国内常用 DNS 地址整理：公共 DNS、DoH、DoT 与 DoQ
本文目录
国内常用 DNS 地址速查
公共 DNS 用于将域名解析为 IP 地址。除了传统的 DNS 服务器 IP，现在还可以使用 DoH、DoT 等加密解析方式。
本文整理国内常见公共 DNS，并对部分旧地址、第三方接口和容易混淆的协议写法作出说明。资料核对日期：2026 年 11 月 13 日。以下为公开文档整理，不代表已经在所有地区、运营商和设备上完成实测。
| 服务 | 协议 | 地址 |
|---|---|---|
| 阿里公共 DNS | 传统 DNS / IPv4 | 223.5.5.5223.6.6.6 |
| 阿里公共 DNS | 传统 DNS / IPv6 | 2400:3200::12400:3200:baba::1 |
| 阿里 DNS | DoH | https://dns.alidns.com/dns-query |
| 阿里 DNS | DoT | tls://dns.alidns.com |
| 腾讯 DNSPod | 传统 DNS / IPv4 | 119.29.29.29 |
| 腾讯 DNSPod | 传统 DNS / IPv6 | 2402:4e00::2402:4e00:1:: |
| 腾讯 DNSPod | DoH | https://doh.pub/dns-query |
| 腾讯 DNSPod | DoT | tls://dot.pub |
| 360 安全 DNS | DoH | https://doh.360.cn/dns-query |
| 360 安全 DNS | DoT | tls://dot.360.cn |
| 114DNS 普通版 | 传统 DNS / IPv4 | 114.114.114.114114.114.115.115 |
表中的 tls:// 是部分 DNS 客户端使用的配置格式。Android“私人 DNS”等只接受主机名的输入框，应填写 dns.alidns.com、dot.pub 或 dot.360.cn，不带协议前缀。
传统 DNS、DoH、DoT、DoQ 有什么区别？
| 类型 | 传输方式 | 常用端口 | 常见配置形式 |
|---|---|---|---|
| 传统 DNS | UDP / TCP，查询内容不加密 | 53 | 223.5.5.5 |
| DoH | 通过 HTTPS 传输 DNS 查询 | 443 | https://服务器/dns-query |
| DoT | 通过专用 TLS 连接传输 DNS 查询 | TCP 853 | tls://服务器 |
| DoQ | 通过专用 QUIC 连接传输 DNS 查询 | UDP 853 | quic://服务器 |
| DoH3 | 使用 HTTP/3 承载 DoH，底层使用 QUIC | 通常为 UDP 443 | 部分客户端使用 h3://服务器/dns-query |
DoQ 和 DoH3 都使用 QUIC，但不是同一种协议。不能因为服务器支持 HTTP/3，就直接把 DoH 地址改为 quic://。
h3://、tls:// 和 quic:// 是否被接受，取决于客户端。标准 DoH URL 仍使用 https://；部分软件通过单独选项启用 HTTP/3。
协议参考：RFC 9250：DNS over QUIC、RFC 9114：HTTP/3。
阿里公共 DNS
阿里公共 DNS 提供 IPv4、IPv6，以及基于域名的 DoH、DoT 接入。
传统 DNS
223.5.5.5
223.6.6.6IPv6
2400:3200::1
2400:3200:baba::1DoH
https://dns.alidns.com/dns-queryDoT
tls://dns.alidns.comHTTP/3 配置写法
部分客户端使用以下形式指定 DoH3：
h3://dns.alidns.com/dns-query这属于客户端配置写法，不应当作通用浏览器 URL。使用前应确认软件支持该格式，并完成实际解析测试；本文未对该地址完成 HTTP/3 握手和解析验证。
例如，Mihomo 官方文档使用以下参数形式强制指定 HTTP/3：
https://dns.alidns.com/dns-query#h3=true两种写法不能假定在所有软件中通用，具体以客户端文档为准。
阿里云免费解析服务存在流量管控，官方不承诺免费版服务可用性保障。家庭使用与高并发公共转发场景应分别评估。
参考：阿里公共 DNS 官网、免费版接入限速通知、Mihomo DNS 配置文档。
腾讯 DNSPod 公共 DNS
传统 DNS
119.29.29.29IPv6
2402:4e00::
2402:4e00:1::DoH
https://doh.pub/dns-queryDoT
tls://dot.pubDNSPod 已发布公告，建议免费版 DoH、DoT 使用域名接入，不再将 1.12.12.12、120.53.53.53 等固定 IP 作为公开接入方式。旧配置应逐步改用 doh.pub 或 dot.pub。
关于 sm2.doh.pub
https://sm2.doh.pub/dns-query该地址常见于历史国密 DoH 配置。本次查阅的腾讯云现行免费版接入说明未列出该端点，本文也未完成其当前证书、国密协商及客户端兼容性验证，因此仅保留作旧配置核对。
普通设备优先使用现行官方文档列出的 https://doh.pub/dns-query。不能仅凭地址中包含“SM2”，就认为所有浏览器和 DNS 客户端都能直接兼容。
参考：系统及设备接入 Public DNS 免费版说明、免费版 DoH、DoT 不再公开 IP 接入的公告。
360 安全 DNS
360 官方公开了以下加密 DNS 接入地址：
DoH
https://doh.360.cn/dns-queryDoT
tls://dot.360.cnAndroid 的私人 DNS 主机名填写：
dot.360.cn参考：360 安全 DNS 官方说明。
114DNS：传统 DNS 与过滤版本
114DNS 提供不同用途的 IPv4 地址，配置时应区分版本。
| 版本 | DNS 地址 | 官方说明的用途 |
|---|---|---|
| 普通版 | 114.114.114.114114.114.115.115 |
普通公共解析 |
| 安全版 | 114.114.114.119114.114.115.119 |
拦截钓鱼、病毒、木马网站 |
| 家庭版 | 114.114.114.110114.114.115.110 |
拦截色情网站 |
这些 IP 按传统 DNS 使用，不要自行添加 https:// 或 tls://，假定它们支持加密解析。过滤效果以服务方实际规则为准。
参考：114DNS 官网。
运营商 DNS：优先使用本地宽带下发地址
运营商 DNS 通常服务于特定地区和接入网络，与面向公众开放的公共 DNS 不完全相同。日常使用可以先保留宽带自动下发的 DNS；需要手动配置时，优先选择当地运营商提供的地址。
| 运营商及范围 | IPv4 DNS 地址 | 收录说明 |
|---|---|---|
| 北京电信 | 219.141.136.10219.141.140.10 |
站长实测 |
| 中国移动，适用范围以当地宽带下发为准 | 221.131.143.69 |
中国移动官方宽带帮助页明确列出的 DNS 地址；不据此认定为全国通用。 |
北京电信 DNS
219.141.136.10
219.141.140.10北京电信宽带用户可结合路由器 WAN 状态页显示的 DNS 信息核对使用。这两个地址按传统 DNS 配置。
中国移动官方帮助页列出的 DNS
221.131.143.69中国移动官方宽带帮助页明确提供了这一地址，但页面未清楚说明其当前覆盖范围，因此不将其标为全国通用地址。实际配置应以当地宽带自动下发或客服提供的信息为准。
来源：中国移动宽带帮助：DNS 设置。
如何确认自己线路使用的运营商 DNS？
- 打开路由器或光猫管理页面，查看“上网状态”“WAN 状态”或“互联网连接”中的 DNS 服务器。
- 如果 WAN 口采用自动获取 DNS，记录宽带连接后实际下发的地址。
- 需要确认地址用途或手动配置时，向当地运营商客服核实。
电脑上显示的 DNS 如果是 192.168.1.1 等路由器地址，通常表示由路由器转发查询，仍需查看路由器 WAN 口的上游 DNS。
不要把某省运营商的 DNS 当作全国通用地址。跨地区、跨运营商使用前，应测试能否正常递归解析，并观察常用网站的访问表现。
不同设备应该填写哪种地址？
- 普通路由器的“首选 DNS / 备用 DNS”：若输入框只接受 IP，填写传统 DNS 地址，例如
223.5.5.5、223.6.6.6。 - 浏览器的“安全 DNS / 自定义 DoH”：填写完整 HTTPS 地址，例如
https://dns.alidns.com/dns-query。 - Android 的“私人 DNS 提供商主机名”：填写 DoT 主机名，例如
dot.pub，不带tls://和路径。 - 支持加密 DNS 的路由器或客户端：按其文档选择 DoH、DoT、DoQ 或 DoH3，避免混用协议前缀。
浏览器启用自定义 DoH，通常只影响该浏览器的解析路径；其他应用是否使用加密 DNS，要看系统或应用设置。
如何检查 DNS 是否可用？
传统 DNS 查询
在 Windows 终端中，可以指定服务器查询：
nslookup www.example.com 223.5.5.5
nslookup www.example.com 119.29.29.29
nslookup www.example.com 114.114.114.114这些命令测试的是传统 DNS，不能用来证明 DoH、DoT 或 DoQ 正常。
加密 DNS 查询
使用客户端内置的上游测试功能，检查是否成功建立加密连接并返回 DNS 应答。浏览器直接打开 /dns-query 出现空白或错误页，并不能单独证明服务失效，因为标准 DoH 接口需要正确的查询参数或请求体。
选择 DNS 时，应结合实际网络观察解析成功率、响应时间和常用网站访问情况。不要只比较 ping 延迟，也不要把一次查询成功当作长期稳定性保证。
日常配置建议
- 普通家庭网络可以先测试阿里、腾讯 DNSPod、360 等官方公开接入方式，再根据本地网络表现选择。
- 设备支持时，可选择 DoH 或 DoT 加密客户端到解析服务器之间的查询流量；这不代表匿名，也不代表解析服务器无法看到查询内容。
- 不必把所有 DNS 都填进去。不同客户端可能采用并发查询、轮询或故障切换，多填地址不一定更快。
- 加密 DNS 不等于广告过滤。需要过滤功能时，应确认服务方是否提供对应策略。
- 单位内网、域环境或 VPN 中，内部域名应交给内部 DNS 或使用分流解析，避免全部替换为公共 DNS 后影响业务。
- 已退役、已关闭或运营状态不明的地址，不应继续作为默认备用服务器。