Các máy chủ DNS công khai và miễn phí tốt nhất

Các máy chủ DNS công khai miễn phí tốt nhất bao gồm Google, Quad9, OpenDNS, Cloudflare, CleanBrowsing, Alternate DNS, và AdGuard DNS.

Dưới đây là bảng tra cứu nhanh nếu bạn đã biết mình đang làm gì, nhưng chúng tôi đi sâu vào các dịch vụ này sau trong bài viết:

Danh sách các máy chủ DNS miễn phí bổ sung có trong bảng gần cuối trang.

Máy chủ DNS là gì?

Máy chủ DNS dịch tên miền thân thiện bạn nhập vào trình duyệt (như lifewire.com) thành địa chỉ IP công khai cần thiết để thiết bị thực sự giao tiếp với trang web đó.

ISP của bạn tự động gán máy chủ DNS khi smartphone hoặc router kết nối internet, nhưng bạn không bắt buộc phải dùng chúng. Với nhiều lý do, bạn có thể muốn thử các lựa chọn thay thế (chúng tôi đi sâu vào nhiều lý do trong phần Tại sao dùng máy chủ DNS khác? bên dưới) nhưng riêng tư và tốc độ là hai lợi ích lớn bạn có thể thấy khi chuyển đổi.

Máy chủ DNS chính đôi khi gọi là preferred (ưu tiên) và máy chủ DNS phụ đôi khi gọi là alternate (thay thế). DNS chính và phụ có thể "kết hợp chéo" từ các nhà cung cấp khác nhau để bảo vệ bạn nếu nhà cung cấp chính gặp sự cố.

Các máy chủ DNS công khai & miễn phí tốt nhất (Hợp lệ tháng 3/2022)

Dưới đây là chi tiết hơn về các máy chủ DNS miễn phí tốt nhất bạn có thể dùng thay thế cho những máy chủ được gán sẵn.

Nếu không chắc chắn, hãy dùng máy chủ DNS IPv4 được liệt kê cho một nhà cung cấp. Đây là địa chỉ IP chứa dấu chấm. Địa chỉ IPv6 dùng dấu hai chấm.

Google: 8.8.8.8 & 8.8.4.4

Google Public DNS hứa hẹn ba lợi ích cốt lõi: trải nghiệm duyệt web nhanh hơn, bảo mật cải thiện, và kết quả chính xác không chuyển hướng.

• DNS chính: 8.8.8.8
• DNS phụ: 8.8.4.4

Có cả phiên bản IPv6:

• DNS chính: 2001:4860:4860::8888
• DNS phụ: 2001:4860:4860::8844

Google đạt tốc độ nhanh nhờ server DNS công khai được đặt trong trung tâm dữ liệu khắp thế giới, nghĩa là khi bạn truy cập trang web dùng IP trên, bạn được dẫn đến server gần bạn nhất. Ngoài DNS truyền thống qua UDP/TCP, Google cung cấp DNS over HTTPS (DoH) và TLS (DoT).

Quad9: 9.9.9.9 & 149.112.112.112

Quad9 có máy chủ DNS công khai miễn phí bảo vệ máy tính và thiết bị khác khỏi mối đe dọa mạng bằng cách chặn truy cập ngay lập tức, tự động vào website không an toàn, không lưu trữ dữ liệu cá nhân.

• DNS chính: 9.9.9.9
• DNS phụ: 149.112.112.112

Có cả IPv6:

• DNS chính: 2620:fe::fe
• DNS phụ: 2620:fe::9

Quad9 không lọc nội dung — chỉ chặn domain lừa đảo (phishing) hoặc chứa malware. Cũng có IPv4 công khai không bảo mật (không chặn malware) tại 9.9.9.10 (2620:fe::10 cho IPv6). Quad9 hỗ trợ DoH.

OpenDNS: 208.67.222.222 & 208.67.220.220

OpenDNS tuyên bố độ tin cậy 100% và uptime 100%, được hàng chục triệu người dùng trên thế giới dùng. Họ cung cấp hai bộ DNS công khai miễn phí, một trong đó chỉ dành cho kiểm soát cha mẹ với hàng chục tùy chọn lọc.

• DNS chính: 208.67.222.222
• DNS phụ: 208.67.220.220

Địa chỉ IPv6 cũng có sẵn:

• DNS chính: 2620:119:35::35
• DNS phụ: 2620:119:53::53

Các server trên là cho OpenDNS Home, bạn có thể tạo tài khoản để tùy chỉnh cài đặt. Công ty cũng cung cấp DNS chặn nội dung người lớn, gọi là OpenDNS FamilyShield: 208.67.222.123 và 208.67.220.123. Cả hai cũng hỗ trợ DNS over HTTPS. Có gói DNS premium gọi là OpenDNS VIP.

Cloudflare: 1.1.1.1 & 1.0.0.1

Cloudflare xây dựng 1.1.1.1 nhằm là "thư mục DNS nhanh nhất của internet", và cam kết không bao giờ log IP của bạn, không bán dữ liệu, không dùng dữ liệu để target quảng cáo.

• DNS chính: 1.1.1.1
• DNS phụ: 1.0.0.1

Cũng có IPv6:

• DNS chính: 2606:4700:4700::1111
• DNS phụ: 2606:4700:4700::1001

Có hướng dẫn cài đặt cho mọi thiết bị qua link. Cách khác là dùng app 1.1.1.1, cung cấp cài DNS nhanh trên mobile và desktop. Nó cũng đóng vai trò VPN. Có cả 1.1.1.1 for Families chặn malware (1.1.1.2) hoặc malware và nội dung người lớn (1.1.1.3). Cũng hỗ trợ DoH và DoT.

CleanBrowsing: 185.228.168.9 & 185.228.169.9

CleanBrowsing có ba tùy chọn DNS công khai miễn phí: bộ lọc bảo mật, bộ lọc người lớn, và bộ lọc gia đình. Đây là DNS cho bộ lọc bảo mật, cơ bản nhất trong ba, cập nhật hàng giờ để chặn malware và trang lừa đảo:

• DNS chính: 185.228.168.9
• DNS phụ: 185.228.169.9

IPv6 cũng được hỗ trợ:

• DNS chính: 2a0d:2a00:1::2
• DNS phụ: 2a0d:2a00:2::2

Bộ lọc người lớn CleanBrowsing (185.228.168.10) ngăn truy cập domain người lớn, bộ lọc gia đình (185.228.168.168) chặn proxy, VPN, và nội dung người lớn hỗn hợp. Để có thêm tính năng, đăng ký gói premium CleanBrowsing. Dịch vụ này hỗ trợ DoH và DoT.

Alternate DNS: 76.76.19.19 & 76.223.122.150

Alternate DNS là dịch vụ DNS công khai miễn phí chặn quảng cáo trước khi chúng đến mạng của bạn.

• DNS chính: 76.76.19.19
• DNS phụ: 76.223.122.150

Alternate DNS cũng có IPv6:

• DNS chính: 2602:fcbc::ad
• DNS phụ: 2602:fcbc:2::ad

Bạn có thể đăng ký Alternate DNS miễn phí. Có cả tùy chọn Family Premium Alternate DNS chặn nội dung người lớn.

AdGuard DNS: 94.140.14.14 & 94.140.15.15

AdGuard DNS có hai bộ máy chủ DNS chặn quảng cáo trong game, video, app, và trang web. Bộ cơ bản gọi là server "Default", chặn quảng cáo và tracker:

• DNS chính: 94.140.14.14
• DNS phụ: 94.140.15.15

IPv6 được hỗ trợ:

• DNS chính: 2a10:50c0::ad1:ff
• DNS phụ: 2a10:50c0::ad2:ff

Có cả server "Family protection" (94.140.14.15 và 2a10:50c0::bad1:ff) chặn nội dung người lớn, cộng với mọi thứ trong server "Default". Server không lọc có sẵn nếu bạn không muốn chặn gì: 94.140.14.140 và 2a10:50c0::1:ff. Các server này cũng có sẵn dưới dạng DNS over HTTPS, TLS, QUIC, và DNSCrypt.

Tại sao dùng máy chủ DNS khác?

Một lý do bạn muốn đổi máy chủ DNS do ISP gán là nếu bạn nghi ngờ vấn đề với máy chủ hiện tại. Cách dễ dàng kiểm tra sự cố DNS: gõ địa chỉ IP của website vào trình duyệt. Nếu truy cập được bằng IP nhưng không được bằng tên, thì máy chủ DNS có thể đang gặp sự cố.

Lý do khác đổi DNS là tìm dịch vụ hoạt động tốt hơn. Nhiều người than phiền DNS do ISP duy trì chậm và làm chậm trải nghiệm duyệt web tổng thể.

Lý do phổ biến khác dùng DNS bên thứ ba: ngăn ghi log hoạt động web để có trải nghiệm duyệt web riêng tư hơn, và vượt qua việc chặn website. Tuy nhiên, biết rằng không phải tất cả DNS server đều tránh ghi log traffic. Nếu đó là mục tiêu, hãy đọc kỹ FAQ trên trang nhà cung cấp DNS để chắc chắn nó làm (hoặc không làm) điều bạn muốn.

Ngược lại, nếu bạn muốn dùng máy chủ DNS mà ISP cụ thể (như Verizon, AT&T, Comcast/XFINITY) xác định là tốt nhất, thì đừng thiết lập thủ công địa chỉ DNS server — chỉ để chúng tự động gán (auto assign).

Cuối cùng, để tránh nhầm lẫn: máy chủ DNS miễn phí không cho bạn internet miễn phí. Bạn vẫn cần ISP để kết nối — máy chủ DNS chỉ dịch giữa địa chỉ IP và tên miền để bạn truy cập website bằng tên dễ nhớ thay vì địa chỉ IP khó nhớ.

Các máy chủ DNS bổ sung

Dưới đây là thêm một số máy chủ DNS công khai từ các nhà cung cấp lớn.

Một số nhà cung cấp này có nhiều máy chủ DNS. Truy cập link trên và chọn server gần địa lý bạn nhất để hiệu suất tối ưu.

Máy chủ DNS được gọi bằng nhiều tên khác nhau, như địa chỉ máy chủ DNS, máy chủ DNS internet, máy chủ internet, địa chỉ IP DNS, v.v.

Máy chủ DNS Verizon & DNS dành riêng cho ISP khác

Máy chủ DNS Verizon thường được liệt kê ở nơi khác là 4.2.2.1, 4.2.2.2, 4.2.2.3, 4.2.2.4, và/hoặc 4.2.2.5, nhưng đó thực tế là các lựa chọn thay thế cho địa chỉ DNS CenturyLink/Level 3 trong bảng trên.

Verizon, giống hầu hết ISP, thích cân bằng traffic DNS server qua gán tự động cục bộ. Ví dụ: DNS chính Verizon tại Atlanta, GA là 68.238.120.12 và tại Chicago là 68.238.0.12.

Câu hỏi thường gặp

• Làm thế nào để thay đổi máy chủ DNS của tôi? Bạn có thể chỉ định máy chủ DNS trong cài đặt router. Hướng dẫn cụ thể khác nhau tùy model, nhưng chung là bạn đăng nhập phần cứng bằng cách nhập https://192.168.1.1 sau đó nhập một trong các địa chỉ trên vào cài đặt DNS.
• Làm thế nào để sửa máy chủ DNS không phản hồi? Máy tính có thể không kết nối được DNS vì nhiều lý do. Để sửa kết nối DNS lỗi, kiểm tra trạng thái kết nối ISP và phần mềm antivirus, chạy phần mềm troubleshooting mạng. Nếu không có gì hoạt động, khởi động lại hoặc reset modem và router.