器高级 DNS 功能可指定特定域名解析地址，优化网络访问，还能设置 DNS
路由器高级DNS功能
DNS基础概念
（一）什么是DNS
DNS（Domain Name System），即域名系统，是互联网的一项服务，它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网，而不需要记住复杂的IP地址，当我们在浏览器中输入www.baidu.com时，DNS服务器会将其解析为对应的IP地址（如123.125.114.144），然后我们的设备才能与百度的服务器进行通信,从而访问百度网站。
（二）DNS的工作原理
当用户在浏览器中输入一个网址时，设备会先向本地DNS缓存查找是否有该域名对应的IP地址记录，如果没有，就会向配置在路由器或网络中的DNS服务器发送查询请求，DNS服务器会根据查询的域名，在自己的数据库中进行查找，如果找到对应的IP地址，就将其返回给用户的设备；如果找不到，DNS服务器会继续向上级DNS服务器查询，直到获取到正确的IP地址或者查询失败，这个过程类似于我们在图书馆查找一本书，先在小书架（本地缓存）找，找不到再去大书架（DNS服务器）找，大书架找不到再问其他更大的书架（上级DNS服务器）。
路由器中DNS设置的位置与方式
（一）不同品牌路由器设置位置
| 品牌 | 设置路径 |
|---|---|
| TPLink | 网络参数 → WAN口设置 → 高级设置 |
| 华为 | 更多功能 → 网络设置 → 互联网 |
| 小米 | 常用设置 → 上网设置 → 手动配置DNS |
（二）设置方式
- 自动获取（DHCP）：这是最常见的方式，路由器从网络运营商或上级设备自动获取DNS服务器地址，这种方式简单方便，但可能会受到运营商DNS服务器性能和稳定性的影响，在网络高峰期，运营商的DNS服务器可能会因为负载过高而响应缓慢,导致网页加载速度变慢。
- 手动指定：用户可以根据自己的需求，手动输入DNS服务器的IP地址，这通常用于使用公共DNS服务或企业自定义的DNS服务器，可以选择Google的公共DNS（主DNS为8.8.8.8，备用DNS为8.8.4.4）或Cloudflare的公共DNS（1.1.1.1）,这些公共DNS服务通常具有较快的解析速度和较高的可靠性。
高级DNS功能介绍
（一）DNS缓存
- 原理：路由器可以缓存最近查询过的域名和IP地址的映射关系，当再次访问相同的域名时，路由器可以直接从缓存中获取IP地址，而不需要再次向DNS服务器发送查询请求，从而提高了域名解析的速度，当我们第一次访问www.taobao.com时，路由器会向DNS服务器查询其IP地址并缓存下来，当我们再次访问该网站时，路由器就可以直接从缓存中获取IP地址,加快了访问速度。
- 设置：在路由器的设置界面中，一般可以找到DNS缓存的相关设置选项，可以设置缓存的大小、缓存的时间等参数，缓存大小决定了可以存储多少条域名和IP地址的映射记录，缓存时间则决定了这些记录在缓存中保存的时间长短，如果缓存时间设置过长，可能会导致获取到的IP地址不是最新的；如果缓存时间设置过短,又无法充分发挥缓存的作用。
（二）DNS转发
- 原理：当路由器接收到设备的DNS查询请求时，如果自己无法解析该域名，可以将查询请求转发到指定的其他DNS服务器，这在一些复杂的网络环境中非常有用，例如企业网络中有多个子网,或者需要将特定的域名解析请求转发到特定的DNS服务器进行处理。
- 设置：在路由器的高级设置中，可以找到DNS转发的设置选项，需要指定转发的目标DNS服务器的IP地址，可以设置多个转发目标，以提高可靠性和灵活性，可以设置将某些特定域名的查询请求转发到企业内部的DNS服务器,而将其他域名的查询请求转发到公共DNS服务器。
（三）DNS安全设置
- 防止DNS劫持：DNS劫持是一种常见的网络攻击方式，攻击者通过篡改DNS服务器的记录，将用户引导到恶意网站，为了防止DNS劫持，一些路由器提供了DNS安全设置选项，如启用DNSSEC（DNS Security Extensions），DNSSEC通过对DNS数据进行数字签名，确保DNS数据的完整性和真实性,防止数据被篡改。
- 过滤恶意域名：路由器可以设置黑白名单，对域名进行过滤，黑名单可以阻止设备访问已知的恶意网站，如包含病毒、木马或诈骗信息的网站；白名单则可以允许设备只访问指定的安全网站,常用于企业或家庭网络中对设备的访问进行限制和管理。
常见问题与解答
（一）问题一：更改路由器DNS设置后，网络出现异常怎么办？
- 解答：首先检查输入的DNS服务器地址是否正确，确保没有输错数字或标点符号，如果确认地址正确，尝试重启路由器和设备，有时候重启可以解决临时的网络故障，如果问题仍然存在，可以尝试将DNS设置恢复为原来的状态（自动获取或之前的手动设置），还需要检查网络连接是否正常，包括网线是否插好、无线信号是否稳定等，如果其他设备在同一网络下也出现异常，可能是网络环境的问题,需要进一步排查网络故障。
（二）问题二：为什么使用公共DNS后，网络速度并没有明显提升？
- 解答：虽然公共DNS通常具有较高的性能和可靠性，但网络速度的提升不仅取决于DNS解析速度，还受到多种因素的影响，网络带宽是一个重要因素，如果网络带宽本身有限，即使DNS解析速度很快，整体网络速度也不会有太大的提升，网络拥堵情况也会影响速度，例如在网络高峰期，大量的设备同时访问网络，可能会导致网络拥堵，从而使速度变慢，设备的性能、网站服务器的负载等也会对网络速度产生影响。