public-dns.info 暂未发现付费内容 支持多语言

在 public-dns.info 页面底部，网站直接提供四种下载入口：有效服务器（valid nameservers） 和 全部服务器（all nameservers），各自支持 CSV 与 纯文本（Plaintext） 两种格式。选择哪种取决于你要的是“当前可用”还是“完整数据库”——前者适合直接配置或导入监控，后者适合做覆盖范围分析。

下载入口与格式选择

页面底部的下载区提供以下组合：

• CSV：适合用表格软件打开、做筛选统计，或导入脚本批量处理。
• 纯文本：适合直接粘贴进配置文件、脚本变量或监控工具的白名单。
• valid 与 all 的区别：valid 只包含检查通过、状态为 valid 的服务器；all 包含数据库中的全部记录，可能混有失效或状态异常项。

数据里有哪些字段

从页面“Recently checked”列表可以看到每条记录包含的字段，下载文件的结构与此一致：

• IP Address：服务器地址，支持 IPv4 或 IPv6。
• Location：国家及城市，例如 United States / Hillsdale。
• AS Number：所属自治系统编号，例如 47038。
• Software / Version：DNS 软件及版本，例如 9.10.3-P4-Ubuntu；部分记录为空。
• Checked：最近一次检查时间（UTC）。
• Status：检查结果，例如 valid，部分记录额外标注 DNSSEC。
• Reliability：可靠性百分比，例如 8%、99%、100%。
• Whois：指向该 IP 的 whois 查询链接。

页面显示当前数据库包含来自 193 个国家的 62,790 个 nameserver，并持续对列表进行检查。

使用场景与操作建议

拿到文件后，常见做法有三种：

1. 批量分析：用 CSV 按国家、AS 号或可靠性排序，筛出特定区域的服务器。
2. 导入监控工具：用纯文本把 IP 列表喂给拨测或可用性监控，定期复检。
3. 自定义筛选：先下载 all，再按 Status=valid 和 Reliability 阈值自行过滤，比直接下载 valid 更灵活。

例如需要为亚太地区挑选高可靠性节点，可以下载 all 的 CSV，筛选 Location 含 Japan / Korea / Singapore 且 Reliability 高于 90% 的行。

需要注意的点

• 快照性质：下载的是检查时刻的数据快照，服务器状态和可靠性会随时间变化，不建议长期沿用同一份文件。
• 可靠性不是承诺：百分比反映历史检查通过率，不代表未来一定可用；低百分比（如 8%）的记录即使状态为 valid，也不适合作为主力。
• DNSSEC 标注：部分记录在 Status 中标注 DNSSEC，表示该服务器支持 DNSSEC 验证，需要该特性时可在筛选时保留这类记录。
• 软件版本字段可能为空：不是每条记录都能识别出软件版本，做统计时需处理空值。

可靠性百分比表示该 DNS 服务器在网站持续检查中被判定为“有效（valid）”的比例，数值越高说明它越稳定、越值得优先选用。它反映的是历史检查结果，而不是对未来的承诺，因此适合用来筛选候选服务器，而不是当作唯一标准。

这个百分比是怎么来的

Public DNS Server List 的数据库收录了可通过 IPv4 或 IPv6 访问的公共 DNS 服务器，页面显示当前共有来自 193 个国家的 62,790 个 Nameserver。网站会对这些服务器持续检查，每次检查记录时间、状态（如 valid）以及是否支持 DNSSEC，可靠性就是这些检查中成功（有效）次数占总检查次数的比例。

以页面“Recently checked”列表中的真实记录为例：

可以看到，即使状态同为 valid，可靠性也可能相差很大：100% 表示在已记录的检查中每次都有效，8% 则表示绝大多数检查未能通过。

如何解读这个数字

• 接近 100%：在网站的历史检查中几乎一直可用，适合作为首选或备用 DNS。
• 中等（大致 50%–90%）：可用但不稳定，可能受网络、维护或地域影响，适合作为备选。
• 偏低（如 8%、29%）：多数检查未通过，不建议依赖，除非你有特定理由（例如只用于测试或研究）。
• 注意时效：可靠性基于历史检查，页面上的检查时间戳能帮你判断数据新旧；一个过去 100% 的服务器也可能已经下线。

使用建议

1. 先按可靠性从高到低筛选，优先考虑 90% 以上的服务器。
2. 结合位置选择：物理距离和网络路径会影响解析延迟，就近选择通常更快。
3. 检查状态与 DNSSEC：状态为 valid 且标注 DNSSEC 的服务器在安全解析上更完整。
4. 不要只看一个指标：可靠性高不等于速度快，也不等于隐私政策符合你的需求。
5. 准备备用：至少配置一个主 DNS 和一个备用 DNS，避免单点失效。

网站还提供按国家浏览，以及将有效服务器下载为 CSV 或纯文本的入口，方便你批量筛选和导入。

Public DNS Server List（public-dns.info）是一个公共 DNS 服务器列表数据库，收录可通过 IPv4 或 IPv6 访问的公共 DNS 服务器，供需要查询、筛选或更换 DNS 服务器的用户使用。它适合想按国家查找可用 DNS 地址、或需要批量获取服务器清单做测试的人；如果你要找的是某个厂商的商业 DNS 服务介绍，这个网站不是那类资源。

网站提供什么

根据网站页面信息，其核心内容包括：

• 公共 DNS 服务器数据库：收录来自 193 个国家的 62,790 个 nameserver。
• 按国家浏览：提供 “Public DNS Servers by country” 入口，可按国家定位服务器。
• 持续检查：列表中的公共免费 DNS 服务器会被持续检查，页面展示检查时间与状态。
• 下载功能：支持将有效服务器下载为 CSV 或纯文本，也支持下载全部服务器。

列表里能看到哪些字段

网站展示的每条记录包含多个可用于判断的字段，例如：

从页面示例可以看到，可靠性数值差异很大，例如有 8%、29% 这样的低值，也有 99%、100% 的高值。这说明列表是原始数据集合，并不等于“推荐列表”，需要自行按可靠性、位置和状态筛选。

怎么用它选 DNS 服务器

一个可操作的使用流程：

1. 打开网站，先看 “Recently checked” 列表，确认服务器的检查时间和状态。
2. 如果关注特定地区，进入 “Public DNS Servers by country” 按国家筛选。
3. 在结果中优先看 Status 为 valid、Reliability 较高、Checked 时间较近 的记录。
4. 需要批量处理时，下载有效服务器 CSV 或纯文本，再在本地按可靠性排序筛选。
5. 选定地址后，按网站提供的 “how to change your DNS server settings” 说明修改本机或路由器的 DNS 设置。

使用时的注意点

• 可靠性百分比不是官方评级：它来自网站的持续检查，反映的是该服务器在检查中的表现，不代表长期稳定性承诺。
• 公共服务器不等于适合所有人：地理位置、运营商线路都会影响实际解析速度，列表中的 Location 和 AS Number 可作为参考，但最终效果需要自己测试。
• 部分记录信息缺失：Software / Version 字段存在为空的情况，不能据此判断服务器不可用。
• 数据是动态的：检查时间和状态会变化，下载的清单可能很快过时，使用前建议重新核对。
• 网站未提及收费信息：页面没有价格或付费说明，但也不应据此推断所有功能无需登录或永久免费，实际使用以网站当前表现为准。

它适合谁

• 想按国家查找公共 DNS 地址的网络使用者。
• 需要批量获取 DNS 服务器清单做连通性或解析测试的技术人员。
• 研究不同地区 DNS 部署情况、需要 AS 号和位置信息的人。

如果你的目标是找一个稳定长期使用的 DNS 服务，建议把这里当作候选来源，再结合可靠性、延迟实测和自身网络环境做决定。

更改 DNS 服务器设置的核心操作只有一步：在网络配置里把「自动获取 DNS」改成「手动填写 DNS 地址」。Windows、macOS、路由器都遵循这个逻辑，区别只在入口位置。改之前先记录原来的设置，改完用一次解析测试确认生效，出问题可以立刻改回去。

先做两件准备

1. 记录原设置。把当前是「自动获取」还是某个固定地址记下来，或直接截图。改错了能原样恢复。
2. 准备好要填的地址。至少需要两个：首选和备用。地址来源可以是运营商提供的、公司内网指定的，或从公共 DNS 列表里挑选。Public DNS Server List 这类数据库收录了 193 个国家、62,790 个可被 IPv4 或 IPv6 访问的公共 DNS 服务器，并持续检测其可达性和可靠性，可以作为挑选候选地址的参考。

Windows

1. 打开「设置」→「网络和 Internet」→ 当前连接的网络（以太网或 Wi-Fi）。
2. 找到 IP 分配 / DNS 设置项，把 DNS 从「自动」改为「手动」。
3. 开启 IPv4（必要时也开 IPv6），填入首选和备用 DNS 地址。
4. 保存后关闭再打开浏览器，访问任意网站验证。

预期结果：系统开始使用你填写的服务器解析域名。若网页打不开但能 ping 通 IP，通常是 DNS 地址填错或该服务器不可达。

macOS

1. 打开「系统设置」→「网络」→ 选中当前使用的连接 →「详细信息」。
2. 切到「DNS」标签，点「+」添加 DNS 服务器地址。
3. 添加完成后点「好」保存。

注意：macOS 会按列表顺序尝试，排在前面的优先。删除旧条目再添加，避免残留地址干扰。

路由器（影响所有接入设备）

1. 浏览器进入路由器管理页面（地址通常是网关 IP，如 192.168.1.1）。
2. 找到 WAN / 互联网设置中的 DNS 配置项。
3. 填入首选和备用 DNS，保存并让路由器重新拨号或重启。

适用条件：想让家里所有设备统一走同一组 DNS 时用这种方式；只想改单台设备就用上面的系统级方法。

验证是否生效

• 访问几个平时常用的网站，确认能正常打开。
• 用系统自带的网络诊断或命令行解析工具查询一个域名，看返回的 IP 是否正常。
• 如果解析失败，先换回原来的设置，再检查新填的地址是否写错、是否可达。

常见卡点

怎么挑一个可用的 DNS 地址

公共 DNS 列表里的每个条目通常带有位置、AS 号、软件版本、检测时间和可靠性百分比。可靠性百分比反映该服务器在持续检测中被判定为可用的比例，数值越高说明越稳定。挑选时优先看：

• 可靠性高：接近 100% 的条目更值得先试。
• 地理位置近：同国家或同区域的服务器通常延迟更低。
• 检测时间新：越近期的检测结果越能反映当前状态。

列表支持按国家浏览，也可以把有效服务器下载为 CSV 或纯文本，方便批量筛选。改完设置后如果解析异常，换列表里另一个高可靠性地址即可，不必反复折腾系统设置。

在 Public DNS Server List 的服务器列表里，DNSSEC 一栏出现 DNSSEC 字样，表示该公共 DNS 服务器在最近一次检测中通过了 DNSSEC 验证，也就是它能够校验 DNS 应答的数字签名。没有这一标记的服务器，并不等于一定不支持 DNSSEC，而是该网站这次检测没有确认它通过验证。如果你对防 DNS 欺骗有要求，可以优先挑带 DNSSEC 标记的条目。

DNSSEC 是什么

DNSSEC 全称 Domain Name System Security Extensions（域名系统安全扩展）。普通 DNS 查询只关心“这个域名对应哪个 IP”，不验证应答是否被篡改。DNSSEC 给 DNS 记录加上数字签名，解析器拿到应答后可以用公钥验证签名，确认这条记录确实来自该域名的权威服务器，且中途没有被改动。

它防的是两类常见攻击：

• DNS 缓存投毒：攻击者把伪造的记录塞进递归解析器的缓存，让后续用户被导向错误地址。
• DNS 欺骗：在查询路径上直接返回假应答。

DNSSEC 不加密查询内容，也不隐藏你访问了哪些域名，它解决的是“应答是否可信”。

列表里的 DNSSEC 标记怎么读

Public DNS Server List 会持续检测库中的公共 DNS 服务器，并在结果里标注状态。以页面上的记录为例：

可以看到，DNSSEC 是附加在 valid 状态之上的标记。valid 说明这次查询得到了正常应答，DNSSEC 说明该应答通过了签名验证。两者是不同维度：一个服务器可以 valid 但不带 DNSSEC 标记。

需要注意，这个标记反映的是检测时刻的状态。服务器软件升级、配置变更或临时故障，都可能让下一次检测结果不同。页面同时给出 Checked 时间戳，判断时应结合时间一起看。

为什么值得关注这个标记

选择公共 DNS 时，DNSSEC 支持是一个可核对的安全条件，但它的实际效果取决于你的使用方式：

• 如果你把系统或路由器的 DNS 直接指向某个支持 DNSSEC 的解析器，由它完成验证，你就能受益于这层防护。
• 如果解析器不支持 DNSSEC，即使你访问的域名部署了 DNSSEC，验证也不会发生，防护等于没有生效。
• 对安全性要求高的场景（例如企业出口、对钓鱼和劫持敏感的环境），优先选带 DNSSEC 标记的服务器更稳妥。

不过 DNSSEC 不是唯一指标。列表里同时给出可靠性百分比，它反映该服务器在历史检测中的可用程度。一个 DNSSEC 支持很好但可靠性只有 8% 的服务器，实际用起来可能频繁超时；反过来，可靠性 100% 的服务器如果没通过 DNSSEC 验证，安全性上就少一层保障。两者要一起权衡。

怎么用这个信息做选择

1. 在列表中找到你关心的地区或运营商，查看候选服务器。
2. 优先保留带 DNSSEC 标记、且可靠性百分比较高的条目。
3. 核对 Checked 时间，尽量选最近检测过的记录。
4. 选定后按网站提供的“如何更改 DNS 服务器设置”指引，把系统或路由器的 DNS 改成该地址。
5. 改完后用 DNSSEC 验证工具（如浏览器插件或命令行工具）确认你的解析链路确实在做验证。

如果只是日常上网、对劫持风险不敏感，可靠性高、延迟低的服务器通常比 DNSSEC 标记更影响体验；如果处在对 DNS 安全有明确要求的环境，就把 DNSSEC 标记作为筛选条件之一，而不是唯一条件。