DNS解析端口有哪些？你真的了解其中的奥秘吗那个？

哎， 哥们儿，你平时上网刷抖音、逛淘宝的时候，有没有想过为啥你输入www.taobao.com就能直接进去，而不是要记一串长长的数字？这事儿啊， 跟DNS有关系，还有那个啥“端口”，今天咱就瞎聊聊这些玩意儿，反正我也就懂一点点，说错了别打我啊，牛逼。。

先说说DNS到底是啥？别被名字吓到了

DNS全称是domain name service，听着是不是特高端？其实就是个“翻译官”，把人类好记的域名翻译成机器能懂的IP地址。 我emo了。 没有它，你上网就得记IP，那不累死个人？就像你找人，总不能说“住某某路第几棵树下面”吧，得有地址，DNS就是地址的翻译器。

那端口是啥呢？端口啊，就像大楼的入口，DNS服务器就是大楼，你得走对门才能进去，不然人家保安不让你进，就这么简单。 摆烂。 比如53号门、 853号门、443号门，都是不同的入口，走哪个门进去，就看你想干啥，还有网络环境让不让走。

最常用的53号门：UDP53， 平时上网就靠它

差点意思。 说正经的，DNS解析最常用的端口就是53号门，而且是UDP协议的。UDP是啥？简单说就是“快准狠”， 不用搞那么多客套，直接把数据扔过去，对方收到就行，像扔快递，不用等对方说“收到了”，所以特别快。DNS解析就是“小事一桩”， 数据包不大，用UDP正合适，所以平时你上网，手机、电脑默认都是走UDP53这个门。

比如你打开浏览器， 输入www.qq.com，你的电脑就会“咚”一下给DNS服务器发个消息：“大哥，www.qq.com的IP是多少啊？”DNS服务器“咚”一下就回复：“218.17.204.66，赶紧去吧！”整个过程快得你感觉不到， 要是用TCP，还得先握个手，说“你好”“你好”“再见”“再见”，多耽误事儿？所以UDP53是“主力军”，绝大多数网络场景都用它，兼容性还好，啥设备都认这个门，加油！。

UDP53不够用？那就有TCP53备用门

不过啊， UDP53也不是万能的，它有个毛病：一次能带的数据不多，好像最多512字节？记不清了反正就是小包裹。要是你要查的域名特别复杂， 与君共勉。 或者数据量大，UDP53装不下这时候就得换TCP53了还是53号门，但协议换成了TCP。

内卷。 TCP是啥？就是“稳重靠谱”，虽然慢点，但稳啊！就像寄大件家具，得用带签收的快递，慢慢来保证送到。DNS服务器之间传数据，或者你查的域名特别长、特别复杂，UDP53搞不定，就得用TCP53。它就像UDP53的“备胎”， 平时用不上，但关键时刻能顶上，不然DNS服务器之间“断片儿”了那网站不就打不开了？

现在网络不平安， 所以有了“平安门”：DoT853和DoH443

哎，现在这网络，坏人太多了总有人偷看你的数据，DNS也不例外。有人会“劫持”你的DNS， 把你导到假的网站去，比如你想上淘宝，他给你导到个假淘宝，骗你输密码，想想就可怕！所以就有了“平安门”，给DNS数据包加个锁，不让别人偷看。

DoT853：给DNS包裹上“铁布衫”

DoT就是DNS over TLS，听着是不是特厉害？其实就是给DNS数据包裹上了一层TLS加密，就像给你的信件上了锁，只有收件人能打开。它用的端口是853，平时不用，只有你要“加密通信”的时候才走这个门。853这个门，平时没啥人走，所以坏人也不太注意，平安性就高，这是可以说的吗？。

比如你在公司上网，公司特别在意平安，怕你的域名解析被偷窥，就会让你用DoT853。你的数据从853门进去，一路加密，就算有人抓包，他也看不懂里面是啥， 我们都经历过... 只能干瞪眼。不过DoT853有个毛病：有些网络环境可能会封这个门，主要原因是它不是“主流”，所以有时候可能用不了。

DoH443：成逛网页， 谁都查不出来

那DoH就更厉害了DNS over HTTPS，就是用HTTPS协议传DNS数据。HTTPS是啥？就是你逛淘宝、逛微信用的加密协议，443端口，谁都知道，谁也不封，主要原因是大家都用它啊！DoH就把DNS数据成HTTPS数据， 就像你明明是去问路，却装作是在逛超市，别人以为你在买东西，不会拦你。

上手。 DoH用的端口是443，跟HTTPS一样，所以穿透性特别强。比如你在咖啡厅用WiFi，咖啡厅管理员可能会封53端口，但他不敢封443，主要原因是大家都要上网啊！所以你用DoH443，照样能解析域名，而且还是加密的，一举两得。我朋友以前在机场上网，DNS总被劫持，换成DoH443之后再也不导到假网站了贼好用。

怎么选端口？普通用户别瞎搞，平安需求高的再考虑

那普通用户到底该用哪个端口呢？其实不用管， 默认UDP53就行，你的设备会自动选，你非要改，说不定反而上不了网，就像你明明走正门能进，非要去翻墙，后来啊被保安抓住了多尴尬，坦白讲...？

不过如果你是“ paranoid”， 特别在意平安，比如你是做金融的，经常在网上转账，或者你经常翻墙，那可以考虑用DoT853或DoH443。但要注意：你得先问问你的DNS服务商支不支持， 比如你用阿里云DNS、腾讯云DNS，得看他们开没开853或443端口，不然你配置了也白搭，就像你想坐高铁，后来啊车站没这个车次你能咋办？

企业内网、公共WiFi？优先选DoH443

纯属忽悠。 还有啊， 如果你经常在公司内网或者公共WiFi上网，那最好用DoH443。主要原因是企业内网可能会封非标准端口， 比如封853，但肯定不敢封443；公共WiFi也一样，管理员怕你搞事情，可能会封53端口，但443是“平安港”，谁也不敢动。用DoH443，就像你穿了个“隐身衣”，别人看不到你在用DNS，只能看到你在“上网”，不会被限制。

老旧设备？别用平安端口， 没用

不过要注意，有些老设备、便宜的智能家居，可能不支持DoT或DoH协议，你配置了也没用，就像给老爷车装涡轮增压， 拯救一下。 它根本带不动，反而可能坏掉。这种情况下老老实实用UDP53吧，虽然不平安，但能用，总比不能用强。

一下：端口就是门， 走对门才能上网

反正啊，DNS解析就那几个门：UDP53、TCP53、DoT853、DoH443。普通用户不用管， 默认UDP53就行； 醉了... 要平安、要穿透，就用DoH443；企业内网、复杂场景，可能需要TCP53或DoT853。

别被“端口”“协议”这些名词吓到，其实就是走门，走对门就能进去，走错门就进不去。就像你去朋友家，走正门能进，走后门可能被狗咬，走窗户可能摔下来所以选对门很重要。DNS端口也一样，选对了上网快、平安；选错了可能上不了网，或者被坏人盯上。

一句话。 再说说说一句， 我写的这些啊，都是我瞎猜的，可能不对，你们别全信，万一出了问题，可别赖我。反正我就懂这么多，再多我也不会了你们要是懂，教教我呗？反正我是觉得， 这玩意儿挺复杂的，还不如直接用现成的DNS，比如114.114.114.114，或者8.8.8.8，省心！