好用的DNS服务
一个好用的加拿大 DNS 服务

终于找到了!CIRA Canadian Shield:一个好用的 DNS 服务
最近折腾 DNS 的时候,发现了 CIRA Canadian Shield。
它不是只给你一组 DNS 地址,而是按使用场景分成了三种模式:纯净解析、安全防护、家庭过滤。这个设计我觉得挺合理的,想简单一点就用普通 DNS,想多一点保护就用带拦截的模式。
我自己目前更倾向于用 Protected,因为它会拦截恶意网站和钓鱼网站,但不会像 Family 那样额外过滤成人内容,日常使用比较平衡。
🛠️ 三种模式怎么选?
| 模式 | 适合场景 | 过滤内容 |
|---|---|---|
| 🔒 Private 纯净版 | 只想要普通 DNS 解析,不希望额外过滤内容 | 不过滤 |
| 🛡️ Protected 推荐 | 日常使用,想拦截恶意网站和钓鱼网站 | 恶意网站、钓鱼网站 |
| 👨👩👧👦 Family 家庭版 | 家里有小孩,想额外过滤成人内容 | 恶意网站、钓鱼网站、成人内容 |
Tip
如果你不知道选哪个,我建议先用 Protected。它比较适合普通日常使用,不会过滤得太重,但能挡掉一部分明显有风险的网站。
🔒 Private 纯净版
Private 模式就是普通 DNS 解析,不做额外内容过滤。如果你只是想换一个 DNS,不希望它帮你判断网站内容,可以选这个。
IPv4:
149.112.121.10
149.112.122.10
IPv6:
2620:10A:80BB::10
2620:10A:80BC::10
DoH:
https://private.canadianshield.cira.ca/dns-query
DoT:
private.canadianshield.cira.ca
🛡️ Protected 推荐
Protected 是我个人更推荐的模式。它会屏蔽恶意网站和钓鱼网站,但不会额外过滤成人内容,比较适合作为日常主力 DNS。
IPv4:
149.112.121.20
149.112.122.20
IPv6:
2620:10A:80BB::20
2620:10A:80BC::20
DoH:
https://protected.canadianshield.cira.ca/dns-query
DoT:
protected.canadianshield.cira.ca
👨👩👧👦 Family 家庭版
Family 模式是在 Protected 的基础上,再加上成人内容过滤。它更适合家庭网络,尤其是有小孩的环境。
IPv4:
149.112.121.30
149.112.122.30
IPv6:
2620:10A:80BB::30
2620:10A:80BC::30
DoH:
https://family.canadianshield.cira.ca/dns-query
DoT:
family.canadianshield.cira.ca
🚀 怎么配置?
下面我以 Protected 模式 为例,因为这是我个人比较推荐的选择。
Windows 用户
- 右键点击网络图标,进入「网络和 Internet 设置」
- 点击「更改适配器选项」
- 右键当前正在使用的网络连接,选择「属性」
- 找到「Internet 协议版本 4 (TCP/IPv4)」,双击打开
- 选择「使用下面的 DNS 服务器地址」
- 填入下面这组地址:
首选 DNS:
149.112.121.20
备用 DNS:
149.112.122.20
如果你也想配置 IPv6,可以继续在 IPv6 设置里填入:
首选 IPv6 DNS:
2620:10A:80BB::20
备用 IPv6 DNS:
2620:10A:80BC::20
macOS 用户
- 打开「系统设置」
- 进入「网络」
- 选择当前正在使用的网络
- 打开「详细信息」或「高级」
- 切换到「DNS」
- 添加下面两个 DNS 服务器:
149.112.121.20
149.112.122.20
路由器设置
如果你想让家里的所有设备都默认使用这组 DNS,最省事的办法是在路由器里改。
- 打开路由器管理页面,常见地址是
192.168.1.1或192.168.0.1 - 找到「WAN 设置」「Internet 设置」或「DNS 设置」
- 将 DNS 改成手动
- 填入:
主 DNS:
149.112.121.20
备用 DNS:
149.112.122.20
Important
改路由器 DNS 之前,建议先记下原来的 DNS 设置。万一网络环境不适配,之后可以快速切回去。
📱 手机上怎么用?
iPhone
- 打开「设置」
- 进入「Wi-Fi」
- 点击当前 Wi-Fi 名称右侧的「i」
- 找到「配置 DNS」
- 选择「手动」
- 添加:
149.112.121.20
149.112.122.20
Android
Android 更适合使用 Private DNS,也就是 DoT 主机名。
- 打开「设置」
- 进入「网络和互联网」
- 找到「私人 DNS」
- 选择「私人 DNS 提供商主机名」
- 输入:
protected.canadianshield.cira.ca
不同 Android 系统的菜单名称可能略有差异。如果找不到,可以在设置里直接搜索「私人 DNS」。
🌐 浏览器里使用 DoH
如果你只想让浏览器使用这个 DNS,可以配置 DoH。
Firefox
- 打开 Firefox 设置
- 进入「常规」
- 找到「网络设置」
- 启用「通过 HTTPS 进行 DNS」
- 选择「自定义」
- 输入:
https://protected.canadianshield.cira.ca/dns-query
Chrome
- 打开 Chrome 设置
- 进入「隐私设置和安全性」
- 打开「安全」
- 启用「使用安全 DNS」
- 选择「使用自定义」
- 输入:
https://protected.canadianshield.cira.ca/dns-query
✅ 我的建议
如果只是日常使用,我建议直接选:
Protected 模式
149.112.121.20
149.112.122.20
它的定位比较平衡:既不是完全不管,也不会过滤得太狠。对于普通家庭网络、个人电脑、手机 Wi-Fi 来说,都比较合适。
Warning
DNS 服务会受到地区、运营商、网络环境影响。如果你换了之后发现网页打开变慢、某些网站异常,建议先切回原来的 DNS,或者换成其他公共 DNS 进行对比。
P.S. 网络环境变化很快,如果你发现这个服务不好用了,记得及时切换到其他 DNS。

图片资源出自互联网收集整理,如果侵犯了您的合法权益,请联系我删除。