Windows 11 DNS 怎么修改？了解公共 DNS 和自动获取的区别

当电脑能够连接 Wi-Fi，却出现网页打不开、部分网站访问缓慢或域名无法解析等问题时，DNS 设置往往是值得检查的环节。Windows 11 默认可以通过网络自动获取 DNS 服务器地址，也允许用户手动指定 Google Public DNS、Cloudflare DNS 等公共服务。两种方式各有适用场景，选对配置有助于排查网络故障，但更换 DNS 并不意味着网速一定会提高，也不能保证解决所有网站访问问题。

一、DNS 是什么 自动获取和手动设置有什么区别

DNS 是域名系统（Domain Name System）的简称，主要负责将域名转换为相应的 IP 地址。例如，用户在浏览器中输入一个网站域名时，电脑通常需要通过 DNS 查询该域名对应的地址，随后才能与目标服务器建立连接。DNS 解析只是网络访问过程中的一个环节，网站响应速度还受到网络线路、服务器负载、网页内容和本地设备等因素影响。

自动获取 DNS 通常通过动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）获得网络配置。家庭路由器往往会向电脑提供本地 DNS 地址，随后由路由器转发查询，或者使用网络服务提供商指定的 DNS 服务器。对于普通家庭用户，这种方式一般不需要额外维护，也能随着网络环境变化自动更新配置。

手动设置 DNS 则是由用户直接指定服务器地址，例如 Google Public DNS 的 IPv4 地址 8.8.8.8 和 8.8.4.4，或者 Cloudflare DNS 的 1.1.1.1 和 1.0.0.1。这样可以自行选择解析服务，但并不意味着一定比自动获取更快。某个公共 DNS 服务器即使整体运行稳定，也可能因为用户所在地区的网络路由、运营商连接情况或服务器负载而表现不佳。

因此，自动获取适合希望减少维护工作的普通用户；手动设置则适合有明确需求、需要排查 DNS 故障，或者希望使用特定解析服务的人。若当前网络运行正常，没有特殊需求，通常没有必要仅仅为了追求所谓的网速提升而更换 DNS。

二、Windows 11 如何修改 DNS 设置

Windows 11 可以通过系统设置修改 DNS，不必一定进入传统控制面板。首先按下 Win+I 打开“设置”，进入“网络和 Internet”，再选择当前使用的网络连接。如果使用 Wi-Fi，可以进入 Wi-Fi 页面并选择当前连接的网络；如果使用网线，则进入以太网页面。找到“DNS 服务器分配”相关设置，点击“编辑”。

在弹出的编辑窗口中，将配置方式从“自动（DHCP）”改为“手动”，然后开启 IPv4。接着在“首选 DNS”和“备用 DNS”字段中输入所需地址。若使用 Google Public DNS，可以填写首选地址 8.8.8.8、备用地址 8.8.4.4；若使用 Cloudflare DNS，则可以填写首选地址 1.1.1.1、备用地址 1.0.0.1。确认输入无误后保存设置。

需要注意，修改 DNS 服务器地址与修改电脑的 IP 地址并不是一回事。如果只是想更换 DNS，应尽量只调整 DNS 相关字段，不要随意填写静态 IP 地址、子网前缀或默认网关，否则可能导致电脑无法正常连接网络。

Windows 11 也支持为 IPv6 单独配置 DNS。如果网络使用 IPv6，可以根据所选 DNS 服务的官方说明填写相应的 IPv6 地址。Google Public DNS 的 IPv6 地址包括 2001:4860:4860::8888 和 2001:4860:4860::8844；Cloudflare DNS 的 IPv6 地址包括 2606:4700:4700::1111 和 2606:4700:4700::1001。是否需要手动配置 IPv6 DNS，应结合当前网络和系统设置判断，并不是每位用户都必须同时修改 IPv4 与 IPv6。

如果不确定应该选择哪种方式，可以先记下原来的配置，再进行调整。若修改后网络出现问题，返回 DNS 设置页面，将配置恢复为“自动（DHCP）”，通常就能重新使用网络自动提供的 DNS 地址。

三、如何通过 PowerShell 修改 DNS

熟悉命令行的用户可以使用 PowerShell 修改 DNS。首先打开 PowerShell，查看电脑上的网络接口名称：

Get-NetAdapter

输出结果中可能出现 Ethernet、Wi-Fi 等名称，但具体名称取决于电脑的网络配置。确认实际使用的接口后，可以执行以下命令，将 Ethernet 接口的 IPv4 DNS 设置为 Cloudflare DNS：

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ServerAddresses 1.1.1.1,1.0.0.1

如果实际连接使用 Wi-Fi，就应将接口名称改为系统显示的名称，例如：

Set-DnsClientServerAddress -InterfaceAlias "Wi-Fi" -ServerAddresses 1.1.1.1,1.0.0.1

这些示例只针对指定的网络接口。执行前应确认接口名称正确，并根据需要以管理员权限打开 PowerShell。如果电脑同时使用有线网卡、无线网卡、虚拟网卡或 VPN，不要在没有确认目标接口的情况下批量修改配置。

如果希望恢复通过 DHCP 自动获取的 DNS 地址，可以使用：

Set-DnsClientServerAddress -InterfaceAlias "Ethernet" -ResetServerAddresses

这里的 Ethernet 同样需要替换为实际接口名称。执行后，可以使用以下命令查看各网络接口当前配置的 DNS 地址：

Get-DnsClientServerAddress

需要强调的是，手动设置 DNS 会覆盖指定接口原先通过 DHCP 获得的 DNS 配置。若电脑属于公司网络，或者需要访问域控制器、内部服务器、文件共享及其他内网服务，贸然更换 DNS 可能导致内部域名无法解析。因此，企业设备应遵循网络管理员的配置要求。

四、公共 DNS 与自动获取 DNS 应该怎么选

自动获取和手动设置的主要区别在于配置来源和管理方式，而不是简单的快慢之分。

自动获取通常由路由器或其他网络设备提供配置，优点是维护方便，适合大多数家庭网络和经常更换网络环境的笔记本电脑。它也能避免用户手动输入错误地址。其解析表现取决于实际使用的 DNS 服务和网络环境，不能仅凭自动获取这一模式判断其性能或安全性。

公共 DNS 则允许用户选择特定服务商。例如，Google Public DNS 和 Cloudflare DNS 都提供公开可用的解析服务。用户可以在遇到解析异常时进行对比测试，判断问题是否与原有 DNS 服务有关。不过，公共 DNS 不会自动提高无线信号质量，也不能解决带宽不足、路由器故障、网站服务器宕机或电脑本身的问题。

安全性也需要区别看待。DNS 服务商的隐私政策、日志处理方式、过滤策略和加密支持各不相同。部分服务支持 DNS over HTTPS（DoH），也就是通过 HTTPS 加密 DNS 查询。Windows 11 可以针对支持的 DNS 服务配置加密选项，但应检查系统中显示的 DoH 设置，并确认所选服务器支持相应方式。

DoH 可以减少普通 DNS 查询在传输过程中被直接读取或篡改的风险，但不等于所有网络活动都得到加密。它也不能代替 HTTPS 网站连接、操作系统安全更新或可靠的安全软件。即使使用加密 DNS，网络服务商或其他观察者仍可能通过连接目标 IP 地址、流量特征等信息推断部分访问活动。

对于希望过滤恶意网站或成人内容的家庭用户，也可以研究 DNS 服务商提供的过滤版本。但过滤范围、误判率和隐私政策可能不同，使用前应查看服务商的说明，不宜把 DNS 过滤当作完整的家长控制或网络安全方案。

五、修改 DNS 后如何检查和排查故障

如果修改 DNS 后网页仍然无法打开，可以先确认电脑是否正常连接网络。若所有网站都无法访问，应同时检查 Wi-Fi 或网线连接、路由器状态、IP 地址和默认网关，不能直接认定是 DNS 故障。

对于疑似 DNS 缓存问题，可以打开命令提示符并执行：

ipconfig /flushdns

这条命令用于清除 Windows 的 DNS 客户端缓存。清除缓存后，系统会在后续需要时重新进行解析查询。不过，如果问题来自 DNS 服务器不可达、网络线路故障或网站本身异常，仅清除缓存并不能解决根本原因。

可以使用 nslookup 检查域名是否能够解析。例如：

nslookup example.com

该命令会显示查询结果及相关 DNS 服务器信息。如果想测试指定的公共 DNS，可以执行：

nslookup example.com 1.1.1.1

若指定服务器能够正常返回结果，而默认 DNS 查询失败，说明问题可能与原先使用的 DNS 服务或网络配置有关；但这仍需结合实际网络环境判断。如果两个查询都失败，也可能是网络连接、路由器、防火墙或目标 DNS 服务存在问题。

ping 可以用于测试目标地址的 ICMP 连通性，但不能单独证明 DNS 服务是否正常。某些服务器会限制 ping 请求，却仍然能够正常提供 DNS 解析。tracert 主要用于追踪到目标 IP 地址的网络路由，也不是检查 DNS 请求是否被拦截的专用工具。

如果只有某些网站打不开，应进一步检查域名是否输入正确、网站服务器是否正常、浏览器是否使用独立的安全 DNS 设置，以及当前网络是否存在过滤或访问限制。不同浏览器可能具有自己的安全 DNS 选项，因此浏览器的解析行为不一定完全等同于 Windows 系统的配置。

六、修改 DNS 前需要注意哪些问题

第一，建议一次只改变一个设置，并记录原有配置。这样在出现异常时，可以更容易判断问题是否由此次修改引起。

第二，不要将公共 DNS 的 IP 地址与 DNS 加密混为一谈。手动输入 1.1.1.1 或 8.8.8.8，只是指定了解析服务器；是否使用 DoH，还取决于 Windows、浏览器和 DNS 服务的具体配置。

第三，企业网络、校园网络和部分公共 Wi-Fi 可能依赖特定的 DNS 配置或登录门户。手动指定外部 DNS 后，可能影响内部域名解析，或者导致公共 Wi-Fi 的登录页面无法正常工作。遇到此类情况，可以先恢复自动获取，再重新连接网络。

第四，更换 DNS 不能保证绕过网络封锁，也不应被视为完整的隐私保护措施。某些访问限制可能发生在 DNS 之外，例如 IP 地址过滤、网络连接阻断或网站自身的访问控制。DNS 加密能够保护特定查询的传输过程，却无法自动消除这些限制。

对大多数 Windows 11 用户来说，DNS 设置并不需要频繁调整。网络正常时，自动获取通常足够；当出现明确的域名解析问题，或有经过评估的隐私与管理需求时，再考虑使用公共 DNS 或加密 DNS。了解配置方法、掌握基本排查工具，并在必要时能够恢复原设置，比盲目追逐所谓的最快 DNS 更有实际价值。