单位DNS怎么设置？

收到“单位DNS怎么设置”这个关键词，我直接开始写，这篇内容会尽量贴近现实工作中的场景，语气像是一个稍微有点经验的网管或者IT部门的同事在跟你聊天，我们直接开始。

单位网络里，DNS到底怎么“悟”才对路？

我们先聊个真实场景，上个月我们公司新来了个运维的小伙子，技术底子不错，代码写得也溜，结果上班第二天，整个销售部的人就炸了锅，说是财务系统打不开，OA也慢得像蜗牛，这小伙子一顿排查，从交换机看到防火墙，最后才苦着脸给我打电话：“哥，咱们内网那个ERP系统的域名，得靠内部DNS解析……但我不小心把DNS改成了公共的8.8.8.8……”

听明白了吗？单位里的DNS设置，真不是随手填个114或百度就能完事的，今天我们就掰开揉碎了聊聊——单位网络环境里，DNS到底要怎么设置才靠谱，咱们不扯太深的理论，就讲你打开电脑或者路由器后台，那几行IP地址到底该怎么填。

第一步：先搞清楚你面对的是哪种“单位”

DNS设置没有“一招鲜”，你得先看看自己单位的具体情况，我一般把常见场景分成三类：需要你直接对号入座。

第一类：大一点的公司或机构（比如上百号人、有独立机房或IT团队），这种单位一般都有内部的DNS服务器，可能是Windows Server上的AD域控，也可能是Linux上跑的一个Bind，这种情况下，你网卡里的DNS地址通常是固定配发的，或者在DHCP（自动获取IP）里已经写好了，你几乎不用多想，系统会自动获取。

第二类：小微企业或有线/无线网络共享型单位（比如几十人的创业公司、办事处、商铺），这类单位没有专职IT，或者IT就是兼职的，通常是用一台TP-Link/小米/华为的企业路由器拨号上网，再分到各个电脑，这时候，DNS在哪设置？在路由器的WAN口和LAN口上，这是关键。

第三类：特殊需求型单位（比如需要访问内部开发环境、内网门户、或者有私有二级域名），这种场景最坑，因为一旦DNS搞错，你访问“oa.公司内部.com”会直接跳到互联网上，找不到服务器，这种单位，100%得用内部DNS服务器，或者至少得在路由器里做“DNS劫持/重定向”。

第二步：动手操作——不同设备上的设置方法

不管你用什么设备，DNS设置的底层逻辑就一句话：把你的域名查询请求，发给正确的解析服务器。

场景1：你的电脑是台式机，网线直连，手动设置IP

这种情况现在少了，但在一些对网络安全要求高的单位（比如财务、研发机）里依然存在，右键点右下角网络图标，打开网络和共享中心（Windows为例）→更改适配器设置→右键点以太网→属性→双击“Internet协议版本4 (TCP/IPv4)”，下面是重点：

首选DNS服务器：填你单位内部的DNS，比如192.168.1.10（这是常见的域控IP），如果没内部DNS，就填主路由的IP，比如192.168.1.1。

备用DNS服务器：填一个靠谱的公共DNS，比如114.114.114.114或223.5.5.5（阿里），这样万一内部犯傻，外网也能通，但注意：如果单位有内网域名，备用DNS必须是内部地址，否则内网域名会解析失败。

场景2：笔记本电脑或手机，无线连接，自动获取

这是最爽的情况，也最容易出问题，你跑到会议室，连上Wi-Fi，如果路由器里DHCP的DNS设置错了，那会议室里所有人都会发现“能连Wi-Fi但打不开网页”，你得登录路由器后台——一般是192.168.1.1或192.168.0.1，找“网络设置”或“DHCP服务器”。

主DNS：填你们内部指定的那个（如果有），没有的话，建议填运营商的DNS（比如联通是202.106.0.20，电信是114.114.114.114），而不是路由器的默认网关，很多路由器默认把DNS设为网关本身，如果你的路由器性能不强，或者开了DNS代理但配置不对，反而会变慢。

备DNS：填一个通用公共DNS，比如180.76.76.76（百度）或8.8.8.8（谷歌），注意：谷歌在国内可能有时快有时慢，不指望它当主力。

场景3：你需要在路由器层面强制所有设备使用你的DNS

这是最专业的做法，适合单位里人多设备杂的情况，很多企业路由器（甚至好的家用路由器）都支持“DNS劫持”或“DNS强制”，比如华为AR系列或爱快软路由，有个功能叫“DNS代理”或“强制客户端DNS”，开启后，就算用户自己在电脑上手动改了114或者8.8，路由器也会把请求拦截下来，统一用路由器的设置去解析，这招对于防止内网域名解析失败特别有效，但别乱开，否则用户想用内网VPN的时候可能连不上。

第三步：最关键的抉择——公用DNS还是私有DNS？

这一步是单位DNS设置真正的分水岭，很多非技术领导喜欢说：“上网嘛，用百度那个8.8.8.8不就行了，又没封你。” 如果你真的信了，那就等着哭吧。

为什么单位必须（或至少应该）自建私有DNS？

1、内部域名劫持：比如你们有个内部用的“oa.yuanwei.com”，如果不设私有DNS，你所有电脑查询这个域名，会跑到互联网上去找，结果当然找不到，正确的做法：内部DNS服务器里加一条A记录，指向内网IP（比如10.0.0.5），这样内网访问ERP系统就像访问自己家路由器一样快。

2、智能解析：大型单位可能有总部和分公司，内部DNS可以做智能解析，让北京分公司的员工访问“hr.内部.com”时解析到北京服务器，上海员工解析到上海服务器，公共DNS做不到这一点。

3、安全审计与防劫持：公共DNS可能被运营商劫持（比如弹出广告），或者被中间人攻击，自建DNS可以设置“只允许查询内部域名”，对外部请求进行过滤，或者记录所有查询日志，出了问题可以追溯。

4、性能与可靠性：如果你的办公室有200个人同时上网，都用公共DNS，那每个请求都要跑到外面的服务器，如果那个公共服务器延迟一高，所有人一起卡，自建DNS（特别是本地缓存）可以大幅降低延迟。

什么情况下可以只用公共DNS？

- 单位没有内部域名，所有系统都是互联网公有SaaS（比如钉钉、飞书、企业微信），没有内网服务器。

- 单位只有十几个人，且网络质量稳定，用公共DNS完全够用。

- 你不想维护一台DNS服务器，也不想学Bind或Windows DNS管理。

如果你属于后面这种情况，推荐组合是：首选114.114.114.114、备选223.5.5.5，114是国内电信运营商的，速度快；223是阿里的，也很稳定，这俩搭配基本能解决99%的日常访问问题。

第四步：避坑指南——那些年我们翻过的DNS车

既然写到这里，我也把自己的踩坑经验分享几个，省的你再走一遍。

别把DNS设成网关IP，很多路由器默认把LAN口DNS设为192.168.1.1，意思是让路由器自己当DNS代理，但如果路由器硬件垃圾，或者DNS缓存没打开，反而会增加解析延迟，除非你的路由器明确支持DNS代理并且开了，否则老老实实填外部IP。

主备DNS别用同一个IP段，比如主DNS填114.114.114.114，备DNS填114.114.115.115，如果整个114运营商崩了，你备选也没用，建议主备跨运营商（比如主电信114，备阿里223，或者主阿里，备百度180）。

别迷信8.8.8.8，在中国大部分地区，谷歌DNS的延迟在100ms以上（可能被干扰或绕路），而114只需要1-5ms，除非你公司有专线去海外，否则8.8.8.8在单位里用起来经常翻车。

内网域名一定要用内网DNS，这个前面说过，如果你单位有内网服务器，但懒得搭DNS，那就得在每台电脑的hosts文件里手动加记录，这方法适用于一两台机器，超过10台你就会崩溃，正确操作：搭一台简单的DNS服务器（哪怕是树莓派上跑个dnsmasq），把所有内部域名写进去，然后在路由器DHCP里把DNS指向它，一劳永逸。

第五步：给不同角色的“傻瓜式”建议

我知道，不是每个看文章的人都是网管，如果你是以下身份，直接看这一节就好：

你是普通员工：别乱改电脑上的DNS，你连的Wi-Fi是什么样，就用什么样，如果感觉网慢，找IT，自己改成8.8.8.8可能会让内网系统打不开，然后被骂。

你是小老板，被员工反馈网卡：别自己瞎猜，先检查路由器，买一个稍微好点的企业路由器（比如TP-Link千兆款，或华为AR系列），里边的DNS默认一般是自动获取（从运营商拿），别手贱改成什么“网速超快”的第三方，如果还是慢，让运营商来查线路。

你是IT运维：优先部署一个内部DNS服务器，哪怕是虚拟机里的Windows Server，然后对所有客户端发一条“禁用自己修改DNS”的组策略，这是从根源解决大部分网络问题的基础操作。

写在最后：慢和稳不是一回事

很多人觉得，单位网络设置DNS，就是填个114或者8.8，能上网就行，但他们不明白：能上网，不意味着能上对网，对于单位来说，“稳”比“快”更重要，一个配置正确的内部DNS，能让你的ERP、OA、邮件系统稳定运行，能让销售部的同事在开会时远程连接公司网络不报错，你花半小时搭好它，可能接下来一年都能少接到5个“我连不上公司系统”的报修电话。

下次当你走进办公室，看着网卡属性里那几行DNS数字时，稍微多想一下：它们是帮你通向互联网世界的路标，也是你通向内部系统的盲道，设置对了，一路绿灯；设置错了，那就是给自己挖坑。

好了，现在你可以关掉这篇文章，去检查一下你们单位的DNS了，如果有内部服务器，记得先把那台Windows域控的IP绑到路由器里，其他所有设备，都指过去，保你未来一个月，耳根清净。

文章摘自：https://idc.huochengrm.cn/dns/26554.html