背景

本文是一篇译文，原文链接为：
https://danielmiessler.com/blog/dns-servers-you-should-have-memorized/

说来惭愧，作为IT从业者，很少关注 DNS。生活中如果有咨询需求，我们都知道 114 服务平台，所以我记住了 114.114.114.114，除此之外，不曾了解过其他的 DNS 服务器。

今天就补充下自己 DNS 的知识吧。

谷歌

8.8.8.8
8.8.4.4

它们没有过滤功能，但是简洁好记。

思科

208.67.222.222
208.67.220.220

他们维护一个危险的 url 列表，并为用户自动阻止他们，这可以保护用户免受恶意软件。

IBM

9.9.9.9

相比谷歌的 DNS ，它具有拦截功能，也相当好记。

CloudFlare

1.1.1.1
1.0.0.1

IBM 的 DNS 不关注拦截，而在于用户的隐私保护。一些递归 DNS 服务可能声称它们的服务是安全的，因为它们支持 DNSSEC 。虽然这是一个很好的安全实践，但具有讽刺意味的是，这些服务的用户并没有受到 DNS 公司本身的保护。许多公司从 DNS 客户那里收集数据用于商业目的。

但是，相比 1.11.1 不挖掘任何用户数据而言，为了调试目的，CloudFlare 的 DNS 日志会被保存 24 小时，然后被清除。

诺顿公司

封锁恶意和欺诈网站的 DNS

199.85.126.10
199.85.127.10

阻拦色情内容的 DNS

199.85.126.20
199.85.127.20
199.85.126.30
199.85.127.30

选择建议

如果您关心隐私、速度和最大内存，作者推荐 CloudFlare ：

1.1.1.1
1.0.0.1

如果你想要 URL 过滤，作者推荐 Quad9 而不是 Umbrella ，因为它更容易记住，而且似乎专注于拥有多个威胁情报来源。

9.9.9.9

总的使用建议就是：

1. 速度和隐私需求，请选择 1.1.1.1 ；
2. 过滤功能 9.9.9.9 首选。