資訊科技數位 » recursos » 如何更改路由器上的 DNS 設定以提高速度和安全性

更改 DNS 設定可以提高回應速度、隱私和內容過濾，而不會影響您簽訂的頻寬合約。

在路由器上設定 DNS 會將變更擴展到家庭或辦公室網路上的所有裝置。

根據您所在的位置和需求，選擇可靠的公共 DNS 伺服器（Google、Cloudflare、OpenDNS、Quad9 等）至關重要。

避免使用未知 DNS 伺服器並保護您的路由器可以降低 DNS 投毒或劫持攻擊的風險。

如果您曾經注意到您的網路連線速度很慢、某些網站無法加載，或者您擔心… 瀏覽時的隱私和安全很可能，更改路由器的 DNS 設定正是您所需要的。雖然聽起來有點技術性，但您只需幾分鐘即可自行完成調整，而且可以顯著改善您的網路連線速度。

預設情況下，您的網路服務供應商會自動設定DNS伺服器，但您並非必須使用它們。選擇不同的DNS伺服器可能會帶來更好的結果。 更快的速度、更穩定的性能、更高的安全性，甚至更少的審查。讓我們來看看什麼是 DNS，使用不可靠伺服器的風險，在家中和企業中更改 DNS 的好處，如何在路由器上以及不同的特定型號上逐步進行更改，以及目前最推薦的公共 DNS 提供者。

什麼是DNS？為什麼人們都在討論如何改變DNS？

當你在瀏覽器中輸入“google.com”或“facebook.com”之類的地址時，你的裝置實際上需要連接到… 伺服器的特定數字 IP 位址使用者要記住每個網站的這些數字字串是不切實際的，因此有一個系統充當中間人。

該系統是 DNS（網域名稱系統），一種 巨型網路通訊錄或電話簿 它將人類可讀的網域名稱（例如 xataka.com、avast.com、redeszone.net 等）與其對應的 IP 位址關聯起來。當你的電腦詢問「這個網站在哪裡？」時，DNS 伺服器會回傳 IP 位址，然後瀏覽器就會連線。

實際上，DNS 伺服器充當… 人類語言和網路語言之間的翻譯器這樣您就無需記住 172.217.0.0 或類似的地址，只需記住一個簡單的名稱即可。這種轉換每天都會發生數百次，而您甚至都沒有意識到：當您打開網站、應用程式、雲端服務、線上遊戲、串流媒體服務、更新等等時，都會發生這種情況。

預設情況下，市面上幾乎所有路由器都使用您的網路服務供應商 (ISP) 的 DNS 伺服器。這意味著所有連接到您網路的裝置（手機、電腦、平板電腦、遊戲機、電視、智慧家庭設備等）都會將它們的 DNS 查詢傳送到這些伺服器。 營運商預先配置的DNS 無需觸摸任何東西。

更改路由器上的 DNS 設定的優勢

有趣的是，你並非被迫使用網路服務供應商的伺服器：你可以替換成其他伺服器並獲得 在速度、安全性、隱私或內容控制方面獲得實際的好處 已載入到您的網路中。

就效能而言，備用 DNS 可以降低解析延遲，也就是說， 瀏覽器決定要連接哪個伺服器所需的時間這不會增加您合約規定的資料流量，但可以加快頁面載入速度，加快應用程式回應速度，或使某些先前發生故障的服務開始正常運作。

此外，還有明顯的安全性因素：一些第三方 DNS 提供者會進行過濾和 它們會封鎖惡意網站、網路釣魚攻擊或用於惡意軟體的網域。這樣一來，如果網路中的某人點擊了危險鏈接，DNS 解析可以在頁面加載之前阻止它。

就隱私而言，使用網路服務供應商之外的伺服器可以幫助您。 減少網路服務供應商對您瀏覽習慣的追蹤許多公共 DNS 服務承諾在幾個小時內刪除記錄，或不將記錄與個人資訊關聯起來，而網路供應商的 DNS 服務卻並非總是如此。

最後，還有一個訪問自由度的因素：這取決於你使用的DNS， 你可以繞過某些網站的封鎖。 您可以設定運營商級別的流量稅，或者反過來，應用家長控製或效率過濾器。透過更改網域名稱伺服器，您可以從幾乎不受審查的瀏覽環境切換到限制更多的環境。

DNS 在商業環境中的應用：優勢與風險

在企業網路中，這個問題會變得更加嚴重，因為DNS會影響 生產力、安全性和業務連續性精心策劃的變革可以帶來品質的飛躍，但如果沒有計劃就貿然進行，也會造成棘手的問題。

從積極的方面來看，透過在公司部署更高品質的DNS伺服器，您可以實現以下目標： 載入時間和穩定性均有顯著提升 在存取網站、​​雲端工作平台、公司郵箱和其他關鍵工具時，DNS 至關重要。此外，許多商業服務允許使用冗餘 DNS 伺服器，因此即使一個伺服器發生故障，另一個伺服器也能接管，從而防止服務中斷。

對企業而言，另一個關鍵優勢是安全性：有一些服務提供者提供 DNS 具備進階過濾功能、更新的黑名單以及針對可疑網域的保護這大大降低了員工因點擊電子郵件中的連結而造訪釣魚網站或下載惡意軟體的可能性。

然而，凡事皆有兩面性：執行不當的變更或錯誤的配置都可能導致… 立即中斷所有依賴網路的服務如果名稱解析出現故障，許多應用程式將停止工作，用戶將無法存取內部或外部系統，公司可能會損失時間和金錢。

Linux 進階安全性：保護系統和伺服器的完整指南此外，設定錯誤可能會導致與某些裝置、內部服務、VPN 或整合出現相容性衝突。 他們希望使用特定的DNS或內部解析。因此，在企業環境中，建議徹底分析其影響，在業務低迷時期進行測試，如果可能的話，請使用內部 DNS 或混合組合。

使用未知或偽造的 DNS 伺服器的風險

並非所有事情都適用於此：隨意選擇在論壇或可疑清單中找到的任何 DNS 都可能是一個糟糕的主意。最終， 您所有的網域解析流量都通過該提供者。所以你非常信任他。

如果您使用已被入侵或完全惡意的 DNS 伺服器，攻擊者可以篡改回應，並且 重新導向到模仿合法網站的虛假網站 （例如銀行、電子郵件、社交網路、線上商店等）。這被稱為伺服器上的 DNS 快取投毒或 DNS 欺騙。

在這些類型的攻擊中，虛假資料會被注入到解析器快取中，這樣當你的電腦要求一個已知的網站時，伺服器就會傳回錯誤訊息。 攻擊者控制的伺服器的IP位址你看到的這個網站看起來很真實，但實際上它的目的是竊取憑證、銀行資訊或安裝惡意軟體。

還有客戶端欺騙，即欺騙設備或特定應用程式。其目的與客戶端欺騙相同： 透過混淆 DNS 請求，使用戶最終訪問詐騙網站。 即使你認為自己正在走安全的管道。

為了應對這些風險，可以採取以下幾種措施：一方面，諸如 DNSSEC 之類的技術可以增加安全性和可靠性。 加密簽章可以驗證回應的真實性另一方面，加密查詢（使用 DNS over HTTPS 或 DNS over TLS）使得攔截和篡改傳輸中的請求變得更加困難，儘管它並不能防止對伺服器的所有類型的攻擊。

DNS 對網際網路速度的影響

需要澄清的是，DNS 不會改變合約約定的頻寬，但確實會影響… 與每項服務建立初始連線的速度換句話說：如果你有 100 Mbps 的下載速度，它不會讓下載速度降到 1 Gbps，但它可以讓網站更快回應。

這種影響在日常瀏覽網頁、串流媒體和線上遊戲中最為明顯。速度極慢或過載的 DNS 伺服器會使每次查詢增加額外的毫秒數，這最終會導致… 頁面載入時間過長、服務「思考」過多以及可能出現的間歇性錯誤 在解決某些領域問題時。

透過切換到延遲更低、基礎設施更好的 DNS，體驗會變得更加流暢：名稱解析速度更快，瀏覽器在「搜尋…」上花費的時間減少，視訊平台或線上遊戲的效能也會更好。 它們能更快地連接到正確的伺服器。如果服務在地理上分佈均勻，你會注意到其中的差異。

然而，DNS 服務非常受歡迎並不意味著它在您所在地區速度最快。實際效能很大程度取決於您的網路環境… 位置、您使用的線路運營商以及伺服器的距離因此，理想的方法是使用專門的工具來衡量你自己的連結情況。

目前有兩種廣泛使用的工具可以實現這一點：DNS Benchmark（由 Gibson Research Corporation 提供）和 DNS Jumper。前者會分析成千上萬台伺服器，並向您展示結果。 你的網路中哪些網路最先回應？第二個功能可讓您執行快速測試，並從清單中選擇最快的 DNS，甚至可以按最大回應時間進行篩選。

如何更改 DNS：設備與路由器

您有兩種主要選擇：在每台裝置（電腦、手機、平板電腦、遊戲機等）上修改 DNS 設置，或直接在路由器上進行修改。在設備上修改 DNS 設定的好處是： 測試過程無風險，不會影響網路的其他部分。在路由器上變更此設定會對所有連接的裝置產生全域影響。

如果您僅在電腦上進行配置，則該電腦將使用您指定的伺服器，但路由器仍會詢問。 運營商為其餘設備設定的預設 DNS如果您想進行測試，或者您的 ISP 路由器不允許您更改 DNS 設置，那麼它就非常完美。

但是，如果您更改路由器設置，任何透過 WiFi 或有線連接的手機、電視、筆記型電腦或遊戲機都會受到影響。 將自動繼承新的 DNS 伺服器您不必逐一進行更改，儘管此更改會影響整個房屋或整個辦公室，而且一個錯誤可能會導致所有設備都無法上網。

因此，謹慎的做法通常是先在一台設備上測試所選的DNS伺服器。如果發現連線良好，頁面載入流暢，且沒有異常情況， 那麼，將同樣的變更應用到路由器上也是合理的。 以便在整個網路中充分利用它。

更改路由器 DNS 的一般步驟

雖然每個品牌和型號的路由器都有各自的菜單，但幾乎所有路由器的結構都大同小異。更改DNS設定的通用步驟通常非常相似，只是各部分的名稱略有不同。

首先要弄清楚的是 路由器的預設網關通常情況下，IP位址為192.168.1.1或192.168.0.1。在Windows系統中，您可以開啟命令提示符，執行該命令。 IPCONFIG 然後查看“預設網關”部分進行確認。

斯巴魯 STARLINK 存在漏洞，導致車輛面臨駭客攻擊和追蹤風險使用該IP位址，開啟瀏覽器並在網址列中輸入該IP位址。路由器會要求輸入使用者名稱和密碼。許多型號的路由器都預先安裝了諸如“admin”、“1234”或類似的通用密碼，但建議使用更複雜的密碼。 請將這些憑證變更為強密碼、唯一密碼。 防止對團隊管理進行幹預。

進入控制台後，您需要找到「進階設定」、「網際網路」、「廣域網路」、「本機網路」或類似選項，具體取決於韌體版本。在這些選項中，您會找到諸如以下欄位： “DNS”、“DNS 伺服器”、“DNS 伺服器”或“靜態 DNS”在那裡您將看到當前的伺服器，幾乎總是運營商的伺服器。

下一步是停用自動 DNS 設定（通常會有一個複選框或下拉式選單），然後手動輸入 DNS 伺服器位址。 您要使用的主伺服器和輔助伺服器例如 Google、Cloudflare、OpenDNS 或其他可信任的 DNS 服務供應商。然後儲存設定並重新啟動路由器，以便所有裝置都能使用這些服務。

請務必記住，更改此設定並非兒戲：如果您輸入的位址錯誤或選擇了無回應的伺服器， 整個網路將失去名稱解析能力。在這種情況下，只需返迴路由器介面（有時使用直接數字 IP 位址而不是網域名稱）並恢復原始值或嘗試其他 DNS 伺服器即可。

實際範例：更改特定路由器上的 DNS

每家廠商的菜單組織方式都不盡相同，因此值得參考一些常見於家庭和小型辦公室的機型是如何設計的。即使您使用的並非完全相同的機型，其結構通常也大同小異，可以作為參考。

D-LINK路由器

在 D-LINK 路由器上，典型的操作步驟包括開啟網頁瀏覽器，輸入路由器的 IP 位址（通常為 192.168.1.1），然後輸入使用者名稱和密碼（如果您沒有變更過，通常為 192.168.1.1）。 兩個欄位中都包含“admin”）然後查看頂部的“高級設定”選項。

在該選單中，前往「網際網路」部分，找到以下選項： 使用手動 DNS 而不是 ISP 的自動 DNS 伺服器您會看到「主 DNS 伺服器」和「輔助 DNS 伺服器」的框框，您只需輸入所選位址並儲存設定。

中興Digi路由器

如果您是 Digi 的客戶並且使用的是他們的 ZTE 路由器，操作步驟類似：您存取裝置的 IP 位址，輸入憑證，然後進入對應部分。 “本地網路” 從主選單中，依序選擇「區域網路」和「DHCP伺服器」。

在該畫面上，您會找到與 DHCP 伺服器關聯的主 DNS 伺服器和輔助 DNS 伺服器的字段，DHCP 伺服器負責向裝置分發網路參數。透過更改這些地址並選擇“非自動”，您可以確保… 所有從路由器取得 IP 位址的裝置都應該使用新的 DNS 伺服器。然後點擊“應用”按鈕即可套用變更。

沃達豐路由器和安全DNS

許多沃達豐路由器型號都包含一項名為“ 安全性 DNS此功能旨在阻止惡意網站和某些內容，但它可能會阻止您使用第三方 DNS 伺服器，因為它強制使用自己的 DNS 伺服器並「劫持」解析。

要修改這些路由器上的 DNS 伺服器，您需要在介面中啟用專家模式，然後進入「網路 > DNS & DDNS」選單，並取消選取「安全 DNS」複選框（如果可用）。只有這樣，您才能進行修改。 在對應欄位中輸入外部 DNS。遺憾的是，在某些型號中，該選項不會出現或被韌體屏蔽。

如果無法在路由器上停用 DNS 劫持，則另一種方法是在每個裝置上手動設定伺服器：例如，在 Windows 系統中，依序開啟“網路和 Internet”，開啟適配器屬性，選擇“Internet 協定版本 4 (TCP/IPv4)”。 選擇“使用以下DNS伺服器位址” 編寫新的劇本。

FRITZ!Box 路由器

在 FRITZ!Box 路由器上，更改操作非常簡單。透過瀏覽器存取管理介面後，請查看左側選單，然後依序選擇「Internet」>「存取詳情」。在頂部，您會看到幾個選項卡，其中包括一個名為“ “DNS服務器”.

預設情況下，選項通常為「使用您的網際網路服務供應商指派的 DNSv4 伺服器」。若要進行自訂設置，請選擇“使用其他 DNSv4 伺服器”，並在對應欄位中輸入您所需的 DNS 伺服器位址。點擊“應用”按鈕將啟動路由器的設定程序。 所有連接均使用這些備用伺服器.

華碩路由器

在華碩設備上，菜單可能因型號而異，但基本概念類似。例如，在華碩 RT-AC86U 上，您需要進入介面，在側面板中選擇“進階設定”，然後選擇“LAN”即可找到 LAN 設定。 DNS 和 WINS 伺服器配置在哪裡編寫所需的伺服器。

在其他型號上，例如華碩 ROG Rapture GT-AXE11000，路徑為「進階設定」>「WAN - 網路連線」。其中有一個名為「WAN DNS 設定」的部分，包含一個名為「自動連線到伺服器」的選項。如果將其更改為“否”，您就可以… 手動設定主DNS伺服器和輔助DNS伺服器。 適用於整個網路。

群暉路由器

在群暉生態系統中，使用使用者名稱和密碼登入路由器後，前往側邊選單並選擇「本地網路」。在「常規」標籤中，您會看到以下部分： DHCP 伺服器允許手動指定 DNS 伺服器，而不是自動指派的 DNS 伺服器。

企業VPN設定：企業完整指南儲存變更後，新的 DHCP 租約將包含這些 DNS 伺服器，因此任何從路由器取得 IP 位址的裝置都會開始… 首選使用您已設定的伺服器。無需手動調整每台設備。

TP-Link Archer 路由器及其相容性

在許多TP-Link Archer系列路由器型號（例如AX10、C6、AX55、VR400等）中，最新的韌體版本擴展了與DNS、IPv6和其他進階功能相關的特性。查看韌體版本非常重要。 針對您特定型號的官方支援頁面選擇正確的硬體版本並下載資料手冊或韌體說明。

並非所有路由器都在所有地區銷售，也不是所有路由器都會收到相同的更新，因此通用手冊中所述的某些 DNS 功能可能不適用。 您的單元目前尚無此服務保持韌體更新是確保安全性和擁有最新功能的關鍵。

哪些公共DNS伺服器最受歡迎、最推薦？

除了網路服務供應商提供的伺服器之外，您還可以使用大量的公共 DNS 伺服器。有些伺服器注重速度，有些注重安全性，有些注重無審查或家長控制。理想情況下，您應該結合使用不同的伺服器。 多種方法試試，看看哪種效果最好。 在您的連線中。

其中最廣為人知且最常用於家庭的包括：

谷歌公共DNS它提供速度快、基礎設施強大的伺服器。 IPv4 位址：8.8.8.8 和 8.8.4.4。

Cloudflare DNS它高度注重隱私保護，並宣稱擁有最快的解析速度。 IPv4 位址：1.1.1.1 和 1.0.0.1。

OpenDNS的 （思科）：兼具高效能、安全性與過濾功能。 IPv4：208.67.222.222 和 208.67.220.220。

Quad9 DNS旨在利用威脅清單阻止惡意域名。 IPv4：9.9.9.9 和 149.112.112.112。

Comodo安全DNS：由安全公司 Comodo 管理的服務，專注於 避免造訪含有惡意軟體或釣魚資訊的網站。IPv4：8.26.56.26 和 8.20.247.20。

DNS.Watch它優先考慮中立性和無審查性，不儲存瀏覽資料。 IPv4：84.200.69.80 和 84.200.70.40。

除了這些之外，還有許多其他選擇：Verisign（64.6.64.6 和 64.6.65.6）、FreeDNS、IBM Quad9、Level3、CleanBrowsing（帶家庭過濾器）、Neustrar/UltraDNS，以及許多其他服務。 它們是否有趣，取決於你尋找的是什麼。 （速度、家長控制、無審查等）。

沒有一種「神奇」的DNS伺服器能適用於所有人。效能和體驗取決於多種因素，例如您的實體位置、您的網路服務供應商 (ISP) 的網路、國際路由以及目前的網路擁塞情況。因此，最好使用諸如此類的工具。 使用 DNS Benchmark 或 DNS Jumper 取得最佳伺服器列表 針對您的具體情況。

例如，DNS Benchmark 可讓您快速分析幾個伺服器，或對遍布全球的數千個選項進行更廣泛的測試。最後，它會向您展示結果。 哪些連線響應時間最短？DNS Jumper 則包含「更快的 DNS」功能和延遲過濾器，對於只想選擇最快服務的用戶來說非常有用。

DNS、路由器安全性和額外保護

DNS只是網路安全的一部分，但卻是至關重要的一部分。為了防止攻擊者操縱伺服器或利用路由器漏洞，第一步是… 更改裝置的預設登入憑證 並停用您不使用的遠端存取權限。

更改 Wi-Fi 網路名稱，避免洩漏路由器的品牌和型號，並始終保持韌體更新，也有助於降低遭受惡意軟體攻擊的風險。 透過網路設備本身進行 DNS 劫持這是網路犯罪分子在設備仍使用出廠設定時經常使用的策略。

除了 DNS 之外，你還可以使用可信任 VPN 等工具添加額外的安全層，它可以加密所有流量，使任何人更難攔截它。 查看或修改來自您裝置的請求有些服務會將自己的 DNS 伺服器與加密隧道結合起來，這樣您的網路服務供應商就無法再看到您正在查詢哪些網域。

歸根結底，更改 DNS 是一項相對簡單的調整，可顯著提高速度、安全性和控制力，尤其是在結合其他最佳實踐時：強密碼、更新的路由器、最新的防毒軟體，以及在瀏覽和開啟連結時的一些常識。

DNS 的選擇會影響速度、隱私和安全性。儘管合約規定的頻寬沒有改變。

更改路由器上的 DNS 設定會將變更套用到所有裝置。而如果在每台設備上執行此操作，則只會影響該設備。

有些公共 DNS 伺服器專注於效能、安全性或無審查性。理想情況下，你應該測試哪些產品在你所在的地區表現最佳。

避免使用未知DNS伺服器，保護您的路由器。 （韌體、密碼、安全功能）以避免助長劫持或欺騙攻擊。

目錄

什麼是DNS？為什麼人們都在討論如何改變DNS？更改路由器上的 DNS 設定的優勢DNS 在商業環境中的應用：優勢與風險使用未知或偽造的 DNS 伺服器的風險DNS 對網際網路速度的影響如何更改 DNS：設備與路由器更改路由器 DNS 的一般步驟實際範例：更改特定路由器上的 DNSD-LINK路由器中興Digi路由器沃達豐路由器和安全DNSFRITZ!Box 路由器華碩路由器群暉路由器TP-Link Archer 路由器及其相容性哪些公共DNS伺服器最受歡迎、最推薦？DNS、路由器安全性和額外保護