DNS 是什麼？簡單說，它是網路的電話簿，負責把你輸入的網址（例如 google.com）轉成電腦看得懂的 IP 位址。
Android 的「私人 DNS」則是加密版的 DNS，可以讓別人看不到你查詢了哪些網址，換成 AdGuard 這類服務還能擋掉一部分廣告和惡意網站。
不過，換 DNS 不能隱藏你的 IP，也不能換地區看國外影音，這些要用 VPN 才做得到。
這篇整理私人 DNS 的主機名稱清單、Android、iPhone、Windows、Mac 的設定方法，以及 DNS、Smart DNS 和 VPN 的差別。
DNS 是什麼？
你在瀏覽器輸入網址時，裝置會先問 DNS 伺服器：「這個網址的 IP 是多少？」拿到 IP 之後才連到網站。沒有特別設定的話，用的是網路業者的 DNS，例如中華電信 HiNet 的 168.95.1.1 和 168.95.192.1。
DNS 查詢的速度會影響網頁多快開始載入。Google 官方說，DNS 可能成為瀏覽網頁的瓶頸，這也是很多人改用公共 DNS 的原因。
傳統的 DNS 查詢沒有加密，網路業者、Wi-Fi 主人都看得到你查了哪些網址。加密 DNS（DNS over TLS、DNS over HTTPS）就是為了解決這個問題，Android 的私人 DNS 原本用 DNS over TLS，Android 11 以後連到 Google、Cloudflare 這類支援的服務會改用 DNS over HTTPS（HTTP/3）。
私人 DNS 是什麼？3 種模式差在哪
私人 DNS 是 Android 9 開始內建的功能，會把 DNS 查詢加密後再送出。設定裡有 3 種模式：
| 模式 | 作用 |
|---|---|
| 關閉 | 使用網路提供的 DNS，查詢不加密 |
| 自動 | 預設值。網路的 DNS 支援加密就自動加密，不支援就用一般 DNS |
| 私人 DNS 供應商主機名稱 | 所有查詢都加密送到你指定的 DNS，連不到時會顯示沒有網路 |
粗體為預設的模式。Google 說明，私人 DNS 只保護 DNS 查詢，不會保護其他資料，裝置預設也會在可以使用的網路上自動開啟。
私人 DNS 關閉會怎樣？一般上網不會有影響，只是 DNS 查詢不再加密，網路業者和 Wi-Fi 主人看得到你查詢了哪些網址。在外面連公共 Wi-Fi 會被看到哪些資料，可以參考另一篇公共 Wi-Fi 安全嗎。
私人 DNS 推薦：主機名稱清單
在 Android 選「私人 DNS 供應商主機名稱」後，填入下面的主機名稱即可。iPhone、電腦則是填 IPv4 位址：
| DNS 服務 | 私人 DNS 主機名稱 | IPv4 位址 | 特色 |
|---|---|---|---|
| Cloudflare | one.one.one.one | 1.1.1.1、1.0.0.1 | 不過濾，速度快 |
| Cloudflare 擋惡意網站 | security.cloudflare-dns.com | 1.1.1.2、1.0.0.2 | 擋惡意軟體 |
| Cloudflare 家庭版 | family.cloudflare-dns.com | 1.1.1.3、1.0.0.3 | 擋惡意軟體與成人內容 |
| dns.google | 8.8.8.8、8.8.4.4 | 不過濾 | |
| AdGuard | dns.adguard-dns.com | 94.140.14.14、94.140.15.15 | 擋廣告、追蹤與釣魚網站 |
| AdGuard 家庭版 | family.adguard-dns.com | 94.140.14.15、94.140.15.16 | 再加上擋成人內容 |
| Quad9 | dns.quad9.net | 9.9.9.9、149.112.112.112 | 擋惡意網站 |
| NextDNS | 你的設定 ID.dns.nextdns.io | 依帳號設定 | 可自訂封鎖清單與查看紀錄 |
粗體為預設就會擋廣告的選項，NextDNS 則可以自己設定要不要擋廣告。只想加密、不想過濾就選 Cloudflare 或 Google；想擋廣告選 AdGuard；家裡有小孩可以選家庭版。
台灣的 TWNIC 也有提供公共 DNS「Quad101」（101.101.101.101、101.102.103.104），電腦和 iPhone 可以直接用 IP 設定，但我查不到官方公布的私人 DNS 主機名稱，Android 建議先用上面的選項。
各裝置怎麼改 DNS？
Android
- 打開「設定」→「網路與網際網路」→「私人 DNS」（找不到可以直接在設定裡搜尋「私人 DNS」）。
- 選「私人 DNS 供應商主機名稱」，填入上面的主機名稱，例如 dns.adguard-dns.com。
- 按「儲存」。
三星手機的位置在「設定」→「連接」→「更多連線設定」→「私人 DNS」。
iPhone
iPhone 沒有像 Android 那樣的系統設定，要針對每個 Wi-Fi 分別修改：
- 打開「設定」→「Wi-Fi」，點目前網路旁邊的資訊按鈕。
- 點「設定 DNS」，改成「手動」。
- 刪掉原本的伺服器，加入新的 IP，例如 1.1.1.1，再按「儲存」。
這個方法只對這個 Wi-Fi 有效，行動網路改不了，查詢也不會加密。想要加密，可以安裝 Cloudflare 的「1.1.1.1」App，或安裝 DNS 服務提供的描述檔，再到「設定」→「一般」裡的 VPN 設定頁面選用這個 DNS。
Windows 11
- 打開「設定」→「網路和網際網路」→「Wi-Fi」→「管理已知網路」，選你的網路（有線網路則選「乙太網路」）。
- 在「IP 指派」或「DNS 伺服器指派」旁按「編輯」，改成「手動」，開啟 IPv4。
- 填入「慣用 DNS」和「其他 DNS」，在「DNS over HTTPS」選「開啟（自動範本）」，再按「儲存」。
Windows 11 內建支援 Cloudflare、Google、Quad9 的加密 DNS。微軟官方說明，Windows 10 沒有 DNS over HTTPS 的設定。
Mac
打開「系統設定」→「網路」→ 選 Wi-Fi 或乙太網路 →「詳細資訊」→「DNS」，在 DNS 伺服器列表按「+」加入新的 IP。
Chrome 瀏覽器
Chrome 本身也能加密 DNS：「設定」→「隱私權和安全性」→「安全性」→「使用安全 DNS」，可以選 Cloudflare、Google 等服務。Google 說明 Chrome 預設會自動嘗試加密，失敗才用一般 DNS。
私人 DNS 可以擋廣告嗎？
可以擋一部分。AdGuard DNS 會擋掉網頁和 App 裡大部分的廣告與追蹤網址，但擋不掉 YouTube、Twitch 的廣告。AdGuard 官方說明，這些平台的廣告跟影片內容來自同一個網域，要擋廣告就會連影片一起擋掉。
另外 DNS 擋廣告是直接讓廣告網址查不到，有時會讓部分網頁或 App 功能出錯，遇到時先把私人 DNS 改回「自動」試試看。想封鎖特定網站的話，可以閱讀封鎖網站教學。VPN 內建的擋廣告功能可以參考另一篇 VPN 阻擋廣告推薦。
DNS、Smart DNS、VPN 差在哪？
| 比較 | 加密 DNS | Smart DNS | VPN |
|---|---|---|---|
| 加密 DNS 查詢 | 有 | 沒有 | 有 |
| 加密所有網路流量 | 沒有 | 沒有 | 有 |
| 隱藏你的 IP | 不行 | 不行 | 可以 |
| 換地區看串流 | 不行 | 部分平台可以 | 可以 |
| 電視、遊戲機使用 | 可以設定 | 主要用途 | 要設定在路由器 |
| 費用 | 免費 | 通常是 VPN 訂閱附送 | 付費為主 |
粗體為各項比較佔優勢的選擇。簡單說，加密 DNS 只保護「你查了哪個網址」，網站名稱在連線時還是可能以明文送出，Wi-Fi 主人一樣看得出你去了哪些網站；VPN 則是把所有流量加密，連你的 IP 也一起換掉。
Smart DNS 是什麼？它是給不能安裝 VPN App 的智慧電視、遊戲機看國外串流用的，只改變串流平台判斷你所在地區的方式，不會加密流量。目前各家的狀況：
- NordVPN SmartDNS：仍在提供，要先在 Nord 帳號登記你家的 IPv4 位址並啟用，不支援 IPv6。
- ExpressVPN MediaStreamer：仍在提供，要在官網登記 IP，30 天沒用 App 或登入官網，IP 會被移除。
- Surfshark Smart DNS：已在 2026 年 2 月 2 日停止服務，舊用戶要把電視的 DNS 改回自動，不然會無法上網。
開 VPN 還需要設定私人 DNS 嗎？不需要。VPN 連線後 DNS 查詢會一起走加密通道，NordVPN、Surfshark 也會自動改用自家的 DNS，避免 DNS 洩漏。開了 VPN 反而打不開網頁的話，可以參考另一篇VPN 連不上怎麼辦。
想要完整保護上網隱私，還是建議用 VPN，我自己用的是 NordVPN，連線後會自動使用自家 DNS，也有內建擋廣告和惡意網站的功能。隱藏 IP 的其他方法可以閱讀如何隱藏 IP 位址。
DNS RPZ 是什麼？為什麼有些網站連不上
DNS RPZ 是在 DNS 層級封鎖特定網址的技術，台灣主要用來擋詐騙網站。數位發展部說明，它是由有參與的網路業者攔阻用戶連到特定境外網址，但沒辦法完全封鎖惡意網站。
最受關注的案例是 2025 年 12 月 4 日，TWNIC 依刑事警察局根據《詐欺犯罪危害防制條例》作成的行政處分，對小紅書啟動 DNS RPZ 停止解析，暫定 1 年。TWNIC 也有公開透明度報告，可以查詢被停止解析的網域數量。
常見問題
換 DNS 會讓網路變快嗎？
DNS 只負責查網址，換成回應比較快的 DNS，網頁可能會比較快開始載入，但下載速度、影片畫質不會因此提高。
換 DNS 安全嗎？
選知名的服務就安全，例如 Cloudflare、Google、Quad9、AdGuard。要注意的是，DNS 服務看得到你查詢了哪些網址，所以不要用來路不明的 DNS。
連公共 Wi-Fi 時，登入頁一直跑不出來？
Android 官方文件提到，私人 DNS、VPN 這類功能常會讓公共 Wi-Fi 的登入頁無法正常跳出。遇到時可以先把私人 DNS 改回「自動」，完成登入後再改回來。
iPhone 出現「封鎖加密 DNS 流量」是什麼意思？
代表你連的 Wi-Fi 擋掉了加密 DNS。Apple 說明，這時候還是能上網，但查詢的網址會用沒有加密的方式送出。
DNS 洩漏是什麼？
開了 VPN，但 DNS 查詢沒有走 VPN，還是送到網路業者的 DNS，網路業者就看得到你查了哪些網址。可以用 Surfshark DNS 洩漏測試檢查，如果結果出現台灣網路業者的名稱，就代表有洩漏。連上 VPN 後怎麼確認位置有換過去，可以閱讀VPN 地區怎麼選。