服务在线 · 已连续运行 4 天

廖教授的 DNS

干净、快速、可信赖的 DNS 解析

一个由个人维护、免费开放的加密 DNS 服务。在解析阶段就把广告、追踪器与钓鱼域名拦在门外，所有查询可走 DoH / DoT / DoQ，全程加密。

查看接入指南

接入方式

DNS over HTTPS

https://dns.liaozuheng.asia/dns-query

DNS over TLS

tls://dns.liaozuheng.asia:853

DNS over QUIC

quic://dns.liaozuheng.asia:853

明文 DNS （可选）

8.220.209.69不加密

证书由受信任 CA 签发，覆盖 dns.liaozuheng.asia，支持 TLS 1.3。

Core Features

一个 DNS 服务该做好的六件事

不只是把域名翻译成 IP：在解析这一层就把不需要的东西挡掉，同时保证查询本身不被旁观。

广告与追踪域名拦截

内置 AdGuard DNS filter、AdAway、AdRules、anti-AD 四条公开规则，广告与追踪域名在解析阶段直接返回空地址，页面连请求都发不出去。

恶意与钓鱼域名过滤

依托上游 AdGuard DNS 的安全过滤能力，拦截已知的恶意软件、钓鱼与诈骗域名，降低误点链接的风险。

加密查询 DoH / DoT / DoQ

支持 HTTPS、TLS 与 QUIC 三种加密协议，证书由受信任 CA 签发。链路上的中间人只能看到你在连一个 IP，看不到你查了什么。

自定义过滤与黑白名单

支持添加个人过滤规则、域名白名单与客户端白名单。出现误拦截时按域名放行即可，不需要关掉整套过滤。

个人项目，免费开放

非商业、非营利，没有账号体系、没有广告、没有付费套餐。带宽与机器由维护者自付，长期免费开放使用。

本地缓存加速

4 MiB 解析缓存，热门域名命中即答（服务器侧实测 1–2 ms）；未命中时才经加密链路上行解析。

Status

运行状态

当前服务的关键指标，由服务器每 30 分钟在本机采集，页面每 30 分钟自动刷新。

平均响应延迟

≈1ms

缓存命中；未命中约 35–70 ms

服务状态

在线

已连续运行 4 天 10 小时

上游数量

1条

AdGuard DNS · DoH 加密上游

访客来源

近 24 小时 · 按国家/地区聚合，仅显示大致范围

—个独立来源

正在读取聚合数据…

地图只使用服务器本地聚合的国家/地区计数：原始 IP 仅在服务器内存中用于按网段去重和查询本地 GeoIP 库，不写入页面数据、不发送给任何第三方；不展示城市、精确经纬度或设备标识。DoT / DoQ 直连不经过 Web 层，未计入。

指标由服务器每 30 分钟在本机采集、页面每 30 分钟自动刷新；延迟为服务器侧探测值，实际体验取决于你到服务器的网络位置。

Get Started

快速接入，大约 1 分钟

选择你的平台，按步骤填写。所有平台都建议优先使用加密方式（DoH / DoT / DoQ）。

Windows 10 / 11

原生支持 DoH

打开 设置 → 网络和 Internet → 以太网（或 Wi-Fi），点击当前连接的名称。
在「DNS 服务器分配」右侧点编辑。
类型选手动，打开 IPv4，首选 DNS 填 8.220.209.69。
把「通过 HTTPS 的 DNS」设为 开（手动模板），模板填 https://dns.liaozuheng.asia/dns-query。
保存，然后清一次本机 DNS 缓存。

首选 DNS：8.220.209.69
DoH 模板：https://dns.liaozuheng.asia/dns-query
清缓存  ：ipconfig /flushdns

Windows 只原生支持 DoH。若 DoH 模板校验失败，系统会回退到明文 53 查询——可先用 nslookup example.com 8.220.209.69 确认基础解析可用。

macOS

系统设置内配明文；加密需描述文件或客户端

打开 系统设置 → 网络，选中当前连接（Wi-Fi 或以太网），点 详细信息。
切到 DNS 标签，点 + 添加 8.220.209.69，并拖到列表最上方。
点好保存，然后清一次系统 DNS 缓存。
需要加密查询时：安装支持 DoH 的客户端（如 AdGuard for Mac），或载入 DoH 配置描述文件。

DNS 服务器：8.220.209.69
DoH 地址  ：https://dns.liaozuheng.asia/dns-query
清缓存    ：sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder

macOS 的系统设置里没有 DoH 输入框，只能配明文服务器地址；想要加密请用客户端或描述文件。

iOS / iPadOS

无系统级自定义 DNS 输入项

iOS 不能在「设置」里直接填 DNS 服务器，需要由描述文件或 App 接管。
方式一：安装 DoH / DoT 描述文件，再到 设置 → 通用 → VPN 与设备管理 确认已安装。
方式二：从 App Store 安装 AdGuard，进入 设置 → DNS 保护 打开开关。
在 DNS 服务器 → 添加自定义服务器 中填入下面的地址并保存。
状态栏出现 VPN 图标属正常现象，表示流量走本地 DNS 代理。

AdGuard 自定义服务器：tls://dns.liaozuheng.asia
DoH（描述文件内）：https://dns.liaozuheng.asia/dns-query

第三方描述文件在 iOS 上会显示「未验证」，这是系统对未知来源的提示，不是证书问题；确认来源可信后再安装。

Android 9 及以上

系统原生「私人 DNS」= DoT

打开 设置 → 网络和互联网 → 私人 DNS（部分机型在「连接与共享」或「更多连接」下）。
选择 私人 DNS 提供商主机名。
填入 dns.liaozuheng.asia，端口 853 会自动使用，不需要写端口。
保存。系统会自动校验证书，若旁边显示「已连接」即生效。

私人 DNS 主机名：dns.liaozuheng.asia
协议 / 端口  ：DoT · 853（自动）

Android 的「私人 DNS」只支持 DoT，不支持 DoH / DoQ；8.0 及更早版本需要用支持自定义 DNS 的 App。

路由器（全家统一生效）

改 DHCP 下发的 DNS

登录路由器管理后台（常见地址 192.168.1.1 或 192.168.0.1）。
找到 DHCP 服务 → 下发的 DNS 服务器，改为主 DNS 8.220.209.69，备用留空即可。
或在 WAN / 上网设置 里把上游 DNS 改为 8.220.209.69。
保存后让设备重新获取租约（断开重连 Wi-Fi，或执行 ipconfig /renew / dhclient）。
若路由器支持自定义 DoH / DoT 上游（OpenWrt、爱快等），直接填加密地址效果更好。

DHCP 下发 DNS    ：8.220.209.69
加密上游（支持下）：https://dns.liaozuheng.asia/dns-query

绝大多数路由器只支持明文 53 转发，也就是说路由器到本服务这一段是明文的；要全程加密请在各设备上用 DoH / DoT。

AdGuard 客户端（Windows / macOS / Android / iOS）

DoH · DoT · DoQ 全协议

安装任意平台的 AdGuard 客户端。
进入 设置 → DNS 保护，打开「DNS 保护」开关。
点 DNS 服务器 → 添加自定义 DNS 服务器。
填入下面的 DoH 或 DoT 地址并保存，然后选中它。
在「测试」里发一条查询，确认能正常返回结果。

DoH：https://dns.liaozuheng.asia/dns-query
DoT：tls://dns.liaozuheng.asia
DoQ：quic://dns.liaozuheng.asia:853

客户端过滤与本服务过滤会叠加，不会冲突；排查问题时建议先只保留一层过滤。

Architecture

技术架构

一个进程、三层处理：加密入口 → 过滤与缓存 → 加密上游。整条链路没有多余的中间件。

Clients

你的设备

浏览器手机 App 路由器 AdGuard 客户端

任意支持 DoH / DoT / DoQ 的客户端，或直接使用明文 53。

This Server

廖教授的 DNS · AdGuard Home

过滤　4 条公开规则 + 自定义规则
缓存　4 MiB，命中即答
入口　443 DoH · 853 DoT / DoQ · 53 明文

Upstream

AdGuard DNS

公共解析上游，通过 DoH 加密链路访问；返回结果再经一次过滤，避免漏拦。

入口：单一进程同时监听 53、443、853，加密与明文共用同一套过滤规则与缓存，策略不会不一致。

过滤：查询先匹配规则，命中即返回空地址、不产生上游请求——这也是响应能压到毫秒级的原因。

缓存与上游：未命中先查本地缓存，仍未命中才经 DoH 转发至上游，回包写入缓存后返回。

Privacy

隐私承诺

以下说明与服务实际配置一致，只写做得到的部分。

这是一个由个人维护的免费 DNS 服务：没有账号体系，不投放广告，不出售、不转让任何用户数据。

无需注册无广告查询日志 24 小时自动清除上游链路加密

查询日志仅保留 24 小时 后自动删除，用途限于拦截统计与故障排查。

不基于查询记录做用户画像、广告推荐或行为分析。

除完成解析所必需的上游请求外，不向任何第三方共享或出售查询数据。

首页访客地图只展示国家/地区级聚合计数，不含原始 IP、城市或经纬度；聚合在服务器本地完成，不加载第三方统计脚本。

对隐私要求更高时请使用 DoH / DoT / DoQ，避免明文 DNS 在链路上被观察或篡改。