公共加密DNS到底是啥？说实话我也不太懂， 但网上都这么说

就是那个DNS，以前都是明文的，现在搞了个加密的，叫公共加密DNS。公共就是大家都能用，不是你自己的那种。加密就是给DNS加了个密码，别人偷看也看不懂。DNS是啥？就是域名系统， 你上网的时候输入www.baidu.com，电脑得知道这个网址对应哪个IP地址，就去问DNS服务器，DNS服务器告诉它，然后你就能打开百度了。以前这个过程是明文的， 就像你大声打

传统DNS有啥问题？为啥要搞加密的？

传统DNS不行啊，它都是明文传输的。你访问啥网站，DNS查询记录都暴露在外面。比如你访问淘宝，访问微信，这些信息网络运营商、黑客都能看到。你在公共WiFi上网的时候，更凶险，旁边的人随便抓个包就能知道你访问了啥，多吓人啊。 最终的最终。 而且传统DNS还容易被劫持， 比如你想打开淘宝，后来啊被引到一个假的淘宝网站，把你钱骗了这可不是开玩笑的。所以就有了加密DNS， 就是为了解决这些问题，不让别人随便看你的上网记录，也不让别人随便改你的DNS解析后来啊。

公共加密DNS能保护隐私吗？我觉得能，但也不能全信

按道理讲说能，主要原因是加密了嘛，别人看不到你的DNS查询记录了。比如你访问那些不能说的网站，以前网络运营商都能记下来现在加密了他们就看不到了。公共WiFi环境也能好点，旁边的人抓包也抓不到你的DNS信息。但是吧， 也不能说用了加密DNS就绝对平安，毕竟还有其他泄露隐私的方式，比如你访问网站的时候，HTTP网站还是明文的，别人还是能看到你访问了哪个网页，只是DNS查询加密了而已。所以加密DNS能保护一部分隐私，但不能说全保护了反正比不用强吧。

用了加密DNS，网络运营商就看不到我访问啥了？

按道理讲是的， 主要原因是DNS查询加密了网络运营商只能看到你访问了加密DNS服务器的地址，比如你访问了某个DoH服务器，他们知道你访问了这个服务器，但不知道你通过这个服务器查了啥域名。这样你的上网轨迹就隐藏了一部分，至少他们不知道你具体访问了哪些网站，只知道你用了加密DNS服务。但是吧，有些网络运营商可能会把加密DNS也屏蔽了你就用不了了所以也不是万能的，绝绝子...。

公共加密DNS和私人加密DNS有啥区别？

公共的就是别人公开提供的， 大家都能用，比如谷歌的DNS、Cloudflare的DNS，这些都是公共的。私人的就是你自己搭的，或者公司内部用的，不对外开放。公共加密DNS的好处是方便， 不用自己搭，直接用就行； 我深信... 坏处是可能被信任，主要原因是你不知道公共DNS服务提供商会不会记录你的查询记录。私人加密DNS的好处是可控，自己搭的自己放心，但麻烦，得自己维护服务器，一般人搞不来。所以普通用户还是用公共的算了省事。

公共加密DNS具体咋实现的？反正挺复杂的， 我也说不明白

主要是通过两种协议，DoH和DoT，就是DNS over HTTPS和DNS over TLS。DoH就是把DNS查询封装在HTTPS里 就像你访问加密网站一样，DNS请求和响应都走HTTPS通道，别人看不出这是DNS查询，还以为是普通的网页访问。DoT就是用TLS加密DNS数据，走专门的端口，也是加密传输的。这两种方式都能让DNS数据加密，别人截获了也看不懂。具体怎么实现的，我也不懂，反正就是加密技术，挺高级的，我这种小白搞不明白，不靠谱。。

DoH和DoT有啥不一样？哪个更好？

DoH走HTTPS端口， 和普通网页请求一样，不容易被网络设备识别和拦截，所以比较灵活，有些地方可能会屏蔽DoT，但不会屏蔽HTTPS。DoT走专门的DNS-over-TLS端口， 加密可能更直接一点，但容易被网络设备识别，有些地方可能会屏蔽这个端口。所以哪个更好？看情况吧， 如果你在容易屏蔽DNS的网络环境里DoH可能更好；如果你想要更纯粹的DNS加密，DoT可能更合适。反正我都用，哪个能用用哪个。

公共加密DNS服务器怎么找？有推荐的吗？

网上有很多啊， 比如Cloudflare的DNS，地址是1.1.1.1，谷歌的DNS是8.8.8.8，这些都是公共的，而且支持加密。国内的话，好像也有一些，比如阿里云的DNS、腾讯的DNS，不知道支不支持加密，你可以查查。用的时候注意一下别用那些不知名的小公司提供的DNS，万一他们记录你的查询记录就不好了。尽量用大公司的，比较靠谱，试着...。

用了公共加密DNS，网速会变快还是变慢？

太水了。 这个不好说可能快，也可能慢。如果原来的DNS服务器被劫持了 或者响应慢，用了加密DNS可能会快一点，主要原因是加密DNS服务器通常比较稳定，而且不会被劫持。但是加密也需要时间，加解密过程会消耗一点性能，所以可能会慢一点点。不过一般感觉不出来反正我用的时候没觉得有啥变化，该快还是快，该慢还是慢，主要看网络情况吧。

公共加密DNS能防DNS劫持吗？我觉得能

我怀疑... 应该能，主要原因是加密了啊，别人改不了你的DNS解析后来啊。传统DNS劫持就是中间人把你的DNS查询响应改了让你访问假网站。加密DNS的话，数据是加密的，中间人就算截获了也解不开，改也改不了所以应该能防劫持。不过吧，如果加密DNS服务器本身被攻击了那也没办法，但大公司的服务器应该挺平安的，不容易被攻击。

用了公共加密DNS，就绝对平安了吗？别做梦了

肯定不是啊，加密DNS只是保护了DNS查询这一部分，还有其他地方呢。比如你访问的网站如果是HTTP的， 不是HTTPS的，那你的网页内容还是明文的，别人还是能看到你访问了啥内容，输入了啥信息。还有你的电脑中毒了或者软件有后门， 纯正。 那别人照样能偷你的信息。所以加密DNS只是网络平安的一部分， 不能指望它解决所有问题，该注意的平安措施还得注意，比如装杀毒软件、用HTTPS网站、不随便下载不明软件等等。

公共加密DNS有啥缺点？

别担心... 缺点也不少啊。比如有些网络环境可能会屏蔽加密DNS服务器，你就用不了了。还有，公共加密DNS服务提供商可能会记录你的查询记录，虽然他们说不会，但你怎么知道他们真的不会呢？万一他们被黑客攻击了你的查询记录就泄露了。再说一个，加密DNS可能会被用于恶意目的，比如黑客用加密DNS来隐藏自己的恶意活动，别人抓包也抓不到。所以也不是完美的，有优点也有缺点，自己权衡吧。

一下 公共加密DNS就是个加密的DNS服务，能用就用，不用也行

反正就是给DNS加了个密码，让别人看不着你的上网记录，也能防DNS劫持。能用的话最好用，特别是公共WiFi环境，能平安一点。但也不用太依赖它，毕竟不是万能的。该注意的平安措施还是得注意，别以为用了加密DNS就万事大吉了。至于到底用不用，看你自己的需求了想用就用，不想用也不用，反正也没啥大不了的。反正我是用了感觉还行，至少比以前那个明文的DNS放心一点。就这样吧，我也不知道说啥了反正大概就是这么个意思，实际上...。