大多数人用的都是运营商自动分配的 DNS，它只负责把网址翻译成 IP，并不帮你挡掉恶意网站。想提升一层防护，其实不用装任何软件——很多免费公共 DNS 都藏着一个”防护版”地址，只要把尾数换一下就能启用。
一、各家防护版地址
- Cloudflare：1.1.1.1 是基础版；把末位改成 2（1.1.1.2）增加恶意软件与钓鱼防护；改成 3（1.1.1.3）再叠加成人内容过滤。
- Quad9：9.9.9.9 主地址默认就带恶意软件与成人内容过滤，并启用 DNSSEC 校验；9.9.9.10 则是不加过滤的纯净版。
- AdGuard：94.140.14.14 屏蔽广告与追踪器；94.140.14.15 为家庭防护版（叠加成人内容过滤与强制安全搜索）；94.140.14.140 为不过滤版。
- OpenDNS：Family Shield 开箱即拦截恶意与成人内容；想要自定义，则用需注册账号的 OpenDNS Home。
这些地址并未百分百可靠——新的钓鱼网站不断更换域名，DNS 防护也会滞后，但它能挡掉绝大部分已知威胁。
二、在 Windows 上设置
- 打开”设置” → “网络和 Internet”，点击当前连接（以太网或 WLAN）；
- 进入”硬件属性”，点”DNS 服务器分配”旁的”编辑”；
- 把方式改为”手动”，开启”IPv4″，在”首选 DNS”填入上面任一地址，”备用 DNS”可填另一个；
- 点”保存”后生效。
国内用户同样可以把这套思路用在 114DNS、阿里 DNS 等公共服务的防护地址上，具体以服务商公布为准。
注意事项
- 防护版地址过滤的是已知威胁，不能替代杀毒软件与常识判断；
- 改 DNS 后若个别网站打不开，可临时切回自动获取排查。
来源：MakeUseOf
