怎么弄无污染DNS，让上网更平安靠谱？

哎， 说起上网，有时候真的烦死了明明想打开百度，后来啊跳出来一堆乱七八糟的广告，或者干脆打不开，显示“无法解析服务器地址”，这多半就是DNS被污染了。DNS这玩意儿到底是个啥呢？我反正知道，没有它，电脑就跟个傻子一样，连不上网，跟没插网线差不多。那啥是无污染DNS呢？简单说就是干净的、不被动的DNS，能让你正常上网，不会乱跳转，也不会被别人盯着看。今天我就来瞎说说怎么设置这个无污染DNS，让上网顺顺当当的，虽然我可能也说不太清楚，反正试试呗，小丑竟是我自己。。

先说说为啥要搞无污染DNS

你想想啊， 你本来想打开淘宝买东西，后来啊DNS被污染了给你跳到一个假淘宝，把你账号密码都偷走了那不是完蛋了？或者你想看个新闻，后来啊全是广告，点一下就弹出几十个窗口，电脑都卡死了烦不烦？无污染DNS就能解决这个问题， 它就像一个靠谱的中间人，你告诉它“我要打开淘宝”，它就老老实实带你去真正的淘宝，不会把你带到别的鬼地方去。而且啊，有些DNS会记录你访问的网站，卖给别人，这就是隐私泄露，无污染的就不会，能保护你的小秘密。反正就是用了它，上网就安心多了不会动不动就出问题。

电脑端咋设置？Windows系统最麻烦

电脑端设置啊， 分Windows和Mac，Windows的步骤贼多，我第一次弄的时候搞了半天差点把电脑搞坏了。先说Windows吧，你得先找到那个“网络连接”，啥？不知道在哪？ 动手。 哎， 你点一下任务栏右下角的那个小电脑图标，然后选“打开网络和Internet设置”，或者直接按Win+R，输入ncpa.cpl，这个快，直接弹出网络连接窗口。

输完了点“确定”，再点“确定”，就设置好了。对了设置完之后最好清理一下缓存，不然可能不生效，怎么清理呢？按Win+R， 输入cmd，打开那个黑框框，然后输入ipconfig/flushdns，按回车，它会提示“已成功刷新DNS缓存”，就行了。这个命令我老是记不住每次都得百度，真的烦。

躺平... 然后找到你正在用的网络， 一般是“本地连接”或者“WLAN”，右键点它，选“属性”，然后就弹出一个窗口，里面有一堆东西，你往下拉，找到“Internet协议版本4”，双击它，然后就弹出一个小窗口了。这里有两个选项， 一个是“自动获取DNS服务器地址”，另一个是“使用下面的DNS服务器地址”，你选第二个，然后在“首选DNS服务器”和“备用DNS服务器”里输入地址，比如114.114.114.114，这个是国内的，还行，或者8.8.8.8，是Google的，不过有时候可能有点慢。

Mac系统也差不多， 就是界面不一样

我坚信... Mac的话，稍微简单点，但也不多。你先点左上角的苹果图标， 选“系统设置”，然后找“网络”，点进去，选你连的WiFi，比如“我的WiFi”，然后点“详细信息”，再切换到“DNS”选项卡，这里会显示一些默认的DNS地址，你把它们都删掉，怎么删？点一下 然后按键盘上的Delete键，删完之后点左下角的“+”号，输入你想用的DNS地址，比如223.5.5.5，这是阿里的，或者114.114.114.114，输完了点“确定”，再点“应用”，就设置好了。

干就完了！ Mac清理缓存也麻烦， 得用终端，就是那个黑白的小窗口，你打开终端，输入sudodscacheutil-flushcache;sudokillall-HUPmDNSResponder，这个命令超级长，我每次都得复制，不然肯定输错，输完了按回车，它会让你输入密码，就是你的电脑密码，输完就好了。Mac的东西有时候看着挺高级，其实搞起来也头大。

手机端咋设置？iOS和Android不一样

简直了。 手机现在比电脑还重要， 天天抱着，所以手机也得设置无污染DNS。先说iPhone吧，iOS的系统封闭，设置起来还行。你先打开“设置”， 找到“WiFi”，点进去，看到你连的那个WiFi，旁边有个小“i”图标，点一下然后拉到最下面找到“配置DNS”，点进去，选“手动”，然后把右上角的“自动”关掉，下面会显示一些DNS地址，你往左滑动把它们删掉，删完之后点右上角的“+”号，输入新的DNS地址，比如114.114.114.114或者8.8.8.8，输完了点“存储”，就设置好了。

其他牌子手机差不多也是这个路子， 就是找“高级选项”和“静态IP”可能位置不一样，实在找不到就百度一下搜“XX手机设置DNS”，肯定能找到。手机设置完之后有时候需要断开WiFi再连一下才能生效，这个别忘了，别担心...。

iPhone这个设置还算简单，就是找那个“i”图标有时候得找半天。Android手机就麻烦了不同牌子手机还不一样，我用的小米，就说小米的吧。打开“设置”， 找“网络和Internet”，然后“WiFi”，长按你连的WiFi，选“修改网络”， 我服了。 然后会弹出一个窗口，点“高级选项”，找到“IP设置”，把它从“DHCP”改成“静态”，然后在下面“DNS1”和“DNS2”里输入地址，比如DNS1填114.114.114.114，DNS2填8.8.8.8，填完了点“保存”，就行了。

路由器设置最省事， 所有设备一起搞定

如果你家里电脑、手机、平板都很多，一个个设置太麻烦了不如在路由器上设置，这样所有连你家WiFi的设备都能用无污染DNS，多省事。路由器设置呢， 先说说你得登录路由器的管理后台，一般是在浏览器里输入192.168.1.1或者192.168.0.1， 太虐了。 不同牌子路由器地址可能不一样，路由器背面一般写着。然后输入账号密码，默认一般是admin/admin，如果你改过就用你改的。

一针见血。 对了 路由器设置完之后有时候手机还是用原来的DNS，你得把手机的WiFi断开再连一下或者重启手机才行，这个我老是忘，后来啊以为没设置成功，其实早就设置好了。

进去之后找“网络设置”或者“DHCP服务器”， 里面有个“DNS服务器设置”，你把它改成“手动”，然后输入首选DNS和备用DNS地址，比如114.114.114.114和8.8.8.8，输完了点“保存”，然后重启路由器， 本质上... 重启之后所有连WiFi的设备就都用了这个DNS了。路由器设置其实不难， 就是找那个DNS设置选项可能得花点时间，我家的路由器是TP-Link的，设置里叫“DNS服务器”，在“网络设置”里面。

选DNS有啥讲究？别瞎选

不是随便找个DNS地址就能用的，得选靠谱的，不然还不如不用。先说说啊， 选大公司的DNS，比如国内的114DNS、阿里DNS、腾讯DNSPod，或者国外的GoogleDNS、CloudflareDNS，这些大公司靠谱，不容易出问题，也不会偷偷记录你的隐私。别找那些没听过的DNS， 特别是网上随便搜到的，说不定就是黑客设的陷阱，把你引到恶意网站上去，那就惨了。

对了 设置之前最好把原来的DNS记下来万一设置错了上不了网，还能改回去，我第一次设置的时候就记错了地址， 我直接好家伙。 所有网页都打不开，再说说还是恢复原来的才好。

然后啊，最好选支持加密的DNS，比如DoH或者DoT，这个咋知道呢？一般大公司的DNS都支持，设置的时候看选项，有就选上，加密之后更平安，不会被别人劫持。还有啊， 最好设置两个DNS，一个首选，一个备用，万一首选DNS挂了还能用备用的，不然断网了就麻烦了。我之前就只设置了一个DNS，后来啊那天DNS挂了一天都上不了网，急死我了后来才加了备用。

设置完之后要验证， 不然白搭

设置完DNS之后你得验证一下到底有没有用，不然白忙活。咋验证呢？最简单的办法就是打开几个常用的网站， 比如百度、淘宝、微信，看看能不能正常打开，有没有乱跳转，有没有广告。如果打开正常，没有广告，那基本就成功了。如果还是打不开，或者广告还是多，那就是没设置对，或者DNS地址不好，得换一个。 格局小了。 还有一个办法， 就是用命令行查询，Windows的话按Win+R，输入cmd，然后输入nslookup baidu.com，看看显示的IP地址对不对，百度的话应该是182.61.200.7之类的，如果显示的是别的乱七八糟的IP，那就是DNS被污染了或者你设置的DNS有问题。

来一波... Mac的话也差不多，在终端里输入nslookup baidu.com，看后来啊。如果查询出来的IP和实际的不一样，那就得检查设置，或者换DNS地址。验证这步很重要，我之前设置完就没验证，后来啊用了好几天才发现还是不行，白设置了。

一下 其实也没那么难

说实话，设置无污染DNS这事儿，一开始看着挺复杂，步骤多，找选项麻烦，其实搞清楚之后就很简单了。不管是电脑、手机还是路由器，都是大同小异，找到网络设置，找到DNS选项， 琢磨琢磨。 输入地址，保存就行。关键是要选靠谱的DNS地址，别瞎选，还要验证一下。用了无污染DNS之后上网确实舒服多了打开网页快了没那么多广告了也不用担心隐私泄露了。

薅羊毛。 反正就是为了上网体验好，花点时间设置一下还是值得的。我一开始也不会，都是自己瞎琢磨，不行就百度，现在也搞得明明白白了。大家要是也遇到DNS污染的问题，不妨试试这个方法，说不定就好了。好了 就说这么多，我也不知道说清楚没有，反正大概就是这么个意思，大家试试吧，不行再问我，我也可能不知道，哈哈。