讲真现在 DNS 选择真是个难题啊，不知你们用的哪家的？

[Maskeney]

印象中国内公共 DNS 就 114 百度阿里腾讯那么几家
运营商 DNS 地址不好查询 而且一言不合就干坏事
不知道各位用的什么 DNS ？ 另外有个问题，如果我自定义了 DNS ， ISP 是不是仍然有能力强制 /劫持过去用 ISP 指定的 DNS 解析？
之前自在定义了 DNS 的情况下，输入一个并不存在的域名 跳转过程中地址栏闪现 xxdns.wo.xxxx ，最终跳转到一个不知名的网址导航去了
感觉上应该是 DNS 被 ISP 劫持过去了， V 友们怎么看？

[cxlxkin]

我是主 8.8.8.8 副 114.114.114.114 用很久了一直不错

[VmuTargh]

DNSCrypt
DNS2Socks
pdnsd/unbound

如果你懒，用 USTC DNS

[Maskeney]

@cxlxkin 8.8.8.8 在我这丢包率太高了

[Maskeney]

@VmuTargh woc 看不懂。。。

[Ellison]

我比较懒,最近用阿里的比较多

[Shura]

我在用小运营商的宽带，直接劫持 dns 请求，换成什么 IP 都返回相同结果

[cxlxkin]

@Maskeney 有能力自建吧，可以自己调整，但是不要公开出去就好了

[alen]

听说 8.8.8.8 国内访问是劫持到一个伪装狗狗 DNS 的地址。

[alen]

对了还有 8.8.4.4 ，都是狗狗家的

[Maskeney]

@cxlxkin 自建。从哪里请求数据呢。。目前只有一个美国的 AWS EC2

[Maskeney]

@alen 对啊所以没法用啊

[Showfom]

@Maskeney 要节约成本的话可以本地自己开个虚拟机搭建，或者直接在路由器上搭建

[ZE3kr]

1.2.4.8 210.2.4.8 ，比运营商的都快， CNNIC 的，还支持 DNSSEC ，我北京联通还很好用。 233.5.5.5 、 233.6.6.6 解析一些国外记录特慢， TTL 还被 reset 到 15 ，以前还用，现在不用了。

[ZE3kr]

关于你说的，运营商绝对有能力劫持的，可以劫持全部 53 端口。换端口可以。 DNSSEC 在被劫持的情况下只能知道被劫持了，但是至于真正的记录是什么，也不知道，可能就直接返回空记录了（而且 DNSSEC 还需要特定域名支持才行）。 HTTP 的话运营商一般都只劫持 80 端口， 443 端口直接转发不劫持不缓存，端口不同是 HTTPS 能不被劫持的原因。

[fangdingjun]

中国移动，长城宽带把所有的 udp 端口 53 的数据都劫持到他们自己的服务器上了
然而他们的服务器并不稳定，动不动就 SERVERFAIL

逼的我只能用 tcp 查询 dns

[xcodeghost]

我用的就是运营商的 DNS ，会把不存在的解析直接解析到一个固定 IP 上（转到一个网址导航）。我直接在路由器上将该 IP 直接屏蔽掉，这样就干净很多了。

[winooxx]

我用的 DNSPod 感觉还行

[21grams]

我用 dnspod ，感觉比 114 好一点。 不过如果是运营商劫持 53 端口的话，你用啥都没用。

[xenme]

上海电信： 1.2.4.8 最快， 114 现在太慢了，经常 timeout

[DT27]

阿里 dns