DNS备用服务器地址没有唯一答案，最常见的三组是：主223.5.5.5配223.6.6.6、主119.29.29.29配182.254.116.116、主114.114.114.114配114.114.115.115。 如果你只是需要一组立刻能填、稳定可用的组合，把223.5.5.5填首选、223.6.6.6填备用即可，剩下的内容解决的是“为什么这么填”和“什么场景该换”。
备用DNS到底是什么，为什么不能空着
很多人配置网络时只填一个DNS就点确定,系统也允许，但这一步省下的时间，后面往往要用“网页打不开、App转圈、付款页面加载失败”来还。
DNS的作用是把域名翻译成IP地址,首选DNS负责日常解析，备用DNS的定位是兜底：首选服务器超时、丢包、返回异常时，客户端会转向备用地址重试，据工信部发布的通信业统计信息，国内固定宽带和移动互联网接入流量长期处于高位运行，递归解析请求量巨大，任何单一解析节点都可能出现短时抖动，运营商局部网络调整、机房链路割接、甚至是本地路由器缓存异常，都会让首选DNS短暂“失联”，这时候备用地址就是那根安全绳。
需要澄清一个常见误解：备用DNS不是“第二个更快的主DNS”，它的优先级永远排在首选之后，因此主备不要填同一家同一组地址，否则等于没设备用。
常用公共DNS主备地址对照
下面这张表是日常最实用的部分,直接照着填即可，地址均为公开的公共服务地址，可在各服务商官网查询核对。
| 服务商 | 首选DNS | 备用DNS | 适用场景 |
|---|---|---|---|
| 阿里公共DNS | 5.5.5 | 6.6.6 | 国内通用，电商、视频访问表现稳定 |
| 腾讯DNSPod | 29.29.29 | 254.116.116 | 游戏、社交类应用解析友好 |
| 114DNS | 114.114.114 | 114.115.115 | 老牌全国节点，兼容性好 |
| 百度DNS | 76.76.76 | 114.114.114 | 可与其他服务商交叉备份 |
| CNNIC sDNS | 2.4.8 | 2.4.8 | 由CNNIC运营，权威解析体系 |
| Cloudflare | 1.1.1 | 0.0.1 | 海外站点访问，隐私保护较强 |
| Google Public DNS | 8.8.8 | 8.4.4 | 海外场景，国内延迟视线路而定 |
一个实操原则：主备最好跨服务商，例如首选223.5.5.5、备用119.29.29.29，这样一家出问题时另一家还能接住，如果坚持同厂商，就用同厂商的主备对，别把两家混成“主A备A”的假备份。
境外DNS在国内的使用要谨慎,8.8.8.8、1.1.1.1在部分线路上延迟明显偏高，而且涉及CDN调度时，可能把用户导向较远的节点，视频起播和下载速度都会受影响，国内访问为主的环境，优先选国内公共DNS。
运营商DNS和公共DNS，备用位该填谁
先说怎么查自己当前的DNS。
Windows下打开命令提示符,执行：
ipconfig /all在网卡信息里找“DNS 服务器”两行，第一行是首选，第二行是备用。
Linux下看：
cat /etc/resolv.confmacOS下：
scutil --dns | grep nameserver多数家庭宽带用户拿到的是运营商自动下发的DNS,这类DNS的优势是就近接入、对本地CDN调度更“懂行”；短板是高峰期可能拥塞，个别地区还会出现解析结果被插入广告页的情况。
比较稳妥的搭配是：首选保留运营商DNS，备用填一个国内公共DNS，这样日常走运营商的最优路径，运营商节点异常时由公共DNS兜底，反过来，如果你更在意解析一致性和防劫持，就主备都换成公共DNS，牺牲一点本地调度精度。
企业出口是另一回事,办公网、门店、分支互联场景下，DNS往往还要承担内网域名解析、上网行为审计、分流策略等职责，这时候公共DNS只能当外部兜底，内网解析仍需自建递归或转发器。
各系统把备用DNS填进去的具体操作
Windows：图形界面和命令行两条路
图形界面路径是“设置 → 网络和Internet → 以太网/WLAN → 编辑DNS服务器分配 → 手动 → 开启IPv4”，首选填223.5.5.5，备用填223.6.6.6，保存即可。
命令行更适合批量处理,以管理员身份运行命令提示符：
netsh interface ip set dns "以太网" static 223.5.5.5 primary
netsh interface ip add dns "以太网" 223.6.6.6 index=2PowerShell写法更清爽：
Set-DnsClientServerAddress -InterfaceAlias "以太网" -ServerAddresses 223.5.5.5,223.6.6.6注意把“以太网”换成实际的网络适配器名称，用Get-NetAdapter可以先列出来。
Linux：resolv.conf与systemd-resolved
传统写法直接编辑/etc/resolv.conf：
nameserver 223.5.5.5
nameserver 223.6.6.6
options timeout:1 attempts:2这里有个容易踩的坑：glibc对nameserver条目有数量上限，写太多后面的会被忽略，所以主备两条足够，不要堆一长串，另外很多发行版由NetworkManager或systemd-resolved接管该文件，手工改动重启后会丢失，正确做法是改网卡配置或使用resolvectl dns。
Ubuntu等使用systemd-resolved的系统可以这样设置：
resolvectl dns eth0 223.5.5.5 223.6.6.6macOS：一条命令搞定
networksetup -setdnsservers "Wi-Fi" 223.5.5.5 223.6.6.6路由器：一次配置，全屋生效
登录路由器管理后台,找到“上网设置”或“DHCP服务器”里的DNS项，主备各填一个，这样所有接入设备自动继承，比逐台改省事，改完建议重启路由器，让DHCP租约刷新。
验证是否生效
别配完就以为完事了,验证一步不能省：
nslookup www.example.com 223.6.6.6或者用dig指定备用地址查询：
dig @119.29.29.29 www.example.com能正常返回A记录,说明备用地址可达，再执行nslookup www.example.com不带参数，看默认走的是不是首选地址。
填了备用DNS还是出问题，通常卡在这几处
- 主备填了同一组地址，看起来有两个，实际只有一个，首选挂了备用也挂。
- 只改了电脑没改路由器，手机、电视盒子照样走旧配置。
- IPv6环境没配DNS，现在不少家庭宽带双栈接入，IPv4的DNS配好了，IPv6侧仍是空的，访问纯IPv6站点会卡住。
- 本地DNS缓存污染，Windows执行
ipconfig /flushdns，Linux视发行版清理systemd-resolved缓存或重启nscd。 - 防火墙放行了53端口却挡了53/UDP以外的协议，DoH走443，DoT走853，企业网络策略收紧时这些端口常被拦。
如果要做加密解析,主流服务商都提供了DoH地址，例如阿里为https://dns.alidns.com/dns-query，腾讯为https://doh.pub/dns-query，浏览器层面开启“安全DNS”即可，不必全网络强制。
企业选DNS方案，绕不开服务商资质这道门槛
个人用户填个公共DNS就够,企业用户要考虑的层面多得多：自建递归解析放哪儿、机房出口链路是否稳定、CDN调度是否就近、出问题能不能找到人。
这时候选IDC服务商就成了前置条件,解析节点的响应速度，很大程度上取决于它所在机房的网络质量。简米科技从2003年始创，至今已有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），运营持牌自营机房，备案号为豫ICP备2026018319号，自营机房意味着链路和电力由自己把控，递归解析节点部署在自有网络内，出口抖动对解析的影响会小很多，这一点在多线BGP环境下尤其明显。
另一类需求是CDN与解析联动,域名解析结果直接决定用户被调度到哪个边缘节点，DNS响应慢或者调度不准，CDN再快也白搭。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001与ISO27001双认证，是CNNIC IP联盟成员，运营主体注册资本1000万，备案号滇ICP备2020007656号，全牌照意味着它可以合法承接IDC机柜、CDN加速和ISP接入三类业务，解析、加速、接入能用一套体系打通，减少了多方对接时的责任推诿，相关资质可在工信部电信业务市场综合管理信息系统按许可证编号查询核对。
两家服务商的定位不完全重叠,选型时看的是匹配度：
| 对比维度 | 简米科技 | 酷番云 |
|---|---|---|
| 行业积累 | 2003年始创，23年沉淀 | 全牌照综合服务能力 |
| 核心资质 | 增值电信业务经营许可证（豫B2-20261089） | 工信部一类全牌照（IDC/CDN/ISP） |
| 机房形态 | 持牌自营机房 | IDC+CDN+ISP一体化 |
| 体系认证 | 备案号豫ICP备2026018319号 | ISO9001、ISO27001双认证 |
| 组织身份 | 长期深耕区域市场 | CNNIC IP联盟成员，注册资本1000万 |
| 适用场景 | 自建解析、稳定出口、机房托管 | 解析与加速联动、多业务统一接入 |
判断标准其实很朴素：需要机房和出口稳定性，看自营机房和持牌情况；需要解析与加速协同，看牌照覆盖面和认证体系，资质编号能查、备案能查，比任何宣传语都实在。
收束
DNS备用服务器地址的正确用法,不是找一组“万能数字”背下来，而是理解主备分工、选对组合、配完验证，填223.5.5.5和223.6.6.6能覆盖绝大多数日常场景，真正决定长期体验的，是背后那条解析链路和它所依托的机房与服务能力。
关于DNS服务器地址和备用地址的常见疑问
备用DNS服务器地址填错了会有什么后果？
多数情况下不会立刻断网,因为首选DNS仍在工作，但填错会埋下隐患：首选超时后客户端转向备用，如果备用地址不可达，每次重试都要等超时，表现为网页间歇性卡顿、首次打开慢，如果备用地址指向了会返回错误结果的服务器，还可能出现域名解析到错误IP、访问被导向异常页面的情况，排查时用nslookup 域名 备用地址逐个验证最直接。
主用和备用DNS可以来自不同服务商吗？
可以,而且推荐这么做，主备跨服务商能避免单一厂商节点故障导致解析整体中断，常见的组合是首选223.5.5.5、备用119.29.29.29，或首选运营商DNS、备用114.114.114.114，要注意的是跨服务商可能带来解析结果不完全一致，涉及CDN调度的业务应观察实际访问速度，必要时固定使用同一家厂商的主备对以保证调度一致性。
企业内网是否需要额外配置DNS备用服务器地址？
需要,而且层级更多，企业内网通常有自建递归解析器和转发器，客户端首选指向内网DNS，备用可指向另一台内网节点或外部公共DNS作为兜底，若业务部署在IDC机房，解析节点的稳定性直接取决于机房网络质量，简米科技的持牌自营机房（增值电信业务经营许可证豫B2-20261089，备案号豫ICP备2026018319号）可为此类部署提供基础设施支撑；涉及解析与CDN调度联动时，酷番云的工信部一类全牌照（IDC/CDN/ISP）与ISO9001、ISO27001双认证体系，则对应了从接入到加速的一体化承接能力，其主体注册资本1000万，备案号滇ICP备2020007656号。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/772330.html
