提醒：本文最后更新于 2026-05-24 06:41，文中所关联的信息可能已发生改变，请知悉！

DNS 是计算机域名系统的缩写，它是由域名解析器和域名服务器组成的。DNS 是进行域名和与之相对应的 IP 地址转换的服务器。

编辑

一、概述

DNS 是计算机域名系统的缩写，它是由域名解析器和域名服务器组成的。DNS 是进行域名和与之相对应的 IP 地址转换的服务器。

二、服务安装

1、安装服务器。默认情况下 Windows Server 2003 系统中没有安装 DNS 服务器，所做的第一件工作就是安装 DNS 服务器。如果该服务器当前配置为自动获取 IP 地址，则“Windows 组件向导”的“正在配置组件”页面就会出现，提示用户使用静态 IP 地址配置 DNS 服务器。

2、创建区域。DNS 服务器安装完成以后会自动打开“配置 DNS 服务器向导”对话框。用户可以在该向导的指引下创建区域。

3、创建域名。利用向导成功创建了一个区域，可是内部用户还不能使用这个名称来访问内部站点，因为它还不是一个合格的域名。接着还需要在其基础上创建指向不同主机的域名才能提供域名解析服务。准备创建一个用以访问 Web 站点的域名。

4、设置客户端。尽管 DNS 服务器已经创建成功，并且创建了合适的域名，可是如果在客户机的浏览器中却无法使用 Web 站点的域名访问网站。这是因为虽然已经有了 DNS 服务器，但客户机并不知道 DNS 服务器在哪里，因此不能识别用户输入的域名。用户必须手动设置 DNS 服务器的 IP 地址才行。在客户机“Internet 协议（TCP/IP）属性”对话框中的“首选 DNS 服务器”编辑框中设置刚刚部署的 DNS 服务器的 IP 地址。

5、配置转发器。需要注意的是，除了可以添加本地 ISP 提供的 DNS 服务器 IP 地址外，还可以添加其他地区 ISP 的 DNS 服务器 IP 地址。

三、保护技巧

1、使用 DNS 转发器

2、使用只缓冲 DNS 服务器

3、使用 DNS 广告者

4、使用 DNS 解析者

5、保护 DNS 不受缓存污染

6、使 DDNS 只用安全连接

7、禁用区域传输

8、使用防火墙来控制 DNS 访问

9、在 DNS 注册表中建立访问控制

10、在 DNS 文件系统入口设置访问控制

四、国内常用的 DNS 服务器

1、114DNS。这是国内用户量数一数二的 DNS 服务器，该 DNS 一直标榜高速、稳定、无劫持、防钓鱼，然而去年却被曝出了配合运营商劫持用户投放广告的劣迹。

2、阿里 DNS。阿里 DNS 是阿里巴巴在 2014 年上线的 DNS 服务，阿里 DNS 首页写的是稳定、极速和智能。

3、百度 DNS。这是百度公司提供的公共 DNS 服务，百度 DNS 主页写的是云防护、无劫持、更精准。

4、DNS 派。DNS 派旨在为用户提供一个高速、稳定、安全的上网环境，虽然知道 DNS 派的人可能不如百度 DNS、阿里 DNS 的多，不过 DNS 派的口碑还是不错的。

5、OneDNS。OneDNS 收集了相当多的不良网站和恶意网站，当你使用了他们的 hosts 文件再遇到文件中的网站时将会直接被屏蔽。OneDNS 还有广告屏蔽的功能，OneDNS 会屏蔽网站上的不良广告、比如包含恶意软件、粗俗的广告等等，这也是一个不错的功能。OneDNS 为了维持运营会在被拦截的页面下挂一个小广告，仅仅只是在被拦截的页面下挂的。基本没什么影响的。

6、Google DNS。不过目前来看国内用户还是不要使用 Google DNS 的好，虽然还能用但解析速度会比较慢、尤其是玩游戏的用户不要用。

7、OpenDNS。OpenDNS 能有效应对劫持这种情。

DNS 是计算机域名系统的缩写，它是由域名解析器和域名服务器组成的。DNS 是进行域名和与之相对应的 IP 地址转换的服务器。

1、安装服务器。默认情况下 Windows Server 2003 系统中没有安装 DNS 服务器，所做的第一件工作就是安装 DNS 服务器。如果该服务器当前配置为自动获取 IP 地址，则“Windows 组件向导”的“正在配置组件”页面就会出现，提示用户使用静态 IP 地址配置 DNS 服务器。

2、创建区域。DNS 服务器安装完成以后会自动打开“配置 DNS 服务器向导”对话框。用户可以在该向导的指引下创建区域。

3、创建域名。利用向导成功创建了一个区域，可是内部用户还不能使用这个名称来访问内部站点，因为它还不是一个合格的域名。接着还需要在其基础上创建指向不同主机的域名才能提供域名解析服务。准备创建一个用以访问 Web 站点的域名。

4、设置客户端。尽管 DNS 服务器已经创建成功，并且创建了合适的域名，可是如果在客户机的浏览器中却无法使用 Web 站点的域名访问网站。这是因为虽然已经有了 DNS 服务器，但客户机并不知道 DNS 服务器在哪里，因此不能识别用户输入的域名。用户必须手动设置 DNS 服务器的 IP 地址才行。在客户机“Internet 协议（TCP/IP）属性”对话框中的“首选 DNS 服务器”编辑框中设置刚刚部署的 DNS 服务器的 IP 地址。

5、配置转发器。需要注意的是，除了可以添加本地 ISP 提供的 DNS 服务器 IP 地址外，还可以添加其他地区 ISP 的 DNS 服务器 IP 地址。

1、使用 DNS 转发器

2、使用只缓冲 DNS 服务器

3、使用 DNS 广告者

4、使用 DNS 解析者

5、保护 DNS 不受缓存污染

6、使 DDNS 只用安全连接

7、禁用区域传输

8、使用防火墙来控制 DNS 访问

9、在 DNS 注册表中建立访问控制

10、在 DNS 文件系统入口设置访问控制

1、114DNS。这是国内用户量数一数二的 DNS 服务器，该 DNS 一直标榜高速、稳定、无劫持、防钓鱼，然而去年却被曝出了配合运营商劫持用户投放广告的劣迹。

2、阿里 DNS。阿里 DNS 是阿里巴巴在 2014 年上线的 DNS 服务，阿里 DNS 首页写的是稳定、极速和智能。

阿里巴巴

3、百度 DNS。这是百度公司提供的公共 DNS 服务，百度 DNS 主页写的是云防护、无劫持、更精准。

4、DNS 派。DNS 派旨在为用户提供一个高速、稳定、安全的上网环境，虽然知道 DNS 派的人可能不如百度 DNS、阿里 DNS 的多，不过 DNS 派的口碑还是不错的。

5、OneDNS。OneDNS 收集了相当多的不良网站和恶意网站，当你使用了他们的 hosts 文件再遇到文件中的网站时将会直接被屏蔽。OneDNS 还有广告屏蔽的功能，OneDNS 会屏蔽网站上的不良广告、比如包含恶意软件、粗俗的广告等等，这也是一个不错的功能。OneDNS 为了维持运营会在被拦截的页面下挂一个小广告，仅仅只是在被拦截的页面下挂的。基本没什么影响的。

6、Google DNS。不过目前来看国内用户还是不要使用 Google DNS 的好，虽然还能用但解析速度会比较慢、尤其是玩游戏的用户不要用。

7、OpenDNS。OpenDNS 能有效应对劫持这种情。

lg