MakeUseOf 编辑 Gavin Phillips 把这件事拆开讲了一遍。大家最常用的那款浏览器测速工具，测的是 DoH（DNS over HTTPS，加密的域名解析）下二十多台服务器的响应，而且正式计时前会先跑一轮预热，把 TCP 和 TLS 握手的开销提前消化掉。这样做是为了结果稳定，但也意味着你看到的数字比真实的冷启动漂亮，而且 DoH 未必是你的设备日常解析域名的方式。

更关键的一点在后面：域名解析在设备真正连上网站之前就已经结束。握手一开始，DNS 就退场了，它不改变延迟、抖动，也不改变丢包。某台服务器快 20 毫秒，赢下的只是每个域名跑一次的那一小段路，而你真正能感觉到的卡顿，全发生在这之后。

我的判断是，换 DNS 仍然值得做，但理由得换一个——解析更稳、失败更少，加上 DoH 能让浏览记录少一双眼睛盯着，这是实打实的隐私收益，而不是「网速翻倍」。真想认真比一比，Steve Gibson 的 GRC DNS Benchmark V2 更严谨：一次性 9.95 美元，默认查询量是老版本的五倍，能把 DoH、DoT 和普通 DNS 放在一起横向比较，服务器列表上百个；免费的 V1 还能用，但那是 2009 年为当时的网络设计的。

下次网页半天打不开，先别急着怪 DNS。

来源：MakeUseOf

为了搞清楚自己到底通过 DNS 交出了多少信息，How-To Geek 编辑 Nick Lewis 用一块树莓派搭建了一台家用 DNS 监控器，结果令人意外。

DNS 监控器是什么原理

DNS 相当于互联网的”翻译”环节，把人类可读的域名转换成计算机通信所需的 IP 地址。正常情况下，这类请求会从电脑经过路由器，直接发往运营商的 DNS 服务器。而在网络中插入一块树莓派作为解析器后，所有查询都会先经过自己掌控的硬件，再向外转发。

Lewis 使用的软件是 Pi-hole——一个自带拦截黑名单和长期查询数据库的 DNS”过滤器”，偏好其他界面的用户也可以选择 AdGuard Home。每条日志都记录了时间戳、发起请求的设备 IP、目标域名、记录类型以及是否被拦截。由于树莓派看到的请求和运营商服务器看到的一模一样，这就成了观察”运营商能看到什么”的绝佳窗口。

日志里最”话痨”的设备出人意料

DNS 记录的信息量远超想象：反复访问某家设备厂商的网站、某个医疗机构或银行的域名，就足以推断出一个家庭拥有哪些设备、关注什么话题。而设备级的日志更是把这一切摆上台面——每一条带时间戳的记录都在讲述主人的生活习惯。

Lewis 分享了日志中最令人吃惊的发现：联网最频繁的并不是电脑，而是智能电视和扫地机器人，它们几乎在不停地连接外部域名；手机同样非常活跃，原因大概率是各类应用在持续与数据分析域名通信。相比之下，人为主动发起的浏览流量只占很小一部分——尽管这部分信息量最大。

不只是看，还能管

Pi-hole 的另一大价值在于控制权：把特定域名加入黑名单后，网内任何设备再向这个域名发起 DNS 请求都会石沉大海，无法建立连接。对于家里塞满了各种时刻”回传数据”的智能设备的用户来说，这是个实用的管理手段。

搭建门槛也不高。硬件只需一块树莓派 4、树莓派 5 或 Pi Zero 2 W（Pi Zero 2 W 采用四核 64 位 ARM Cortex-A53 处理器、512MB 内存，体积小、功耗低），加上一张 32GB microSD 卡、电源和读卡器即可。软件方面有两点要注意：烧录 Raspberry Pi OS Lite 系统时记得开启 SSH 以便远程连接；并在路由器的 DHCP 设置（通常在”高级”选项卡下）中给树莓派分配静态 IP。

当然，DNS 监控只是隐私拼图的一部分：它能证明设备”问了什么”，但无法证明运营商实际存储了什么。另外，不少现代浏览器和流媒体设备默认使用 DNS-over-HTTPS 加密查询，这类流量会完全绕过树莓派，除非在路由器上专门拦截。

来源：How-To Geek