tiar.app

Tiarap是什么网站?

Tiarap（域名 tiar.app）是一个“隐私优先”的免费公共 DNS 解析服务，主要用途是拦截广告、跟踪、恶意软件、诈骗和钓鱼域名，同时尽量不记录用户查询。

能做什么

• 提供 DNS 解析，拦截超过 320 万个广告、跟踪、恶意软件、诈骗和钓鱼域名。
• 支持多种加密 DNS 协议：DNS-over-HTTPS（DoH/DoH3）、DNS-over-TLS（DoT）、DNS-over-QUIC、DNSCrypt。
• 隐私特性：不记录 IP 地址和 DNS 查询，不向第三方出售/共享数据，网站本身不使用 Cookie。
• 附带 dns0x20、No ECS、DNSSEC、DNS Cookies 等机制。
• 提供 IPv4 和 IPv6 解析地址，端口 53 或 5003。

谁在什么情况下用它

• 想在不装浏览器插件的情况下，在路由器、手机或电脑系统层面统一屏蔽广告和跟踪的人。
• 对隐私敏感、不希望 DNS 服务商记录或转卖查询记录的人。
• 需要 DoH/DoT 等加密 DNS，防止查询被中间网络窥探或篡改的人。

怎么用 把设备或路由器的 DNS 服务器改成它公布的地址，例如 IPv4 的 174.138.21.128 或 188.166.206.224，端口 53 或 5003；加密协议则按官网的 DoH、DoT、DNSCrypt 配置说明设置。

选择条件 如果你要的是“拦截 + 隐私 + 免费 + 多协议支持”，可以把它作为候选。若你更看重超低延迟、本地运营商级覆盖，或需要家长控制、分设备策略等管理功能，可再对比其他公共 DNS 服务，例如 Cloudflare 1.1.1.1、Quad9、AdGuard DNS。

如何在我的设备上配置使用Tiarap的DNS服务?

Tiarap 是隐私优先的公共 DNS 解析器，支持 DoH、DoT、DoQ、DNSCrypt 以及传统 53 端口。配置方式取决于你的设备是否原生支持加密 DNS。

先选协议

各设备配置步骤

Android（9 及以上） 设置 → 网络和互联网 → 私人 DNS → 选择“私人 DNS 提供商主机名”，填入 Tiarap 的 DoT 主机名。这是最省事的方式，系统级生效。

iOS / iPadOS（14 及以上） 需先安装一个描述文件（.mobileconfig），再在 设置 → 通用 → VPN与设备管理 中启用。Tiarap 官网的 DoT / DoH 配置页提供对应指引。

Windows 11 设置 → 网络和 Internet → 以太网/Wi-Fi → DNS 服务器分配 → 编辑 → 手动开启 IPv4/IPv6，首选 DNS 填 174.138.21.128（IPv4）或 2400:6180:0:d0::5f6e:4001（IPv6）。Windows 11 的 DoH 需要额外在“DNS over HTTPS”下拉中选择“开（自动模板）”。

macOS 系统设置 → 网络 → 当前连接 → 详细信息 → DNS，添加上述 IP。若要加密，可安装 DoH 描述文件。

路由器 在 DHCP/DNS 设置里把上游 DNS 改为 Tiarap 的 IP。若路由器支持 DoH/DoT（如 OpenWrt 加装相关插件），可填 Tiarap 的 DoH/DoT 地址，让全屋设备都走加密解析。

浏览器（Chrome / Firefox / Edge） 设置里找到“安全 DNS”或“DNS over HTTPS”，选择“自定义”，填入 Tiarap 的 DoH 地址。注意这只对浏览器生效，不影响系统其他程序。

配置时注意

• 端口 53 和 5003 都可用，若 53 被网络屏蔽可试 5003。
• Tiarap 声明不记录 IP 和查询日志，也不与第三方共享数据；官网本身不使用 cookie。
• 支持 DNSSEC、DNS Cookies、dns0x20，且不发送 ECS，对隐私和防污染更友好。
• 官网提供各协议的“How to”页面和 uptime 状态页，配置前可先确认当前可用性。

建议的下一步

先从官网的 DoH / DoT 配置指引页复制准确的主机名和地址，再按你的设备类型照上面步骤设置；不确定是否生效时，用 DNS 泄漏测试或 nslookup 验证解析是否走 Tiarap。

Tiarap支持哪些DNS-over-HTTPS和DNS-over-TLS等加密协议?

Tiarap 支持 DoH（含 DoH3）、DoT、DNS-over-QUIC 和 DNSCrypt 这几类加密 DNS 协议。它本身是隐私优先的公共 DNS 解析器，所有加密协议都指向同一套解析服务。

具体协议与用途

• DNS-over-HTTPS（DoH / DoH3）：把 DNS 查询封装在 HTTPS 里，适合浏览器、手机系统或路由器上绕过明文 DNS。资料标注其 DoH 为 A+ 评级。
• DNS-over-TLS（DoT）：用 TLS 加密 DNS，常见于 Android 私人 DNS、路由器或系统级配置。
• DNS-over-QUIC：基于 QUIC 的加密 DNS，延迟表现通常更好，适合支持该协议的新客户端。
• DNSCrypt：较早期的加密 DNS 方案，适合已支持 DNSCrypt 的客户端或路由器固件。

加密之外的能力

Tiarap 同时拦截超过 320 万个广告、跟踪、恶意软件、诈骗和钓鱼域名；声明不记录 IP 或 DNS 查询、不使用 ECS、支持 DNSSEC 和 DNS Cookies，网站本身不使用 cookie。

什么情况下选它

如果你在浏览器、手机或路由器上配置加密 DNS，并希望顺带做广告和恶意域名拦截，可以按客户端支持的协议选：现代浏览器和系统优先 DoH/DoH3，Android 私人 DNS 用 DoT，追求低延迟的新客户端可试 DNS-over-QUIC，老固件则用 DNSCrypt。

下一步

在 Tiarap 官网查看各协议的“How to”配置说明，按你的设备选择对应协议填入。若只是普通家用，先从 DoH 或 DoT 开始最省事。

Tiarap声称不记录日志,具体是如何保护用户隐私的?

Tiarap 的隐私保护，核心是“不记录 + 少暴露 + 加密传输”三条同时做。

不记录日志：资料明确写“不记录你的 IP 地址/DNS 查询”，也不会出售、共享或许可给第三方。这意味着它不靠“匿名化后再卖数据”的常见套路，而是从源头不存。

减少查询可关联性：它启用了 dns0x20（随机化查询名大小写，防止缓存探测与部分关联）、No ECS（不把用户子网信息传给权威服务器，避免按网段定位）、DNS Cookies（防伪造与放大攻击）。

加密与完整性：支持 DoH/DoH3、DoT、DNS-over-QUIC、DNSCrypt，以及 DNSSEC。加密让本地网络或中间人看不到你查了什么；DNSSEC 则防止响应被篡改。

网站本身也不追踪：页面写明不使用 cookies。

什么情况下适合用

• 不想让 ISP 或公共 Wi-Fi 看到 DNS 查询内容：用 DoH 或 DoT。
• 担心按 IP 段被画像：No ECS 对这点有帮助。
• 需要拦广告、跟踪、恶意与钓鱼域名：它称可拦截超过 320 万个域名，适合作为家庭或移动设备的默认解析器。

选择条件

如果你要的是“零日志 + 加密协议齐全 + 带拦截”，Tiarap 符合；但若你需要有明确司法管辖说明或第三方审计报告，资料里没有提及，建议先自行确认。想换掉当前 DNS，可从 DoH 配置入手，这是浏览器和系统里最容易设置的加密方式。

Tiarap的广告和恶意域名拦截效果如何,能否自定义拦截列表?

Tiarap 的拦截侧重“域名规模 + 隐私优先”，但不支持用户自定义拦截列表。

拦截效果看什么

• 官方称可拦截 320 万以上广告、跟踪、恶意软件、诈骗和钓鱼域名。
• 它把广告/跟踪与安全类域名放在同一套拦截体系里，适合希望“开箱即用”的用户。
• 隐私策略明确：不记录 IP 或 DNS 查询，不向第三方出售/共享查询数据，网站本身不使用 Cookie。
• 解析侧支持 DNSSEC、DNS Cookies、dns0x20、No ECS，对防污染和减少查询泄露有帮助。

能否自定义拦截列表

• 从页面资料看，Tiarap 只提供公共 DNS 解析服务，没有提供自定义拦截列表、白名单或黑名单管理入口。
• 如果你需要自己添加规则、按客户端分组、查看查询日志，Tiarap 不合适。
• 这类需求更适合自建 DNS 过滤方案，例如 Pi-hole 或 NextDNS；前者适合本地网络自托管，后者适合需要云端策略和自定义规则的用户。

谁适合用

• 想换一个不记录查询、默认拦截广告和恶意域名的公共 DNS，且不想配置规则：可以用 Tiarap。
• 需要放行某个被误拦的域名，或自己维护拦截清单：应选支持自定义规则的方案。

下一步

• 先把它当作公共解析器试用，观察常用网站是否被误拦。
• 如果出现误拦且无法自行放行，就转向支持自定义列表的 DNS 过滤服务。

Tiarap的DNS服务器地址和端口是什么,如何测试其连接是否正常?

Tiarap 是主打隐私的公共 DNS 解析器，官方提供 IPv4/IPv6 地址，端口为 53 或 5003。

服务器地址与端口

除传统 DNS 外，Tiarap 还支持 DoH（含 DoH3）、DoT、DNS-over-QUIC 和 DNSCrypt，具体配置方式见官网对应说明。

如何测试连接是否正常

• 命令行查询：nslookup example.com 174.138.21.128，或 dig @174.138.21.128 example.com。能返回解析结果即表示 53 端口连通。
• 指定备用端口：dig @174.138.21.128 -p 5003 example.com，用于测试 5003 端口是否可用。
• 测 IPv6：dig @2400:6180:0:d0::5f6e:4001 example.com，需本机具备 IPv6 网络。
• 加密协议验证：DoT 可用 kdig @174.138.21.128 +tls，DoH 可用 curl 请求其 DoH 端点，具体地址以官网说明为准。
• 连通性检查：ping 174.138.21.128 只能说明主机可达，不能证明 DNS 服务正常，仍以实际解析结果为准。

使用场景与选择建议

在意查询隐私、希望拦截广告与恶意域名的用户，可把设备或路由器的 DNS 改为上述地址；若本地网络屏蔽 53 端口，可尝试 5003 端口。测试时若解析失败，先确认端口是否被运营商拦截，再检查是否误用了 IPv6 地址而本机无 IPv6 支持。

同类服务对比

• Quad9：同样强调安全拦截与隐私，节点分布较广。
• AdGuard DNS：侧重广告过滤，提供多种拦截强度选项。
• Cloudflare 1.1.1.1：侧重解析速度与稳定性，默认不做域名拦截。

Tiarap 的差异点在于公开声明不记录 IP 与查询、支持 dns0x20、No ECS、DNSSEC、DNS Cookies 等隐私与安全特性，并宣称拦截超过 320 万个广告、跟踪、恶意软件及钓鱼域名。