2026-07-11 11:13:17 新游体验

1. 什么是 DoH (DNS over HTTPS)?DoH (DNS over HTTPS) 是一种通过加密的 HTTPS 协议进行域名解析的方案。传统的 DNS 查询通过 UDP/TCP 53 端口发送,是明文的,极易受到运营商劫持、中间人攻击或流量监控。

DoH 的核心优势包括:

隐私性:查询内容被 TLS 加密,第三方(包括 ISP)无法窥视你访问了哪些域名。安全性:防止 DNS 投毒和劫持,确保获取到最准确的解析结果。规避审查:由于 DNS 流量混杂在 HTTPS 流量中,防火墙很难对其进行有针对性的干扰。2. 2026 年主流 DoH 服务器汇总与实测以下数据基于上海电信网络环境实测(测试时间:2026-02-06),通过自动化脚本进行多轮探测取平均值。

🇨🇳 国内推荐(极速、高可靠)对于国内用户,首选大厂提供的 DoH,确保最低的解析延迟和最佳的 CDN 调度。

厂商DoH 地址实测延迟 (上海)特点阿里云 (AliDNS)https://dns.alidns.com/dns-query86.95 ms响应极快,节点最丰富,首选推荐360 安全 DNShttps://doh.360.cn/dns-query118.41 ms非常稳定,兼顾恶意网站拦截腾讯云 (DNSPod)https://doh.pub/dns-query204.17 ms稳定性标杆,解析精准🌐 国际参考(强隐私、适合特殊环境)以下服务器由于跨境网络波动,直连延迟较高,强烈建议在具备加速(Proxy)环境下使用。

厂商DoH 地址实测延迟 (直连)特点Googlehttps://dns.google/dns-query1376.18 ms兼容性标杆,直连存在丢包风险AdGuard DNShttps://dns.adguard-dns.com/dns-query1999.26 ms自带广告拦截,直连成功率较低OpenDNShttps://doh.opendns.com/dns-query2141.34 ms国际老牌,作为备份方案Cloudflarehttps://cloudflare-dns.com/dns-query2428.60 ms隐私政策最严,直连基本不可用NextDNShttps://dns.nextdns.io❌ 阻断已被彻底屏蔽,无法直连访问实战建议:在国内日常使用中,请务必首选阿里云或 360 DNS。如果你需要访问海外网站且对隐私有极高要求,建议在代理软件(如 Clash/V2Ray)中配置 Google 或 Cloudflare 的 DoH 地址,而非在系统层面直接配置。

📋 国际 DoH 服务完整清单(官方文档整理,未实测)上面的”国际参考”表格聚焦国内可直连探测的少数服务。下面整理了海外主流公共 DoH 服务的完整清单,每行含 DoH URL、支持的请求方法、是否提供 JSON API 以及隐私/日志策略,方便在代理/海外节点下选用不同类型的过滤方案(默认/家庭/安全/不安全/解锁等)。

数据来源:公共 DoH 列表笔记(整理验证时间 2026-06-23)。本表为官方资料标注,未进行延迟实测,可用性请结合自身网络环境自行验证。

Cloudflare 家族服务名称DoH URL方法 (GET/POST)JSON API隐私/日志策略Cloudflare 1.1.1.1https://cloudflare-dns.com/dns-queryGET/POST支持无日志(24 小时临时记录,详见隐私政策)Cloudflare (Family)https://family.cloudflare-dns.com/dns-queryGET/POST支持无日志(仅过滤成人/恶意域名)Cloudflare (Security)https://security.cloudflare-dns.com/dns-queryGET/POST支持无日志(仅过滤恶意域名)Cloudflare (Mozilla)https://mozilla.cloudflare-dns.com/dns-queryGET/POST支持无日志(与默认服务一致)Google / Quad9 / NextDNS服务名称DoH URL方法 (GET/POST)JSON API隐私/日志策略Google Public DNS (RFC)https://dns.google/dns-queryGET/POST支持部分日志(匿名查询亦保留日志)Google Public DNS (JSON)https://dns.google/resolve?name=...&type=...GETJSON 专用部分日志Quad9 (安全版)https://dns.quad9.net/dns-queryGET/POST支持无日志(隐私至上)Quad9 (不安全版)https://dns10.quad9.net/dns-queryGET/POST支持无日志NextDNShttps://dns.nextdns.io/GET/POST支持用户可控(可调日志时长或禁用)AdGuard 家族服务名称DoH URL方法 (GET/POST)JSON API隐私/日志策略AdGuard DNS (默认)https://dns.adguard-dns.com/dns-queryGET/POST支持无日志AdGuard DNS (家庭)https://family.adguard-dns.com/dns-queryGET/POST支持无日志(附加成人内容过滤)AdGuard DNS (非过滤)https://unfiltered.adguard-dns.com/dns-queryGET/POST支持无日志(不进行任何内容过滤)OpenDNS / CleanBrowsing / CIRA / Control D / Wikimedia服务名称DoH URL方法 (GET/POST)JSON API隐私/日志策略OpenDNS (Cisco)https://doh.opendns.com/dns-queryGET/POST?支持依赖 IP(仅注册 IP 应用自定义过滤)CleanBrowsing (家庭过滤)https://doh.cleanbrowsing.org/doh/family-filter/GET/POST支持部分日志CleanBrowsing (成人过滤)https://doh.cleanbrowsing.org/doh/adult-filter/GET/POST支持部分日志CleanBrowsing (安全过滤)https://doh.cleanbrowsing.org/doh/security-filter/GET/POST支持部分日志CIRA (加拿大盾)https://private.canadianshield.cira.ca/dns-queryGET/POST支持未公开CIRA (Protected)https://protected.canadianshield.cira.ca/dns-queryGET/POST支持未公开CIRA (Family)https://family.canadianshield.cira.ca/dns-queryGET/POST支持未公开Control D (默认)https://freedns.controld.com/p0GET/POST支持无日志(免费服务)Control D (家庭)https://freedns.controld.com/familyGET/POST支持无日志Control D (解锁)https://freedns.controld.com/uncensoredGET/POST支持无日志Wikimedia DNS (测试)https://wikimedia-dns.org/dns-query(推测)GET/POST支持无日志(暂未公布详细政策)按隐私友好度快速归类隐私等级服务示例无日志Cloudflare、Quad9、AdGuard、Control D、CIRA(推测)部分日志Google、OpenDNS(依赖 IP)、CleanBrowsing未知 / 用户可控NextDNS、Wikimedia DNS、其他社区小众服务调用示例123# Cloudflare DoH,GET 方法取 A 记录,JSON 响应curl -H 'accept: application/dns-json' \ 'https://cloudflare-dns.com/dns-query?name=example.com&type=A'12345678# Google Public DNS,Python 调用import requestsr = requests.get( 'https://dns.google/dns-query', params={'name': 'example.com', 'type': 'A'}, headers={'accept': 'application/dns-json'},)print(r.status_code, r.json())3. 如何在你的设备上启用 DoH?Chrome / Edge 浏览器进入 设置 -> 隐私和安全 -> 安全。找到 使用安全 DNS。选择 自定义,并填入上述地址(如 https://dns.alidns.com/dns-query)。Windows 11进入 设置 -> 网络和 Internet -> 以太网/Wi-Fi。点击 DNS 服务器分配 下的 编辑。将 DNS 设置为手动,开启 IPv4,填入 DNS IP(如阿里的 223.5.5.5),然后将 DNS over HTTPS 选项设置为 开启(自动)。4. 总结DoH 是目前保护个人网络隐私最简单也最有效的方法之一。在 2026 年,国内大厂对 DoH 的支持已经非常成熟。建议普通用户至少在浏览器端开启国内大厂的 DoH,以获得更纯净的上网体验。

参考文献

RFC 8484: DNS Queries over HTTPS (DoH).DNSPerf: Global Public DNS Performance Rankings.Cloudflare DNS Privacy Policy.Google Public DNS Privacy Notice.公共 DoH 列表笔记 (notes.dayti.de) — 海外公共 DoH 服务官方文档整理清单。