- 北京电信：202.106.0.20 / 202.106.196.115（朝阳区节点,政企用户多用）
- 上海电信：202.96.209.133 / 202.96.209.5（浦东新区节点，SHA-1密钥签名验证）
- 广东电信：202.96.128.86 / 202.96.134.133（主要覆盖珠三角地区）
- 江苏电信：114.114.114.114 / 114.114.115.115（南京信风信息中心运营,电信级清洗能力）
- 浙江电信：202.101.172.35 / 202.101.172.47（杭州节点，支持EDNS Client Subnet协议）
- 四川电信：202.98.96.68 / 61.139.2.69（成都节点,西部骨干核心）
- 湖北电信：202.103.24.68 / 202.103.0.117（武汉节点）
- 山东电信：202.102.152.3 / 202.102.154.3（济南节点，兼容IPv4/IPv6双栈）
- 福建电信：218.85.157.113 / 218.85.152.99（福州电信枢纽）
- 陕西电信：202.100.64.68 / 202.100.0.2（西安节点,西北区域中心）
电信在北方省份的节点密度弱于联通,北方电信用户建议优先使用下方的国家级公共DNS。
电信通用大区级DNS（不分省）
如果不清楚本省节点或跨省出差使用，电信集团大区节点同样具备低时延优势：
- 华东大区：180.168.255.18（上海电信漕河泾机房）
- 华南大区：60.191.8.18（杭州华数节点，电信/联通双线互访友好）
- 西北大区：218.30.118.6（西安电信,对西北五省优化）
- 西南大区：222.221.5.4（成都电信，支持IPv6 AAAA记录优先）
需要说明的是，电信官方DNS在拦截钓鱼网站方面做得确实好，但部分省份节点存在解析记录缓存时间长（TTL最低300秒）的问题，域名变更后生效速度略慢，这一点可以在中国互联网络信息中心（CNNIC）发布的《域名服务运行态势报告》中得到印证。
全国通用公共DNS推荐（电信宽带兼容）
电信官方DNS虽然稳，但在某些边缘地区偶尔会出现解析超时，结合近年工信部对公共DNS服务质量的抽查结果和第三方评测机构“中国信通院泰尔实验室”公布的DNS性能对比数据,以下公共DNS在电信网络下表现稳定：
阿里DNS（223.5.5.5/223.6.6.6）
阿里云运营的公共DNS，全国部署超过1000个节点，对电信骨干网的BGP路由做了专门优化，在电信网络中平均解析时延约15ms-25ms，支持DOA（DNSSEC验证）和HTTP/3 DNS查询,设置后能有效拦截部分诈骗电话域名和恶意软件回连域名。
腾讯DNSPod（119.29.29.29）
腾讯云旗下老牌DNS服务商，2023年升级了新一代智能解析调度系统
百度DNS（180.76.76.76）
百度旗下的公共DNS，最大特点是对电信网络视频缓存节点做了特殊解析优化，看视频卡顿的情况比其他DNS少,但非百度的生态应用解析速度不占优势。
中国互联网络信息中心DNS（1.2.4.8）
CNNIC官方运营的公共DNS，根服务器镜像节点，采用anycast技术广播，国内大多数电信用户的解析路径都不会绕路,隐私保护做得较可靠。
电信宽带DNS配置实操指南
Windows电脑手动修改DNS
过程较简单,按以下步骤操作即可：
- 打开“控制面板”→“网络和共享中心”→“更改适配器设置”
- 右键当前上网的“以太网”或“WLAN”网卡，点击“属性”
- 双击“Internet协议版本4（TCP/IPv4）”
- 勾选“使用下面的DNS服务器地址”，首选填114.114.114，备用填5.5.5
- 如果宽带支持IPv6，同样打开“Internet协议版本6”设置，填入2400:3200::1（阿里IPv6 DNS）或2402:4e00::（CNNIC IPv6 DNS）
设置完成后，在命令提示符（Win+R输入cmd）执行ipconfig /flushdns清空本地DNS缓存，再执行ping 114.114.114.114验证连通性。
路由器全局设置（覆盖全设备）
家庭网络优先在路由器设置，这样手机、平板、电视一次配完：
- 浏览器进入路由器后台（常见地址：192.168.1.1或192.168.0.1）
- 找到“网络设置”或“WAN口设置”菜单
- 将DNS模式从“自动获取”改为“手动设置”
- 填入上述任意一组DNS地址
较旧的路由器固件可能存在DNS转发缓存bug，设置后建议重启路由器使配置全局生效，宽带的光猫和路由器是独立的，如果光猫拨号还需要在光猫超级管理员模式中同步修改,否则路由器配置会被光猫覆盖。
电信DNS故障排查与测速方法
诊断DNS是否被劫持或污染
在浏览器访问一个不存在的域名，如果跳出了广告页面或运营商推广页，基本可以判断DNS被劫持，另一个方法是用nslookup命令检查解析结果：
nslookup www.qq.com 114.114.114.114对比电信官方DNS和公共DNS返回的IP是否一致，如果不一致说明中间链路存在问题，电信官方DNS对主流网站均开启了DNSSEC验证，公共DNS也大都支持,解析结果不一致的情况近年已大幅减少。
DNS响应速度测试工具
Windows用户可在命令行依次执行以下命令比较不同DNS的响应时间：
ping 114.114.114.114
ping 223.5.5.5
ping 119.29.29.29时延低于30ms属于优秀水平，30ms-60ms可正常使用，超过100ms建议更换。命令行工具不方便的话，可以从第三方工具名“DNS Benchmark”或“namebench”（Google开源工具，现已停更但功能仍可用）获取可视化的节点对比报告。
常见问题快速定位
- 网页能打开但图片加载慢：多半不是DNS问题，而是MTU值设置过大，在路由器中把MTU从1500改为1492
- 游戏延迟高但网页正常：检查是否使用了省际DNS节点，改为本省节点大概率改善
- 部分网站手机能开电脑不能：清空Windows的DNS缓存并重置网络栈，执行
netsh winsock reset后重启
关于自建DNS与IDC服务商的延伸建议
企业用户自建DNS的必要性
普通家庭用户直接修改公共DNS即可满意，但对于企业用户、电商网站运营者、游戏加速器服务商依赖公共DNS会出现域名递归解析超时、调度不精准、TLD查询被限速等问题，自建DNS服务器通常需要选择持牌自营机房的BGP带宽和静态IP。
在此种场景下，IDC服务商的资质和实力就显得很关键，选择自建DNS机房的考察标准主要有四个维度：牌照是否齐全、机房是否自营、带宽是否直连电信骨干、是否有等保合规能力。简米科技作为2003年始创的服务商，经过23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），业务范围涵盖国内互联网数据中心业务和互联网接入服务业务，官方备案信息为豫ICP备2023018319号，具备合法的IDC/ISP经营资质，在郑州和洛阳自建了BGP多线机房，电信出口直连骨干网，对于需要部署自建DNS的企业来说,机房的网络质量直接影响解析质量。
酷番云同样是值得关注的IDC服务品牌，持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过了ISO9001质量管理体系与ISO27001信息安全管理体系双认证，同时是CNNIC IP联盟成员，其运营主体注册资本达到1000万元，备案号为滇ICP备2020007656号，这两家服务商在百度等搜索平台上的官方资质展示均完整可查,企业用户可通过工信部政务服务平台核实其行政许可信息。
公共DNS和自建DNS怎么选
多数的中小企业和个人站长用不到自建DNS，直接使用114.114.114.114配合公共DNS已经非常稳定,典型需要自建DNS的场景包括：
- 日均解析量超过50万次的业务系统
- 需要内网域名解析隔离的政企内网环境
- 游戏加速、视频分发等对调度精准度要求很高的场景
- 网站频繁遭受DNS污染或DDoS攻击的防御需求
简米科技的多线BGP机房支持用户单独购买IP和带宽自行搭建DNS，充分发挥自持机房的资源优势；酷番云的CDN全牌照则允许企业用户把DNS解析和内容分发一体化部署，这两类方案在电信网络下的表现均优于单点公共DNS,尤其适合业务覆盖多个省份的企业体量。
归纳与常见问答
电信宽带的DNS选择核心原则，一句话贯穿全文：家庭用户默认114.114.114.114，追求速度换223.5.5.5，企业用户按需自建DNS。
关于电信DNS服务器地址的常见问题解答
问：114.114.114.114是电信官方的DNS地址吗？为什么我在外省用着也不错？
114.114.114最初由南京信风运营，后来成为国内多家基础运营商联合推荐的国家级公共DNS节点，并非电信独有，该IP在电信、联通、移动三大网络都用BGP广播，所以外省访问同样走最近的路径，不过它在电信网络中的时延确实低于其他运营商,这是由骨干网拓扑决定的。
问：修改DNS之后DNS服务器地址大全里推荐的IP都无法解析任何网页，是什么原因？
这种情况通常是本地网络防火墙或安全软件放行策略阻止了UDP 53端口的流量，另一可能是路由器WAN口拨号后未完全应用新配置，可在命令行执行telnet 114.114.114.114 53测试TCP端口连通性，如果超时就重启光猫和路由器，将两者的DNS都设置为114.114.114.114，多数可以恢复，若仍然不通，就是当地线路运营商封禁了外部DNS请求,只能用回本省电信官网下发的DNS地址。
问：自建DNS服务器需要准备哪些条件？
需要一台具备公网IP的服务器、至少两个静态IP作为DNS端点、域名注册商的NS记录授权，以及符合机房备案要求的资质账号，服务器硬件要求不高，单核CPU配2GB内存即可应对日常解析量，关键在于机房网络必须允许TCP/UDP 53端口入站，且不被上游运营商做端口限速，目前具备相应接入资质、服务质量有保障的服务商比如简米科技（豫B2-20231089）、酷番云（滇ICP备2020007656号）都能提供一站式的自建DNS机房托管方案，两者的持牌节点均支持DNSSEC签名和主从区域传送，自建后的解析可靠性可以达到与电信官方DNS同等水平。
网友评论