Sakura Cactus
← 返回文章

好用的DNS服务

一个好用的加拿大 DNS 服务

终于找到了!CIRA Canadian Shield:一个好用的 DNS 服务

最近折腾 DNS 的时候,发现了 CIRA Canadian Shield

它不是只给你一组 DNS 地址,而是按使用场景分成了三种模式:纯净解析、安全防护、家庭过滤。这个设计我觉得挺合理的,想简单一点就用普通 DNS,想多一点保护就用带拦截的模式。

我自己目前更倾向于用 Protected,因为它会拦截恶意网站和钓鱼网站,但不会像 Family 那样额外过滤成人内容,日常使用比较平衡。

🛠️ 三种模式怎么选?

模式 适合场景 过滤内容
🔒 Private 纯净版 只想要普通 DNS 解析,不希望额外过滤内容 不过滤
🛡️ Protected 推荐 日常使用,想拦截恶意网站和钓鱼网站 恶意网站、钓鱼网站
👨‍👩‍👧‍👦 Family 家庭版 家里有小孩,想额外过滤成人内容 恶意网站、钓鱼网站、成人内容

Tip

如果你不知道选哪个,我建议先用 Protected。它比较适合普通日常使用,不会过滤得太重,但能挡掉一部分明显有风险的网站。

🔒 Private 纯净版

Private 模式就是普通 DNS 解析,不做额外内容过滤。如果你只是想换一个 DNS,不希望它帮你判断网站内容,可以选这个。

IPv4:
149.112.121.10
149.112.122.10

IPv6:
2620:10A:80BB::10
2620:10A:80BC::10

DoH:
https://private.canadianshield.cira.ca/dns-query

DoT:
private.canadianshield.cira.ca

🛡️ Protected 推荐

Protected 是我个人更推荐的模式。它会屏蔽恶意网站和钓鱼网站,但不会额外过滤成人内容,比较适合作为日常主力 DNS。

IPv4:
149.112.121.20
149.112.122.20

IPv6:
2620:10A:80BB::20
2620:10A:80BC::20

DoH:
https://protected.canadianshield.cira.ca/dns-query

DoT:
protected.canadianshield.cira.ca

👨‍👩‍👧‍👦 Family 家庭版

Family 模式是在 Protected 的基础上,再加上成人内容过滤。它更适合家庭网络,尤其是有小孩的环境。

IPv4:
149.112.121.30
149.112.122.30

IPv6:
2620:10A:80BB::30
2620:10A:80BC::30

DoH:
https://family.canadianshield.cira.ca/dns-query

DoT:
family.canadianshield.cira.ca

🚀 怎么配置?

下面我以 Protected 模式 为例,因为这是我个人比较推荐的选择。

Windows 用户

  1. 右键点击网络图标,进入「网络和 Internet 设置」
  2. 点击「更改适配器选项」
  3. 右键当前正在使用的网络连接,选择「属性」
  4. 找到「Internet 协议版本 4 (TCP/IPv4)」,双击打开
  5. 选择「使用下面的 DNS 服务器地址」
  6. 填入下面这组地址:
首选 DNS:
149.112.121.20

备用 DNS:
149.112.122.20

如果你也想配置 IPv6,可以继续在 IPv6 设置里填入:

首选 IPv6 DNS:
2620:10A:80BB::20

备用 IPv6 DNS:
2620:10A:80BC::20

macOS 用户

  1. 打开「系统设置」
  2. 进入「网络」
  3. 选择当前正在使用的网络
  4. 打开「详细信息」或「高级」
  5. 切换到「DNS」
  6. 添加下面两个 DNS 服务器:
149.112.121.20
149.112.122.20

路由器设置

如果你想让家里的所有设备都默认使用这组 DNS,最省事的办法是在路由器里改。

  1. 打开路由器管理页面,常见地址是 192.168.1.1192.168.0.1
  2. 找到「WAN 设置」「Internet 设置」或「DNS 设置」
  3. 将 DNS 改成手动
  4. 填入:
主 DNS:
149.112.121.20

备用 DNS:
149.112.122.20

Important

改路由器 DNS 之前,建议先记下原来的 DNS 设置。万一网络环境不适配,之后可以快速切回去。

📱 手机上怎么用?

iPhone

  1. 打开「设置」
  2. 进入「Wi-Fi」
  3. 点击当前 Wi-Fi 名称右侧的「i」
  4. 找到「配置 DNS」
  5. 选择「手动」
  6. 添加:
149.112.121.20
149.112.122.20

Android

Android 更适合使用 Private DNS,也就是 DoT 主机名。

  1. 打开「设置」
  2. 进入「网络和互联网」
  3. 找到「私人 DNS」
  4. 选择「私人 DNS 提供商主机名」
  5. 输入:
protected.canadianshield.cira.ca

不同 Android 系统的菜单名称可能略有差异。如果找不到,可以在设置里直接搜索「私人 DNS」。

🌐 浏览器里使用 DoH

如果你只想让浏览器使用这个 DNS,可以配置 DoH。

Firefox

  1. 打开 Firefox 设置
  2. 进入「常规」
  3. 找到「网络设置」
  4. 启用「通过 HTTPS 进行 DNS」
  5. 选择「自定义」
  6. 输入:
https://protected.canadianshield.cira.ca/dns-query

Chrome

  1. 打开 Chrome 设置
  2. 进入「隐私设置和安全性」
  3. 打开「安全」
  4. 启用「使用安全 DNS」
  5. 选择「使用自定义」
  6. 输入:
https://protected.canadianshield.cira.ca/dns-query

✅ 我的建议

如果只是日常使用,我建议直接选:

Protected 模式
149.112.121.20
149.112.122.20

它的定位比较平衡:既不是完全不管,也不会过滤得太狠。对于普通家庭网络、个人电脑、手机 Wi-Fi 来说,都比较合适。

Warning

DNS 服务会受到地区、运营商、网络环境影响。如果你换了之后发现网页打开变慢、某些网站异常,建议先切回原来的 DNS,或者换成其他公共 DNS 进行对比。


P.S. 网络环境变化很快,如果你发现这个服务不好用了,记得及时切换到其他 DNS。

图片资源出自互联网收集整理,如果侵犯了您的合法权益,请联系我删除。