密 DoH
国内日常阿里 223.5.5.5 / 223.6.6.62400:3200::1 / 2400:3200:baba::1https://dns.alidns.com/dns-query
腾讯 119.29.29.29—https://doh.pub/dns-query
字节 180.184.1.1 / 180.184.2.2——
国际 / 国外Cloudflare 1.1.1.1 / 1.0.0.12606:4700:4700::1111 / 2606:4700:4700::1001https://1.1.1.1/dns-query
Google 8.8.8.8 / 8.8.4.42001:4860:4860::8888 / 2001:4860:4860::8844https://dns.google/dns-query
去广告 / 家庭防护AdGuard 94.140.14.14 / 94.140.15.152a10:50c0::ad1:ff / 2a10:50c0::ad2:ffhttps://dns.adguard-dns.com/dns-query
Quad9 9.9.9.9（拦截恶意域名）2620:fe::fehttps://dns.quad9.net/dns-query

一句话结论：国内日常用阿里或腾讯；访问国外资源为主用 Cloudflare / Google；想顺带去广告、拦恶意域名用 AdGuard 或 Quad9。国内其他备选还有 114DNS（114.114.114.114）、百度（180.76.76.76）、CNNIC（1.2.4.8）等。

为什么要换 DNS：污染、劫持与弹窗

DNS（域名解析系统）负责把网址翻译成 IP。它一旦出问题——自身宕机、解析慢、返回错误 IP——就会表现为打不开网站、网速慢等疑难杂症。更糟的是配置了不合理的 DNS 时：

  • DNS 污染：域名被解析到不正确的 IP，导致无法访问；
  • DNS 劫持：解析请求被拦截，返回假 IP 或直接无响应，轻则插广告，重则中间人攻击；
  • 隐私泄露：明文查询会被链路上的运营商或中间人完整看到。

优质公共 DNS 除了快和稳，还附带智能纠错、防污染、把 CDN 解析到离你最近的节点（下载更快）等能力。

DNS 协议说明：明文 53 端口之外还有哪些选择

传统 DNS 走 UDP 53 端口明文传输，快是快，但内容谁都能看、也能改。加密 DNS 就是为此而生，目前主流 6 种：

协议默认端口加密性能公共服务器数量适用
UDP（传统 53）53❌极好最多兜底
TCP53❌好多UDP 失败时的后备
DoT（DNS over TLS）853✅一般较多系统 / 路由器原生支持
DoH（DNS over HTTPS）443✅一般较多兼容性最好，日常首选
DoQ（DNS over QUIC）853/UDP✅极好很少性能安全兼得的进阶选择
DoH3（HTTP/3 上的 DoH）443/UDP✅好很少新一代，逐步普及

要点：

  • DoH 与 DoT 原理相同（TLS 加密传输），区别只在协议与端口；DoH 复用 HTTPS 流量，更不易被针对性识别，通用性最好；
  • DoQ / DoH3 基于 QUIC，0-RTT 查询性能极好，但支持它们的公共服务器还很少；
  • 明文 UDP 只建议作为兜底——上游全挂时才有存在感。

怎么配置

Windows 11

设置 → 网络和 Internet → WLAN / 以太网 → DNS 服务器分配 → 编辑 → 手动，开启 IPv4 填入首选 / 备选 DNS；Win11 还支持在「DNS 服务器」下拉里选仅加密（通过 HTTPS 的 DNS），即原生 DoH。

Android

设置 → 网络 → 私人 DNS → 指定提供商主机名，填 dns.alidns.com（阿里）或 dns.google（Google）——这是原生 DoT，全局生效。

iOS / 路由器

iOS 建议使用支持 DoH 的描述文件或 App 内配置；路由器则在 WAN 口或 DHCP 的 DNS 设置里填入上文 IP，让全家设备共享。

进阶：SmartDNS 上游分组（软路由 / Padavan 用户）

老毛子 Padavan 等固件内置的 SmartDNS 支持多上游并发查询 + 按域名分组，搭配加密 DNS 很好用：

1
2
3
4
5
6
7
8
9
10
# 国内常规组（明文，快）
server 223.5.5.5 -g domestic
server 119.29.29.29 -g domestic
# 加密组（DoH/DoT，安全）
server-https https://1.1.1.1/dns-query -e -g secure
server-tls dns.google -host-ip 8.8.4.4 -tls-host-verify dns.google -e -g secure
# 指定域名后缀走指定组
nameserver /taobao.com/domestic
nameserver /jd.com/domestic
nameserver /google.com/secure

常用参数：-g 设分组（可多个）、-e 从默认组排除（防查询泄漏）、-host-ip 预指定域名类上游的 IP、-tls-host-verify 校验证书、-bootstrap-dns 指定引导解析。完整语法见官方文档：SmartDNS 上游服务器配置。

网络排查命令速查

换完 DNS 还不通？按这张表排查：

用途命令
查看 DNS 配置ipconfig /all
域名解析测试nslookup 域名 [DNS IP]
刷新 DNS 缓存ipconfig /flushdns
释放并重连ipconfig /release → ipconfig /renew
查看路由表route print
追踪链路tracert 域名 / pathping 域名
查看连接与端口netstat -ano
重置网络协议netsh winsock reset + netsh int ip reset（需重启）

在线工具：DNSChecker（全球节点解析一致性）、iPlark（IP 信息查询）。

两个常见误区

  1. 手动填省级运营商 DNS 没有必要——光猫 / 路由器自动获取的就是运营商 DNS，自动选择的通常离你更近、更快；
  2. 换公共 DNS 后个别网站变慢——公共 Anycast DNS 普遍支持 ECS 调度，一般不会；真遇到就换一家或切回自动获取。

附录：公共 DNS 服务器完整名单

变体说明：「默认」不过滤；「家庭保护 / FamilyShield / 安全」拦截恶意域名（部分含成人内容过滤）；「无过滤」纯解析。同名多行时「〃」表示同上。

公共 Anycast 解析器

提供商变体IPv4IPv6DoHDoT备注
AdGuard DNS默认94.140.14.14 / 94.140.15.152a10:50c0::ad1:ff / 2a10:50c0::ad2:ffhttps://dns.adguard-dns.com/dns-querytls://dns.adguard-dns.comDoQ: quic://dns.adguard-dns.com；支持 DNSCrypt
〃家庭保护94.140.14.15 / 94.140.15.162a10:50c0::bad1:ff / 2a10:50c0::bad2:ffhttps://family.adguard-dns.com/dns-querytls://family.adguard-dns.comDoQ: quic://family.adguard-dns.com；支持 DNSCrypt
〃无过滤94.140.14.140 / 94.140.14.1412a10:50c0::1:ff / 2a10:50c0::2:ffhttps://unfiltered.adguard-dns.com/dns-querytls://unfiltered.adguard-dns.comDoQ: quic://unfiltered.adguard-dns.com；支持 DNSCrypt
360 Secure DNS默认101.226.4.6 / 218.30.118.6 / 123.125.81.6 / 140.207.198.6—https://doh.360.cn/dns-querytls://dot.360.cn前两个为电信 / 移动线路，后两个为联通线路
Ali DNS默认223.5.5.5 / 223.6.6.62400:3200::1 / 2400:3200:baba::1https://dns.alidns.com/dns-querytls://dns.alidns.comDoQ: quic://dns.alidns.com:853
BebasDNS by BebasID默认——https://dns.bebasid.com/dns-querytls://dns.bebasid.com:853支持 DNSCrypt
〃无过滤——https://dns.bebasid.com/unfilteredtls://unfiltered.dns.bebasid.com:853—
〃安全——https://antivirus.bebasid.com/dns-querytls://antivirus.bebasid.com:853—
〃家庭——https://internetsehat.bebasid.com/dns-querytls://internetsehat.bebasid.com:853支持 DNSCrypt
〃具有广告过滤功能的家庭模式——https://internetsehat.bebasid.com/adblocktls://family-adblock.bebasid.com:853—
〃OISD 过滤器——https://dns.bebasid.com/dns-oisdtls://oisd.dns.bebasid.com:853—
〃Hagezi Multi Normal 过滤器——https://dns.bebasid.com/dns-hagezitls://hagezi.dns.bebasid.com:853—
Caliph DNS默认160.19.167.1502001:df7:5300:3::51ehttps://dns.caliph.dev/dns-querytls://dns.caliph.dev:853DoQ: quic://dns.caliph.dev:853
Cisco OpenDNS标准208.67.222.222 / 208.67.220.2202620:119:35::35 / 2620:119:53::53https://doh.opendns.com/dns-querytls://dns.opendns.com支持 DNSCrypt
〃FamilyShield208.67.222.123 / 208.67.220.123—https://doh.familyshield.opendns.com/dns-querytls://familyshield.opendns.com支持 DNSCrypt
〃Sandbox208.67.222.2 / 208.67.220.22620:0:ccc::2 / 2620:0:ccd::2https://doh.sandbox.opendns.com/dns-querytls://sandbox.opendns.com—
CleanBrowsing家庭版过滤器185.228.168.168 / 185.228.169.1682a0d:2a00:1:: / 2a0d:2a00:2::https://doh.cleanbrowsing.org/doh/family-filter/tls://family-filter-dns.cleanbrowsing.org支持 DNSCrypt
〃成人过滤器185.228.168.10 / 185.228.169.112a0d:2a00:1::1 / 2a0d:2a00:2::1https://doh.cleanbrowsing.org/doh/adult-filter/tls://adult-filter-dns.cleanbrowsing.org支持 DNSCrypt
〃安全过滤器185.228.168.9 / 185.228.169.92a0d:2a00:1::2 / 2a0d:2a00:2::2https://doh.cleanbrowsing.org/doh/security-filter/tls://security-filter-dns.cleanbrowsing.org—
Cloudflare DNS标准1.1.1.1 / 1.0.0.12606:4700:4700::1111 / 2606:4700:4700::1001https://cloudflare-dns.com/dns-querytls://one.one.one.one—
〃仅阻止恶意软件1.1.1.2 / 1.0.0.22606:4700:4700::1112 / 2606:4700:4700::1002https://security.cloudflare-dns.com/dns-querytls://security.cloudflare-dns.com—
〃阻止恶意软件和成人内容1.1.1.3 / 1.0.0.32606:4700:4700::1113 / 2606:4700:4700::1003https://family.cloudflare-dns.com/dns-querytls://family.cloudflare-dns.com—
Comodo Secure DNS默认8.26.56.26 / 8.20.247.20———支持 DNSCrypt
ControlD无过滤76.76.2.0 / 76.76.10.02606:1a40:: / 2606:1a40:1::https://freedns.controld.com/p0tls://p0.freedns.controld.com—
〃拦截恶意软件76.76.2.1—https://freedns.controld.com/p1tls://p1.freedns.controld.com—
〃阻止恶意软件和广告76.76.2.2—https://freedns.controld.com/p2tls://p2.freedns.controld.com—
〃拦截恶意软件 + 广告 + 社交媒体76.76.2.3—https://freedns.controld.com/p3tls://p3.freedns.controld.com—
DeCloudUs DNS默认——https://dns.decloudus.com/dns-querytls://dns.decloudus.com支持 DNSCrypt
DNS Privacy由 Stubby 开发者运行的 DNS 服务器———tls://getdnsapi.net / 185.49.141.37 / 2a04:b900:0:100::37 / Surfnet / tls://dnsovertls.sinodun.com / 145.100.185.15 / 2001:610:1:40ba:145:100:185:15 / Surfnet / tls://dnsovertls1.sinodun.com / 145.100.185.16 / 2001:610:1:40ba:145:100:185:16—
〃其他采取「零日志」政策的 DNS 服务器。———UncensoredDNS / tls://unicast.censurfridns.dk / 89.233.43.71 / 2a01:3a0:53:53::0 / UncensoredDNS / tls://anycast.censurfridns.dk / 91.239.100.100 / 2001:67c:28a4:: / dkg / tls://dns.cmrg.net / 199.58.81.218 / 2001:470:1c:76d::53 / tls://dns.larsdebruin.net / 51.15.70.167 / tls://dns-tls.bitwiseshift.net / 81.187.221.24 / 2001:8b0:24:24::24 / tls://ns1.dnsprivacy.at / 94.130.110.185 / 2a01:4f8:c0c:3c03::2 / tls://ns2.dnsprivacy.at / 94.130.110.178 / 2a01:4f8:c0c:3bfc::2 / tls://dns.bitgeek.in / 139.59.51.46 / tls://dns.neutopia.org / 89.234.186.112 / 2a00:5884:8209::2 / Go6Lab / tls://privacydns.go6lab.si / 2001:67c:27e4::35 / tls://dot.securedns.eu / 146.185.167.43 / 2a03:b0c0:0:1010::e9a:3001—
〃进行最低限度日志记录/限制的 DNS 服务器———NIC Chile / dnsotls.lab.nic.cl / 200.1.123.46 / 2001:1398:1:0:200:1:123:46 / OARC / tls-dns-u.odvr.dns-oarc.net / 184.105.193.78 / 2620:ff:c000:0:1::64:25—
DNS.SB默认185.222.222.222 / 45.11.45.112a09:: / 2a11::https://doh.dns.sb/dns-querytls://dot.sb—
DNSPod Public DNS+默认119.29.29.292402:4e00::https://dns.pub/dns-query / https://sm2.doh.pub/dns-querytls://dot.pub—
DNSWatchGO默认54.174.40.213 / 52.3.100.184————
Dyn DNS默认216.146.35.35 / 216.146.36.36————
Freenom World默认80.80.80.80 / 80.80.81.81————
Google DNS默认8.8.8.8 / 8.8.4.42001:4860:4860::8888 / 2001:4860:4860::8844https://dns.google/dns-querytls://dns.google—
Hurricane Electric Public Recursor默认74.82.42.422001:470:20::2https://ordns.he.net/dns-querytls://ordns.he.net—
Nawala Childprotection DNS默认180.131.144.144 / 180.131.145.145———支持 DNSCrypt
Neustar Recursive DNS可靠性和性能 1156.154.70.1 / 156.154.71.12610:a1:1018::1 / 2610:a1:1019::1———
〃可靠性和性能 2156.154.70.5 / 156.154.71.52610:a1:1018::5 / 2610:a1:1019::5———
〃威胁防护156.154.70.2 / 156.154.71.22610:a1:1018::2 / 2610:a1:1019::2———
〃家庭版保护156.154.70.3 / 156.154.71.32610:a1:1018::3 / 2610:a1:1019::3———
〃商业安全156.154.70.4 / 156.154.71.42610:a1:1018::4 / 2610:a1:1019::4———
NextDNS超低延迟——https://dns.nextdns.iotls://dns.nextdns.io—
〃Anycast——https://anycast.dns.nextdns.iotls://anycast.dns.nextdns.io—
OpenBLD.net DNSAdaptive Filtering (ADA)——https://ada.openbld.net/dns-querytls://ada.openbld.net—
〃Strict Filtering (RIC)——https://ric.openbld.net/dns-querytls://ric.openbld.net—
Quad9 DNS标准9.9.9.9 / 149.112.112.1122620:fe::fe / 2620:fe::9https://dns.quad9.net/dns-querytls://dns.quad9.net支持 DNSCrypt
〃不安全9.9.9.10 / 149.112.112.102620:fe::10 / 2620:fe::fe:10https://dns10.quad9.net/dns-querytls://dns10.quad9.net支持 DNSCrypt
〃ECS 支持9.9.9.11 / 149.112.112.112620:fe::11 / 2620:fe::fe:11https://dns11.quad9.net/dns-querytls://dns11.quad9.net支持 DNSCrypt
RethinkDNS无过滤——https://basic.rethinkdns.com/tls://max.rethinkdns.com—
Safe DNS默认195.46.39.39 / 195.46.39.40————
Safe Surfer默认104.155.237.225 / 104.197.28.121———支持 DNSCrypt
Surfshark DNS默认194.169.169.1692a09:a707:169::https://dns.surfsharkdns.com/dns-querytls://dns.surfsharkdns.comDoQ: quic://dns.surfsharkdns.com
v.recipes DNS (former 0ms.dev)默认——https://v.recipes/dns-query——
Verisign Public DNS默认64.6.64.6 / 64.6.65.62620:74:1b::1:1 / 2620:74:1c::2:2———
Wikimedia DNS默认——https://wikimedia-dns.org/dns-querywikimedia-dns.org / 185.71.138.138 / 2001:67c:930::1—

Regional Resolvers

提供商变体IPv4IPv6DoHDoT备注
114DNSNormal114.114.114.114 / 114.114.115.115————
〃Safe114.114.114.119 / 114.114.115.119————
〃家庭114.114.114.110 / 114.114.115.110————
Applied Privacy DNS默认——https://doh.applied-privacy.net/querytls://dot1.applied-privacy.net—
ByteDance Public DNS默认180.184.1.1 / 180.184.2.2————
CERT-EE默认——https://dns.cert.ee/dns-querytls://dns.cert.ee—
CIRA Canadian Shield DNS私人149.112.121.10 / 149.112.122.102620:10A:80BB::10 / 2620:10A:80BC::10https://private.canadianshield.cira.ca/dns-querytls://private.canadianshield.cira.ca / 149.112.121.10 / 2620:10A:80BB::10—
〃受保护149.112.121.20 / 149.112.122.202620:10A:80BB::20 / 2620:10A:80BC::20https://protected.canadianshield.cira.ca/dns-querytls://protected.canadianshield.cira.ca / 149.112.121.20 / 2620:10A:80BB::20—
〃家庭149.112.121.30 / 149.112.122.302620:10A:80BB::30 / 2620:10A:80BC::30https://family.canadianshield.cira.ca/dns-querytls://family.canadianshield.cira.ca / 149.112.121.30 / 2620:10A:80BB::30—
Comss.one DNSGeo-blocking bypass83.220.169.155 / 212.109.195.93—https://dns.comss.one/dns-querytls://dns.comss.oneDoQ: quic://dns.comss.one
〃Geo-blocking bypass with ad filtering195.133.25.16—https://router.comss.one/dns-querytls://router.comss.oneDoQ: quic://router.comss.one
CZ.NIC ODVR默认193.17.47.1 / 185.43.135.12001:148f:ffff::1 / 2001:148f:fffe::1https://odvr.nic.cz/dohtls://odvr.nic.cz—
Digitale Gesellschaft DNS默认——https://dns.digitale-gesellschaft.ch/dns-query / 185.95.218.42 / 2a05:fc84::42tls://dns.digitale-gesellschaft.ch / 185.95.218.43 / 2a05:fc84::43—
DNS for Family默认94.130.180.225 / 78.47.64.1612a01:4f8:1c0c:40db::1 / 2a01:4f8:1c17:4df8::1https://dns-doh.dnsforfamily.com/dns-querytls://dns-dot.dnsforfamily.com支持 DNSCrypt
DNS4EUProtective resolution86.54.11.1 / 86.54.11.2012a13:1001::86:54:11:1 / 2a13:1001::86:54:11:201https://protective.joindns4.eu/dns-querytls://protective.joindns4.eu—
〃Protective resolution with child protection86.54.11.12 / 86.54.11.2122a13:1001::86:54:11:12 / 2a13:1001::86:54:11:212https://child.joindns4.eu/dns-querytls://child.joindns4.eu—
〃Protective resolution with ad blocking86.54.11.13 / 86.54.11.2132a13:1001::86:54:11:13 / 2a13:1001::86:54:11:213https://noads.joindns4.eu/dns-querytls://noads.joindns4.eu—
〃Protective resolution with child protection and ad blocking86.54.11.11 / 86.54.11.2112a13:1001::86:54:11:11 / 2a13:1001::86:54:11:211https://child-noads.joindns4.eu/dns-querytls://child-noads.joindns4.eu—
〃Unfiltered resolution86.54.11.100 / 86.54.11.2002a13:1001::86:54:11:100https://unfiltered.joindns4.eu/dns-querytls://unfiltered.joindns4.eu—
IIJ.JP DNS默认——https://public.dns.iij.jp/dns-querytls://public.dns.iij.jp—
JupitrDNS默认155.248.232.226—https://dns.jupitrdns.com/dns-querytls://dns.jupitrdns.comDoQ: quic://dns.jupitrdns.com
LibreDNS默认88.198.92.222—https://doh.libredns.gr/dns-query / https://doh.libredns.gr/adstls://dot.libredns.gr / 116.202.176.26—
OneDNSPure Edition117.50.10.10 / 52.80.52.522400:7fc0:849e:200::8 / 2404:c2c0:85d8:901::8https://doh-pure.onedns.net/dns-querytls://dot-pure.onedns.net—
〃Block Edition52.80.66.66 / 117.50.22.222400:7fc0:849e:200::4 / 2404:c2c0:85d8:901::4https://doh.onedns.net/dns-querytls://dot.onedns.net—
〃Family Edition117.50.60.30 / 52.80.60.30————
OpenNIC DNS默认217.160.70.422001:8d8:1801:86e7::1———
Quad101默认101.101.101.101 / 101.102.103.1042001:de4::101 / 2001:de4::102—tls://101.101.101.101—
SkyDNS RU默认193.58.251.251————
SWITCH DNS默认dns.switch.ch / 130.59.31.248dns.switch.ch / 2001:620:0:ff::2https://dns.switch.ch/dns-querytls://dns.switch.ch / 130.59.31.248 / 2001:620:0:ff::2—
UK DNS Privacy Project默认209.250.227.42 / 64.176.190.822001:19f0:7400:13c7:5400:05ff:fe40:d1adhttps://resolver.dnsprivacy.org.uk/dns-querytls://resolver.dnsprivacy.org.uk—
Xstl DNSSK Broadband——https://dns.seia.io/dns-querytls://dns.seia.io—
〃Oracle Cloud South Korea——https://secondary.dns.seia.io/dns-querytls://secondary.dns.seia.io—
Yandex DNSBasic77.88.8.8 / 77.88.8.12a02:6b8::feed:0ff / 2a02:6b8:0:1::feed:0ffhttps://common.dot.dns.yandex.net/dns-querytls://common.dot.dns.yandex.net—
〃Safe77.88.8.88 / 77.88.8.22a02:6b8::feed:bad / 2a02:6b8:0:1::feed:badhttps://safe.dot.dns.yandex.net/dns-querytls://safe.dot.dns.yandex.net—
〃家庭77.88.8.3 / 77.88.8.72a02:6b8::feed:a11 / 2a02:6b8:0:1::feed:a11https://family.dot.dns.yandex.net/dns-querytls://family.dot.dns.yandex.net—

个人小型解析器

提供商变体IPv4IPv6DoHDoT备注
18Bit DNS默认——https://doh.18bit.cn/dns-querytls://dns.18bit.cn—
AhaDNSNetherlands5.2.75.752a04:52c0:101:75::75https://doh.nl.ahadns.net/dns-querytls://dot.nl.ahadns.net—
〃Los Angeles45.67.219.2082a04:bdc7:100:70::70https://doh.la.ahadns.net/dns-querytls://dot.la.ahadns.net—
ASTRACAT DNS默认85.209.2.112—https://frd4wvnobp.cloudflare-gateway.com/dns-querytls://frd4wvnobp.cloudflare-gateway.com—
BlackMagicc DNS默认103.70.12.1292001:df4:4c0:1::399:1———
Captnemo DNS默认————支持 DNSCrypt
DNS Forge默认176.9.93.198 / 176.9.1.1172a01:4f8:151:34aa::198 / 2a01:4f8:141:316d::117https://dnsforge.de/dns-querytls://dnsforge.de—
DNSGuard默认62.192.153.242 / 62.192.153.2432a0c:4ac1:29::2 / 2a0c:4ac1:29::3https://dns.dnsguard.pub/dns-querytls://dns.dnsguard.pubDoQ: quic://dns.dnsguard.pub
FFMUC DNS默认——https://doh.ffmuc.net/dns-querytls://dot.ffmuc.netDoQ: quic://doq.ffmuc.net；支持 DNSCrypt
fvz DNS默认————支持 DNSCrypt
HaGeZi DNSGermany, Falkenstein——https://root.hagezi.org/dns-querytls://root.hagezi.orgDoQ: quic://root.hagezi.org
〃Germany, Nuremberg——https://wurzn.hagezi.org/dns-querytls://wurzn.hagezi.orgDoQ: quic://wurzn.hagezi.org
〃Finland, Helsinki——https://juuri.hagezi.org/dns-querytls://juuri.hagezi.orgDoQ: quic://juuri.hagezi.org
ibksturm DNS默认——https://ibksturm.synology.me/dns-query / 213.196.191.96tls://ibksturm.synology.me / 213.196.191.96DoQ: quic://ibksturm.synology.me / 213.196.191.96；支持 DNSCrypt
Marbled Fennec默认——https://dns.marbledfennec.net/dns-querytls://dns.marbledfennec.net—
NWPS.fi DNS标准——https://public.ns.nwps.fi/dns-querytls://public.ns.nwps.fi—
〃Kids——https://kids.ns.nwps.fi/dns-querytls://kids.ns.nwps.fi—
OSZX DNS默认51.38.83.1412001:41d0:801:2000::d64https://dns.oszx.co/dns-querytls://dns.oszx.co支持 DNSCrypt
〃PumpleX51.38.82.1982001:41d0:801:2000::1b28https://dns.pumplex.com/dns-querytls://dns.pumplex.com支持 DNSCrypt
Privacy-First DNSSingapore DNS Server174.138.21.1282400:6180:0:d0::5f6e:4001https://doh.tiarap.org/dns-query / https://doh.tiar.app/dns-querytls://dot.tiar.appDoQ: quic://doh.tiar.app；支持 DNSCrypt
〃Japan DNS Server172.104.93.802400:8902::f03c:91ff:feda:c514https://jp.tiarap.org/dns-query / https://jp.tiar.app/dns-querytls://jp.tiar.app支持 DNSCrypt
Seby DNSDNS Server 145.76.113.31——tls://dot.seby.io支持 DNSCrypt

表中未展开的 DoQ / DNSCrypt 地址仅部分服务商提供，需要时请到官方页面获取。

按你的使用场景选一家、配上加密协议，弹窗广告和莫名打不开的烦恼大概率就此终结。