8.8.8.8、1.1.1.1、223.5.5.5、119.29.29.29、114.114.114.114——把 IP、加密端点、速度、隐私与过滤能力放在同一张表里，按场景对号入座。
国内日常上网，优先选阿里公共 DNS（223.5.5.5）或腾讯 DNSPod（119.29.29.29）——境内节点多、解析国内站点延迟低；看重隐私与全球一致性选 Cloudflare 1.1.1.1（官方承诺零长期日志）；海外/跨境场景 Google 8.8.8.8 生态成熟。五家主流服务商均已提供 DoH（443 端口）或 DoT（853 端口）加密端点，替换时优先用加密端点替换运营商默认 DNS，可同时解决劫持、污染与广告插入问题。
IP、加密端点、速度与隐私策略一览；加密端点建议配合 DoH/DoT 客户端使用
| 服务商 | 标准 IPv4 | 备用 IPv4 | DoH 端点（官方公布） | 速度特点 | 隐私 / 过滤 |
|---|---|---|---|---|---|
| Google Public DNS | 8.8.8.8 |
8.8.4.4 |
https://dns.google/dns-query |
全球 Anycast，海外/跨境站点快；国内直连境内站点一般 | 有日志政策说明，默认不做广告过滤 |
| Cloudflare 1.1.1.1 | 1.1.1.1 |
1.0.0.1 |
https://cloudflare-dns.com/dns-query |
全球节点极多，测速长期位居前列；境内访问需看网络出口 | 官方承诺不长期留存查询日志、对外审计；另提供 1.1.1.2/1.1.1.3 过滤版 |
| 阿里公共 DNS | 223.5.5.5 |
223.6.6.6 |
https://dns.alidns.com/dns-query |
国内节点密集，解析国内网站延迟低、调度准 | 面向国内用户优化，默认不过滤广告 |
| 腾讯 DNSPod | 119.29.29.29 |
119.29.29.28 |
https://doh.pub/dns-query |
国内覆盖广，与腾讯系业务调度协同好 | 提供加密公共 DNS 服务，默认不过滤广告 |
| 114DNS | 114.114.114.114 |
114.114.115.115 |
以官方公布为准 | 国内老牌公共 DNS，覆盖广、稳定性尚可 | 提供安全版（带恶意网站拦截）可选 |
说明：DoT（DNS over TLS，853 端口）端点与 DoH 同源，各家在官方文档中均有对应主机名；配置方法见 Cloudflare 官方设置指南。实际速度随你所在运营商与时段波动，建议用 dig 实测后再定。
选公共 DNS，本质是"把你的浏览记录交给谁保管"
DNS 查询是明文时，运营商、公共 Wi-Fi 的运营者都能完整记录你访问过哪些域名——这也是为什么越来越多人把 DNS 换成加密端点（DoH）。但换成公共 DNS 不等于隐私无忧：你的全部查询内容会完整暴露给解析器运营方。因此隐私水平取决于服务商的日志政策，而不是"是不是公共 DNS"。
Cloudflare 在其 1.1.1.1 官方文档中明确承诺：不将用户查询数据用于广告、不长期留存可识别到个人的查询日志，并由第三方独立审计。Google 也有公开的 Public DNS 隐私政策。国内的阿里、DNSPod 面向公共解析场景提供服务，日志策略以各自官网说明为准。对隐私要求极高的用户，终极方案是自建零日志递归解析器（如 AdGuard Home + 加密上游），把数据控制权握在自己手里。
Cloudflare 把过滤做成了独立地址：1.1.1.2 拦截恶意软件站点、1.1.1.3 同时拦截恶意软件与成人内容（Family/AdGuard 版），适合家庭与办公网络。而 223.5.5.5、119.29.29.29、8.8.8.8 的普通版默认"如实解析"，想去广告需要在本地或路由器上加一层过滤 DNS（如 AdGuard Home、Pi-hole）。114DNS 则提供带恶意网站拦截的安全版地址。
没有最好的公共 DNS，只有最适合你网络环境的
选阿里 223.5.5.5 或 DNSPod 119.29.29.29 的加密端点。境内节点就近接入，解析淘宝、B站、微信公众号等国内站点延迟低、调度准。
选 Cloudflare 1.1.1.1（DoH/DoT），或自建零日志解析器。运营商和中间链路看不到你的查询，且解析方日志政策透明、经第三方审计。
Google 8.8.8.8 与 Cloudflare 1.1.1.1 在海外节点布局成熟，解析 Google、YouTube、GitHub 等站点更顺；国内直连时注意测试延迟。
Cloudflare 1.1.1.3（广告+恶意软件拦截），或在路由器上跑 AdGuard Home，下游设备一次配置全家生效，顺便挡住追踪器。
递归解析建议用稳定的公共 DNS 加密端点做上游，权威解析（你的域名）则另选专业托管商（如 DNSPod、Cloudflare），两者不要混用。
用 dig @223.5.5.5 example.com、dig @1.1.1.1 example.com 对比 Query time，配合公共测速站多轮采样再决定。
223.5.5.5 与腾讯 DNSPod 119.29.29.29 在国内覆盖广，解析国内网站延迟普遍在个位数到二十毫秒级；8.8.8.8 等海外公共 DNS 在国内解析境内站点反而可能更慢。最终以你本机 dig 实测为准。1.1.1.2（恶意软件防护）与 1.1.1.3（广告+恶意软件）等专门地址；普通版的 8.8.8.8、223.5.5.5、119.29.29.29 默认不做广告过滤，需要自己加过滤层（如 AdGuard Home、Pi-hole）。