DNS解析器指南独立参考根据您关心的事项（如隐私、恶意软件拦截、家长控制、速度、IPv6或特定管辖权）来选择，并将29个全球公共解析器缩小至符合您需求的选项。后面有完整的比较表和基于研究的决策说明。29个公共解析器16个管辖权DoH / DoT / DoQ加密传输引用了12项研究步骤1 · 交互查找找到适合您需求的解析器检查您关心的事项。传输、DNSSEC、IPv6、管辖权和操作员类型是硬性过滤条件。优先级将被评分和排名。我的优先级最大隐私和无日志最小或没有查询日志，隐私优先的操作员拦截恶意软件和网络钓鱼安全拦截列表默认开启或通过简单变体开启拦截广告和跟踪的网络全面广告和跟踪过滤家长控制和成人内容拦截可用家庭或成人内容过滤器可用无过滤（未经修改的DNS）精确返回发布的答案完全可自定义的过滤通过账户选择自己的拦截列表或规则顶级速度（全球任播）大规模低延迟任播网络非商业操作员非营利、注册、社区或公共利益，不是营利性公司必须支持加密DNS基于HTTPS的DNS（DoH）基于TLS的DNS（DoT）基于QUIC的DNS（DoQ）DNSCrypt其他要求必须验证DNSSEC必须提供IPv6提供IPv6解析器地址操作员管辖权操作员类型步骤2 · 完整比较所有29个全球公共解析器点击列标题进行排序。按名称、操作员、管辖权或功能搜索。过滤变体地址（恶意软件、家庭、未过滤）在过滤单元格中列出。解析器管辖权类型主要IP（v4 / v6）过滤（默认和变体）DNSSEC传输日志ECS证据如何决定：研究所说的内容来自同行评审的DNS测量研究的发现，这些发现应该影响上面的权衡。速度：普通DNS具有最低延迟，但加密保持相近加密传输（DoH和DoT）每个查询会增加延迟，但整个页面的加载时间通常接近普通DNS，并且实际中DoH的开销很小。在丢包或高延迟的链路上，普通Do53仍然占优势。性能还因提供商和地区而异，因此最快的解析器取决于您所处的位置。Hounsel等，WWW 2020；Böttger等，IMC 2019；Chhabra等，IMC 2021。加密DNS抵抗篡改，而不仅仅是窥探有关加密DNS的最大端到端研究发现，与普通DNS相比，查询在传输中被拦截或篡改的可能性要低得多，只有轻微的开销。然而，操作员质量各异：该研究中约25%的DoT提供商提供无效的TLS证书，因此要选择运行良好的提供商。Lu等，IMC 2019。加密隐藏查询不让网络看见某个提供商仍然可以看到您查找的每个域名。如果您对此感到担忧，建议选择无日志操作员，或采用无意识设计（ODoH），让代理将您的身份与查询分离，这样没有单一方可以同时看到两者。Cloudflare和Apple已部署ODoH。Schmitt，Edmundson & Feamster，PoPETS 2019；Singanamalla等，2021。DNSSEC验证是阻止伪造答案的关键只有验证解析器才能保护您免受伪造记录的影响。Google、Cloudflare和Quad9都进行验证，并且在没有影响用户的情况下处理了第一次根密钥（KSK）更换。如果完整性很重要，将DNSSEC验证视为必要条件。Müller等，IMC 2019。ECS在隐私上以速度为代价EDNS客户端子网将您IP的一部分发送给CDN，以便更好地进行地理路由。Google和OpenDNS发送它以获得更精准的CDN映射；Cloudflare和标准Quad9则关闭以保护隐私。根据您更看重哪一点进行选择。《DNS解析器的ECS行为分析》，IMC 2019。管辖权和集中化也很重要操作员的法律家乡决定了可以被强制或记录的内容，少数提供商现在负责全球递归流量的很大一部分。美国NSA也警告说，外部解析器会绕过内部DNS过滤和检查，因此在控制和便利之间权衡。Moura等，IMC 2020；NSA指南，2021。DNS-over-QUIC现在是最快的加密传输2022年对DoQ的测量发现它已经在响应时间上超过了DoT和DoH，尽管约40%的握手被QUIC的地址验证限制减缓。如果您的客户端和解析器都支持（Quad9、AdGuard、NextDNS、Control D、Mullvad、UncensoredDNS和这里的中国主要供应商），DoQ是优先选择的加密选项。Kosek等，PAM 2022。DNSCrypt：最古老的加密选项，也是难以测量的DNSCrypt在DoH、DoT和DoQ之前就已经存在（版本2始于2013年）。它使用解析器的预共享公钥对第一个数据包进行加密，因此没有明文主机名查询，也没有对证书机构的依赖，并且其匿名DNS模式（2019年）也隐藏了客户端IP。在这里提供的解析器中，Quad9、OpenDNS、AdGuard、NextDNS、C.