dns如何设置才最好呢？

首选dns和备用dns分别设成20867222222和20867220220。

DNS服务器在全球范围内都有，一般来说，你在哪个城市/使用那条线路，就用设置为哪个城市的运营商DNS地址。国内开放的114DNS响应也不错，为电信联通移动全国通用DNS。当然你也选择自己城市的DNS。

DNS（Domain Name System）是域名解析系统，用于将域名转换成IP地址，在互联网中是非常重要的一环。114114114是中国电信提供的DNS服务器地址。

使用114114114作为DNS服务器地址并不一定会有危险。它是经过了国家的认证和监管的正规DNS服务器，并且是广泛使用的。

使用注意事项：

1、DNS服务器应该选择稳定而快速的服务器，例如OpenDNS或 Google DNS。

2、为避免DNS缓存导致网络连接出现问题，建议在更改DNS设置后，将计算机重新启动。

3、使用固定IP地址设置DNS，可以避免DHCP分配的IP地址发生变化导致无法连接网络的情况。

4、如果在公司内部使用的DNS具有相关的DNS缓存污染问题，则应优先选择公司内部DNS作为首选DNS服务器，只有选择其他DNS服务器不能解决问题时，才应考虑替换DNS服务器。

DNS解析是什么意思

在计算机网络中，DNS（Domain Name System）是一种用于域名解析的协议。DNS解析是指将一个域名转换成一个IP地址的过程，这个过程通常由DNS服务器完成。

如何进行DNS解析

DNS解析通常有两种方式：递归查询和迭代查询。

递归查询是指当本地DNS服务器对某个域名进行解析时，如果该域名的IP地址不在本地DNS缓存中，那么本地DNS服务器会向另一台上层DNS服务器发出请求，直到最终找到该域名的IP地址为止。

迭代查询是指当本地DNS服务器对某个域名进行解析时，如果该域名的IP地址不在本地DNS缓存中，那么本地DNS服务器会向另一台上层DNS服务器发出请求，上层DNS服务器只负责返回其知道的下一级DNS服务器的信息，本地DNS服务器需要按此方法依次向下查询，直到最终找到该域名的IP地址为止。

DNS解析的重要性

正常情况下，网络上的每台设备都有一个唯一的IP地址，但是由于IP地址十分难记，人们更愿意使用具有语义意义的域名进行访问。因此，DNS解析的重要性也就凸显出来了。

由于互联网规模庞大，存在着数百万个网站和域名，DNS服务器成为了互联网中必不可少的基础设施之一。一旦DNS服务器故障或者出现问题，将直接影响整个互联网的稳定性和可用性，并可能导致一些重大的安全问题。

DNS缓存和DNS污染

DNS缓存是指DNS解析结果被本地DNS服务器缓存起来，在一定的时间内不进行再次解析，这可以提高DNS解析效率和加快网站打开速度。

然而，DNS缓存也会带来安全问题。恶意攻击者可以从中利用，进行DNS劫持、DNS欺骗等操作，例如在本地DNS服务器缓存中插入虚假的DNS解析结果，从而将用户重定向到恶意网站，或者窃取用户的敏感信息。

另外，DNS污染也是一种常见的攻击方式。攻击者通过向DNS服务器发送错误的信息，让DNS服务器缓存虚假的DNS解析结果，从而干扰合法用户对受害网站的正常访问。

总结

DNS解析是互联网中必不可少的基础设施之一，它负责将人类易于记忆的域名转换成计算机易于理解的IP地址，使得我们可以更加方便地访问互联网。同时，DNS缓存和DNS污染也是需要我们重视的安全问题。

域名污染，也称DNS污染，同现实环境污染一样，在网络中也同样存在污染，这就是让广大网民头疼不已的域名污染，它是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS,Name Server）给查询者返回虚假结果。而域名污染则是发生在用户请求的第一步上，直接从协议上对用户的DNS请求进行干扰。

不能上外网的诊断与解决方法

要解决域名污染，我们只能使用各种加密代理进行远程域名解析、***或利用系统的漏洞了。

望采纳！！谢谢！！

　　DNS劫持：就是通过劫持了DNS服务器，通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。DNS劫持通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现的。

　 DNS污染：是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，因此DNS的查询非

常容易被篡改，通过对UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。

对于DNS劫持，可采用国外公认的DNS服务器解决。例如OpenDNS（20867222222）或GoogleDNS（8888）。

对于DNS污染，可以说，个人用户很难单单靠设置解决，通常可以使用***或者域名远程解析的方法解决，但这大多需要购买付费的***或SSH等，也可以通过修改Hosts的方法，手动设置域名正确的IP地址。