上網是最普遍需求之一
2020年的疫情下，許多人的工作和學習都轉到了線上，據說裝寬帶的大哥累壞了，平板電腦市場又火爆了一陣子，一家人各自圍在電腦平板手機前，該上課的上課，該上班的上班，該刷段視頻的也接刷，誰也不耽誤誰，想想還挺和諧的。
上網作為當代人最普遍的需求，其重要性不言而喻，可偏偏有人出于某種目的，在網絡上嵌入不好的內容，影響上網體驗不說，家長最擔心的是，萬一孩子瀏覽了不健康的內容怎么辦?還有，自己的信息泄露了怎么辦。
說到上網安全，想要給孩子凈化上網體驗，想要加速和優化上網體驗，動手能力強喜歡折騰的話還可以試試OpenWrt軟路由之類的方案，一個比較明智的做法是使用具有安全防護能力的DNS服務。
DNS的安全防護
DNS是Domain Name System的縮寫，是你網上生活的領路人，它非常重要，而且大多數是免費的，它負責將你輸入的網址轉化成具體的IP地址，它轉化的速度影響你的上網速度，它轉換的正確性與否決定你的上網體驗。
比如你輸入baidu.com想訪問百度，結果給你轉化成不知名的某網絡服務器，就可能給你不想要的東西，這就是“邪惡”的DNS。但如果你本身在訪問可疑的內容，而DNS提示你訪問的是惡意網站，那么，這就是具有安全防護能力的“正義”的DNS。
使用有安全防護能力的DNS等于是為惡意網站設置了路障，這些惡意內容可能會竊取你的個人信息，比如獲取你的密碼。有的還可能會帶勒索軟件、釣魚軟件、間諜軟件、病毒等，當然，這些比較高級的安全威脅通常也需要更為專業的工具來應對，市場上這類工具通常太專業、需要一臺臺設備進行單獨安裝或者需要付費。
對于大多數在電子設備上裝安全軟件都嫌麻煩的人來說，免費的DNS就非常合適了，設置一個好的安全防護DNS能起到事半功倍的效果，為你的網上生活提供最基本的保障。再退一步說，由于寬帶運營商自帶的DNS經常強插彈窗廣告，不勝其煩，更堅定了許多人換DNS的決心。
今天，就幾個常見的DNS服務器做一個推薦，幫助大家找到適合自己的軟件。
動手試試
(1)性能評測
筆者用的是300M北京聯通寬帶，使用的軟件是windows上的DNS Benchmark，不接任何網絡代理，路由器是臺式機網線連華碩的AC86U，跑完Benchmark可以清楚的看到DNS的性能對比表現，供參考。
上圖中從上到下，速度越來越慢，性能越來越差，反復試了幾次，結果確實會有變化，但大體上變化不大。
從下往上看，性能最慢的是谷歌和IBM的DNS，是肉眼可見的那種慢，緊隨其后的是OpenDNS，也有點慢，主要原因是他們作為國際的公共DNS服務，各種資源配備的重點并不在中國國內。
可以說，單在性能方面，外國的月亮簡直就是方的，國內DNS完勝國際的公共DNS。上圖中的紅色長條表示DNS查詢沒有響應或存在丟包情況，這種情況就不推薦使用了。
COGENT-174就是大名鼎鼎的114了，作為國內大型老牌公共DNS，它的用戶非常多，其表現非常穩定，但也有短短的一截紅色長條。119.29.29.29是騰訊的DNS，性能表現比114要好上一點。
最頂部的四個，有兩個是阿里的，還有兩個是OneDNS的，在列表中顯示的是北京聯通和光環新網，這是因為OneDNS采用的都是云資源，而非完全自建的節點，其中一個應該用的是用AWS了。
從性能來看，由于我使用的是北京聯通寬帶，肯定對性能有直接影響，可能換一個地區換一個運營商就是完全不一樣的結果，國內的DNS實際上的差別很小，但國外DNS服務商性能穩穩落后的局面應該不會有較大變化。
保守的說，南電信，北聯通，如果身在北方，建議選擇OneDNS和阿里或者騰訊的公共DNS。當然，由于網絡環境的復雜性，這些結果僅供參考，大家也可以用DNS Benchmark試試。
(2)防護功能對比評測
幾乎所有的公共DNS都聲稱自己能防護有害網站，能屏蔽僵尸網絡、釣魚攻擊和其它惡意域名，但具體情況在實際使用當中是什么情況呢?我們動手試試。
1，色情賭博違法類網站防護
功能防護方面，最顯而易見的功能就是防護少兒不宜的網站，如何避免在上有老，下有小的家里，不小心打開少兒不宜的網站導致面面相覷的尷尬呢?
測試方法非常樸素，就是將DNS設置并確保DNS生效后，一個個的訪問下面網址。紅色表示成功攔截，綠色表示沒有攔截，還有紫色的則表示不能正常訪問。
手動測試結果如下圖：
測試發現，絕大部分的DNS幾乎么有屏蔽少兒不宜的網站的功能，只有OneDNS的有防護功能，看到下圖的一般就是那種網站了。
值得注意的是，由于這類網站的變動比較快，完全復現我的操作其實意義不大，OneDNS對這類網站的識別率還是很高的，有興趣的朋友可以自己設置一下OneDNS的家庭版和一鍵設置的版本。
2，攔截煩人的彈出廣告
很多時候，當你打開一個網頁想安安靜靜的瀏覽，結果總有很多第三方廣告甚至是不良廣告，非常影響上網體驗的同時，也擔心家里孩子受這些廣告影響會點擊查看一些不合時宜的內容。針對于這類情況，DNS在技術上也能攔截這類彈窗廣告。我們看看各家表現如何。
手動訪問一些站點，測試其廣告的展示情況，測試結果如下圖：
由于這類網站并不需要嚴格封禁，所以，可以直接用圖中的網址來復現測試情況。從結果來看，其實已經很明顯了，除了OneDNS可以屏蔽廣告外，別的DNS幾乎都沒有這一功能。
沒有煩人彈窗廣告的日子簡直不要太爽，有同學可能會問了，有些手機App也會彈很多廣告，那能用OneDNS屏蔽嗎?有需求的話，不妨自己動手試試吧。
3，攔截惡意軟件通訊
最后，還有一類站點比較隱秘，打開之后可能并不彈出來可見的頁面，但是能傳遞一些數據參數，這些數據很可能是黑客設下的陷阱，可能讓你在不知不覺間就中招了。
由于他們只在特定時間上線，所以，很多時候是完全解析不到，找不到IP網址，但為了防患于未來，最好是有人能跳出來提示我，說這個網址有問題或者當我的設備被潛伏有黑客的時候，也能幫我攔截到這類站點的訪問。這類站點可能大家都不太熟悉，也不建議復現我的操作，因為有可能會中招。
手動測試結果如下圖：
測試結果可見，具有防護能力的也只有OneDNS的服務，攔截之后有非常明顯的提示告訴你這個網頁有問題，建議你關閉掉。
功能上，非常推薦OneDNS提供的免費個人版DNS。
總結
DNS是需要大量資源投入的領域，一般投入的節點數越多，性能表現更好，做DNS的有三類，一類是運營商，運營商提供默認的自動獲取的DNS。
第二類，是互聯網公司，互聯網公司投入大量資源做DNS。當然，也有的互聯網公司并不太注重這一點，比如百度。
第三類是獨立的DNS服務商，國外做獨立DNS服務的企業比較多，國內則比較少，常見的就只有OneDNS和114，兩者也不是雷鋒，它們提供面向企業的付費服務的同時，也提供面向公眾的公共免費DNS服務，這類企業靠功能和服務吃飯，提供的防護能力更強一些。
OneDNS成立于2013年，由2017年整合進入國內知名網絡安全廠商成為其產品線之一，在繼續提供更強大、穩定的DNS服務的同時，也提供了更多的安全防護能力，算是新生代的DNS服務商，普通用戶可以無障礙白嫖OneDNS的公共DNS享受更干凈的網絡空間。
在海外，具備安全防護能力的個人版、家庭版DNS非常成熟，普通用戶對于配置DNS提供純凈的上網環境成為通識，但大部分國內網友對于其性能和功能的關注度并不高，從我的實際體驗來看，DNS的防護功能還是很不錯的，免費服務且配置簡單，特別設置到家里路由器之后，可以有效保護家里所有能聯網的設備，確實可以避免很多麻煩。
最后還有一點小小的提示：
DNS設置其實比較簡單，配置完DNS后，需要一段時間才能生效，但如果你想快速用上安全防護服務的話，Windows用戶建議在CMD里輸入ipconfig /flushdns來清理一下DNS緩存，也順便清理一下瀏覽器的緩存。如果你是linux用戶的話，也不需要我提醒了吧。
