您是否曾注意到，即使在快速的網路連線下，輸入網址後網站載入仍有輕微延遲？這背後的「元兇」可能就是您的網域名稱系統（DNS）解析器。

超越ISP的預設設定：為何公共DNS如此重要

將網路想像成一本巨大的電話簿。當您在瀏覽器中輸入「whoip.tw」時，您的電腦需要查找這個易於記憶的名稱，並找到其對應的數字IP位址——就像查找電話號碼一樣。這項查詢服務便是由DNS解析器處理的。通常情況下，您使用的預設解析器是您的網路服務供應商（ISP）提供的。

雖然ISP的DNS服務可以運作，但它很少是最快、最注重隱私或最安全的選擇。切換到公共DNS解析器可以顯著改善您的瀏覽體驗，帶來三重好處：更快的網頁載入、增強的線上隱私保護以及更好的網路威脅防禦。

然而，市面上有這麼多選項，您該如何選擇合適的呢？讓我們深入探討主要的參與者以及它們的獨特之處，從為何您會想做出切換的基本原因開始。

什麼是「優質」的DNS伺服器？

當我們討論公共DNS解析器時，我們會根據幾個直接影響您網路生活的關鍵指標來評估它們。這不僅僅是從「google.com」轉換到「142.250.191.46」的問題；更重要的是這個轉換過程「如何」發生。

速度：數位世界的疾速需求

沒有人喜歡等待。更快的DNS解析器意味著您的瀏覽器花費更少的時間將網域名稱轉換為IP位址，從而實現更快的網站載入時間。這種速度提升來自於幾個因素：

全球網路鄰近性： 解析器的伺服器離您有多近？資料傳輸距離越短，回應速度就越快。
高效能快取： 解析器會儲存頻繁存取的網域到IP對應關係。擁有龐大且管理良好的快取，解析器可以立即回應請求，而無需每次都向上游伺服器查詢。
進階路由： 某些解析器使用複雜的路由技術來尋找您查詢的最快路徑。

即使是幾毫秒的差異，也可能累積起來，特別是當一個網頁可能涉及數十個DNS查詢，以載入各種元素，如圖片、腳本和廣告時。您可以閱讀我們的DNS運作原理文章，了解更多關於此系統的運作方式。

隱私：保護您的數位足跡

您的設備每次進行DNS查詢時，本質上都是在詢問方向。誰能看到這些方向呢？如果您使用ISP的DNS，他們就能看到您訪問的每個網站。許多ISP會記錄這些資料，有時是為了網路管理，但也可能用於定向廣告，甚至出售匿名化資料。

公共DNS供應商在隱私政策方面差異很大：

日誌記錄： 他們是否記錄您的IP位址？記錄多長時間？他們收集什麼樣的資料（例如，查詢類型、時間戳、地理位置）？
資料使用： 他們是否將您的資料出售或分享給第三方？是否用於廣告？
審計： 他們的隱私聲明是否經過獨立審計？

選擇一個注重隱私的DNS解析器可以增加一層保護，使得任何人都難以單憑您的DNS請求來建立您的線上活動檔案。

安全：您的第一道防線

除了速度和隱私之外，一個優質的DNS解析器還可以作為無聲的守護者，抵禦一系列網路威脅。

DNSSEC驗證： 這是一項關鍵的安全功能。DNSSEC為DNS資料增加了加密簽名，確保您收到的回應沒有被攻擊者篡改。這就像在撥號前驗證電話簿條目的真實性一樣。
惡意軟體和網路釣魚防護： 某些公共DNS解析器維護著已知惡意網域的黑名單，這些網域與惡意軟體、網路釣魚詐騙和其他網路攻擊相關。如果您嘗試訪問這些網域之一，DNS解析器會阻止連線，防止您的設備連接到危險網站。
抵禦DNS快取中毒： 攻擊者可能會嘗試「毒化」DNS快取，向其提供錯誤資訊以將使用者重定向到惡意網站。可靠的公共DNS供應商擁有強大的防禦機制來抵禦此類攻擊。

現在我們了解了什麼讓一個公共DNS解析器變得優秀，讓我們來認識一下這些爭奪您的網路「電話簿」地位的競爭者。

DNS三巨頭：1.1.1.1、8.8.8.8 和 9.9.9.9

這三個IP位址代表了當今最受歡迎和最受尊重的公共DNS服務。每個服務都有其獨特的理念和功能集，因此選擇哪一個取決於您個人的優先順序。

Cloudflare DNS (1.1.1.1)

於2018年4月1日推出（不是愚人節玩笑！），Cloudflare的1.1.1.1迅速崛起，成為優先考慮速度和隱私使用者的首選。

速度： 作為內容傳遞網路（CDN）巨頭，Cloudflare已經擁有一個龐大的全球網路，在全世界超過275個城市設有伺服器。這個廣泛的基礎設施，結合其Argo智能路由技術，使得1.1.1.1能夠持續提供全球最快的DNS解析時間。在許多基準測試中，它通常名列前茅。
隱私： 這是1.1.1.1的一個主要賣點。Cloudflare明確表示對隱私有堅定的承諾，包括：
- 他們不記錄使用者的IP位址。
- 他們會在24小時內刪除所有查詢日誌。
- 他們的隱私實踐已通過KPMG的獨立審計，驗證了其對使用者可識別資料的「無日誌」聲明。
- 他們不將您的DNS查詢資料用於廣告。
安全與功能：
- DNSSEC： 1.1.1.1完全支援DNSSEC，驗證回應以防篡改。
- 過濾選項： Cloudflare提供用於特定過濾的替代位址：
  - 1.1.1.2（和1.0.0.2）：阻擋與惡意軟體相關的網域。
  - 1.1.1.3（和1.0.0.3）：阻擋惡意軟體和成人內容。這些對於家庭或小型企業來說是很棒的選擇。
- 現代協議： 支援DNS over HTTPS (DoH)和DNS over TLS (DoT)，加密您的DNS查詢，以防止竊聽和操控。

Cloudflare的服務是原始速度和透明隱私的強大結合，使其成為一個卓越的全能型選手。

Google公共DNS (8.8.8.8)

Google的公共DNS於2009年12月推出，是首批主要的公共DNS服務之一，因其可靠性和速度而廣受歡迎。

速度： 憑藉Google龐大的全球網路基礎設施，8.8.8.8以其令人印象深刻的速度和低延遲而聞名。其伺服器策略性地分佈在全球各地，為大多數使用者提供快速回應。在效能方面，它通常與Cloudflare不相上下。
隱私： 這是Google服務與Cloudflare和Quad9最顯著的不同之處。Google聲明他們在永久日誌中不記錄個人身份資訊。然而，他們確實會保留包含您IP位址的「臨時日誌」24-48小時，然後對這些資料進行匿名化處理（不含您的IP），並儲存一部分用於診斷、安全和效能分析。儘管他們聲明不通過DNS服務將這些資料用於 個人化廣告，但Google更廣泛的商業模式是廣告驅動的，這對一些隱私倡導者來說仍會引發疑慮。
安全與功能：
- DNSSEC： Google公共DNS完全支援DNSSEC驗證，提供對偽造DNS資料的保護。
- 無過濾： 與Cloudflare和Quad9不同，Google公共DNS不提供內建的惡意軟體或成人內容過濾。它旨在提供原始、未經過濾的DNS解析。
- 現代協議： 支援DNS over HTTPS (DoH) 和 DNS over TLS (DoT)。

如果您優先考慮速度和廣泛的相容性，並且對Google的資料處理方式感到滿意，Google公共DNS是一個可靠、高效的選擇。

Quad9 (9.9.9.9)

Quad9於2017年推出，以其對網路安全和隱私的高度重視而脫穎而出，作為一個總部位於瑞士的非營利組織營運。

速度： 儘管Quad9提供良好的效能，但其主要重點並非追求絕對速度。它的速度通常具有競爭力，但根據您的地理位置，可能會略慢於1.1.1.1或8.8.8.8。他們同樣擁有全球網路，但規模不如另外兩者廣泛。
隱私： Quad9擁有非常明確和嚴格的隱私政策：
- 他們不記錄您的IP位址。
- 他們不儲存任何個人身份資訊。
- 他們的操作設計以隱私友好為宗旨，反映其非營利、公共利益的使命。
- 總部位於瑞士，他們在世界上最強大的隱私法下運作。
安全與功能： 這是Quad9的超能力。
- 威脅情報阻擋： Quad9的核心任務是保護使用者。它匯集了來自超過18家不同安全供應商（如IBM X-Force、Proofpoint和NetLab）的威脅情報。當您查詢一個網域時，Quad9會將其與這個不斷更新的已知惡意網站（惡意軟體、網路釣魚、勒索軟體、漏洞利用工具包）清單進行比對。如果該網域在清單上，Quad9會阻止請求，防止您的設備連接。他們聲稱每天阻擋數百萬個威脅。
- DNSSEC： 完全支援DNSSEC驗證。
- 過濾選項： Quad9提供不同的位址：
  - 9.9.9.9：阻擋惡意網域，DNSSEC驗證，無ECS (EDNS Client Subnet)
  - 9.9.9.10：無阻擋，DNSSEC驗證，啟用ECS
  - 9.9.9.11：阻擋惡意網域，無DNSSEC驗證，啟用ECS
- 現代協議： 支援DNS over HTTPS (DoH) 和 DNS over TLS (DoT)。

如果網路安全是您的絕對首要任務，並且您重視非營利、隱私優先的方法，那麼Quad9是個非凡的選擇。

選擇您的冠軍：哪個DNS伺服器最適合您？

那麼，您該如何從這些優秀的選項中做出決定呢？這歸結於您的個人優先順序：

追求極致速度和可靠隱私： Cloudflare (1.1.1.1) 難以匹敵。其龐大的網路和強大的隱私保證使其成為大多數使用者的預設推薦。額外的過濾選項（1.1.1.2、1.1.1.3）為家庭提供了極大的價值。
追求強大安全性和隱私優先設計： Quad9 (9.9.9.9) 表現最為出色。如果您擔心惡意軟體、網路釣魚，並希望一個致力於保護您的安全且不記錄資料的非營利組織，那麼Quad9是您的首選。
追求原始速度和可靠性（且您對Google的實踐感到滿意）： Google公共DNS (8.8.8.8) 是一個可靠的執行者。它速度快、支援廣泛且持續更新。

值得注意的是，效能會因您的確切位置和ISP而異。對紐約某人來說最快的，對東京某人來說可能就不是最快的。GRC的DNS Benchmark或DNSPerf等工具可以幫助您測試從您的特定連線來看，哪個解析器表現最佳。

更改您的DNS解析器通常是一個簡單的過程，可以在您的路由器層級（影響您網路上的所有設備）或在單個設備（電腦、手機、平板電腦）的網路設定中完成。試試看其中一個，您可能會對它帶來的改變感到驚訝。

準備好切換了嗎？

選擇一個公共DNS解析器是一種簡單而有效的方式，可以讓您對網路體驗擁有更多掌控權。無論您優先考慮速度、隱私還是安全，都有一個強大的競爭者在等著優化您的線上旅程。稍微實驗一下，找到最適合您的，享受更快捷、更安全的網路世界吧！