S1.1.1.1用不了，可能网络问题或服务器故障，可尝试切换
1.1.1 DNS服务无法使用的原因及解决方法
1.1.1 DNS服务简介
1.1.1是由Cloudflare提供的公共DNS服务，旨在为用户提供快速、隐私优先的域名解析服务，自2018年4月1日启用以来，它以高效和注重隐私的特点受到了许多用户的关注。
无法使用1.1.1.1的原因分析
（一）网络连接问题
| 原因描述 | 具体表现 | 解决方法 |
|---|---|---|
| 设备与互联网连接异常 | 设备可能无法正常访问网络，导致无法连接到1.1.1.1 DNS服务器，例如网络线路故障、WiFi信号差等。 | 检查网络设备（如路由器、调制解调器）是否正常工作，尝试重启这些设备，检查设备的网络连接设置，确保网络连接正常，可以尝试访问其他网站，以确认网络是否通畅。 |
| 网络配置错误 | 设备的网络配置不正确，如IP地址设置错误、子网掩码设置不当等，可能影响对1.1.1.1的访问。 | 检查设备的网络配置，确保IP地址、子网掩码、网关等设置正确，在Windows系统中，可以通过“控制面板” “网络和共享中心” “更改适配器设置”来查看和修改网络配置；在Mac系统中，可以通过“系统偏好设置” “网络”来进行相关设置。 |
（二）防火墙或路由器设置问题
| 原因描述 | 具体表现 | 解决方法 |
|---|---|---|
| 防火墙阻止访问 | 防火墙可能会将1.1.1.1的DNS请求视为潜在威胁而阻止，导致无法正常使用该DNS服务。 | 暂时关闭防火墙，或者在防火墙设置中添加允许1.1.1.1 DNS请求的规则，具体的操作方法因防火墙软件而异，一般可以在防火墙的设置界面中找到相关的规则设置选项。 |
| 路由器限制 | 某些路由器可能设置了访问控制列表（ACL）或其他安全策略，限制了对1.1.1.1的访问。 | 登录路由器的管理界面，检查相关的设置，如果存在访问控制列表，确保1.1.1.1被允许通过，不同的路由器品牌和型号，管理界面和设置方法可能会有所不同，一般可以通过在浏览器中输入路由器的IP地址（如192.168.1.1）来访问管理界面。 |
（三）ISP限制
| 原因描述 | 具体表现 | 解决方法 |
|---|---|---|
| 运营商封锁 | 部分互联网服务提供商（ISP）可能会限制用户访问公共DNS服务器，包括1.1.1.1，以提高自身DNS服务的使用率或出于其他管理目的。 | 尝试更换其他可用的公共DNS服务器，如Google的8.8.8.8、OpenDNS的208.67.222.222等，如果更换DNS服务器后可以正常访问网络，那么很可能是ISP对1.1.1.1进行了限制。 |
（四）DNS解析问题
| 原因描述 | 具体表现 | 解决方法 |
|---|---|---|
| 缓存问题 | 设备的DNS缓存中可能存在错误的记录，导致无法正确解析域名，即使使用1.1.1.1也可能无法正常访问网站。 | 刷新设备的DNS缓存，在Windows系统中，可以打开命令提示符（cmd），输入“ipconfig /flushdns”命令并回车；在Mac系统中，可以打开终端，输入“sudo killall HUP mDNSResponder”命令并回车。 |
| DNS服务器故障 | 虽然1.1.1.1是公共DNS服务，但也可能偶尔出现服务器故障或维护情况，导致无法正常提供服务。 | 等待一段时间，让Cloudflare的运维团队解决问题，可以关注Cloudflare的官方公告或社交媒体账号，获取关于DNS服务状态的最新信息。 |
（五）地区限制与网络策略
| 原因描述 | 具体表现 | 解决方法 |
|---|---|---|
| 地区封锁 | 在某些国家或地区，可能由于政策或网络管理的原因，对1.1.1.1的访问受到限制。 | 如果身处这样的地区，可以考虑使用合法的代理服务或VPN（注意，在中国使用VPN需要符合相关法律法规）来绕过限制，但在使用代理或VPN时，要注意选择可靠的服务提供商，以保障网络安全和隐私。 |
| 企业或机构网络策略 | 在一些企业或教育机构内部网络中，为了管理和维护网络秩序，可能会限制用户使用特定的DNS服务器。 | 联系网络管理员，了解网络策略并进行相应的调整，如果无法更改网络策略，可能需要遵守规定，使用网络管理员指定的DNS服务器。 |
相关问题与解答
（一）问题：除了1.1.1.1和上述提到的其他公共DNS服务器，还有哪些可靠的公共DNS服务器可以选择？
答案：除了文中提到的公共DNS服务器外，还有一些其他的可靠选择，腾讯的DNS（119.29.29.29）在国内也有一定的用户基础，其解析速度和稳定性较好，一些国内的DNS服务提供商，如OneDNS（首选地址117.50.11.11，备用地址117.50.22.22）也提供了不错的服务，并且在国内的网络环境下可能会有更好的表现。
（二）问题：如何测试自己设备到1.1.1.1 DNS服务器的连接是否正常？
答案：可以使用以下方法来测试设备到1.1.1.1 DNS服务器的连接情况：
- Ping命令：在Windows、Mac或Linux系统中，打开命令提示符或终端，输入“ping 1.1.1.1”命令并回车，如果能够收到来自1.1.1.1的响应，说明连接正常；如果超时或出现其他错误信息，可能表示连接存在问题。
- NSLookup命令：在命令提示符或终端中，输入“nslookup example.com 1.1.1.1”命令并回车（example.com可以替换为任意域名），如果能够正确解析域名并返回IP地址，说明DNS查询功能正常；