杭州闪讯网关和DNS怎么获得？

闪讯，闪不掉的网络困惑：一个杭州人的网关与DNS“历险记”

如果你是一个在杭州租房子住的年轻人，尤其是一个在校大学生或者刚刚步入社会的“杭漂”，你的互联网世界里，大概率绕不开一个名字——闪讯。

这个由中国电信在浙江（特别是杭州高校区）主推的宽带拨号软件，曾经是一代人的“噩梦”，不夸张地说，在智能手机和共享WIFI还没有完全普及的年代，每次重装系统或者换新电脑，面对那个熟悉的蓝色登录界面，以及隐藏在背后那个复杂得像谜语一样的网络配置，都让人头疼不已，而在这其中，最让人抓狂的两个技术概念，莫过于网关和DNS了。

我不想给你讲枯燥的教科书定义，我们就从一个普通用户在杭州用闪讯的真实经历出发，聊聊这两个东西，顺便，交给你一份从“小白”到“老手”的实战攻略。

一、闪讯的“原罪”：为什么要手动配这些？

很多人不理解：为什么移动、联通、甚至其他小区的电信宽带，插上猫直接就能联网，唯独这闪讯，非要我搞什么“宽带连接”，输入一串“学号+密码”，有时候还得手动设置IP和DNS？

答案在于闪讯的认证机制，它不是简单的PPPoE拨号（就是我们通常理解的输入账号密码那种），为了在校园网或公寓楼这种高密度用户环境下（电信的术语叫“管控”用户），闪讯采用了802.1X认证与动态IP（DHCP）相结合，甚至早期还搞过静态IP绑定的复杂方式。

为了“抓”到你用什么设备上网，防止你一台电脑开热点给寝室四个人用，电信给闪讯设计了一套非常“个性化”的协议，这套协议会导致你电脑的默认网关和首选DNS，不是由路由器自动分配给你的，而是需要在闪讯客户端里特定配置，或者从电信给你的那个神秘小纸条上抄下来。

我至今记得刚来杭州读大学的第一天，室友递给我一张皱巴巴的纸条，上面写着：

“学号：201XXXXXX，密码：XXXXXX，静态IP：10.XX.XX.XX，子网掩码：255.255.255.0，默认网关：10.XX.XX.1，首选DNS：202.101.172.35，备用DNS：202.101.172.47。”

我当时的懵圈程度，不亚于第一次看到高等数学，我甚至一度以为“10.XX.XX.1”这个网关IP，是某个神秘组织的暗号。

二、解密“网关”：通往互联网的第一道门

在闪讯的世界里，网关是你电脑离开局域网，进入广域网（互联网）的必经之路，你可以把它想象成你家小区的大门，你住的小区（局域网）里随便走动（比如访问邻居的共享文件夹），不需要经过大门，但你要去外面的大马路（互联网），就必须要走到大门那里，通过它出去。

在闪讯的特定环境下，这个网关是固定的，它不会因为今天天气好就变一个，也不会因为你电脑重启就换一个，它通常是“10.XX.XX.1”或“172.16.XX.1”这种形式。

这个网关是怎么获得的呢？

1、来自电信局端的“小纸条”：就像我室友给我的那张纸，这是最传统、最“粗暴”的方式，客服人员或装机师傅会告诉你所有参数，你必须在网卡属性里手动填写。

2、来自闪讯客户端：早期的闪讯客户端，会有一个“高级设置”或者“网络配置”的按钮，点进去，可能就藏着你的网关地址，但这个客户端有时候会抽风，点了没反应。

3、“抓包”大法（老鸟的智慧）：更高级一点的玩家，会用Wireshark或科来网络分析系统（俗称抓包软件），在闪讯拨号成功的一瞬间，你的电脑其实会与电信的服务器进行“交谈”（DHCP请求），在这个过程中，网关地址会被作为“默认路由”的机会发送过来，你只要在学生认证的瞬间捕获这个数据包，就能看到。

特别要注意的是，在闪讯环境下，你不能随意修改这个网关地址，如果你把它改成“192.168.1.1”，你连小区大门都出不去，因为你家小区的地址（IP）和那个大门（网关）不匹配，门卫（路由器）根本不认识你。

三、找到你的“DNS”：除了网关，还有更玄学的东西

如果说网关是“门”，那DNS就相当于你从小区门出去后，在城市里找路的“地图APP”。

你在微信里给朋友发一条消息，你在地址栏输入“www.baidu.com”，你的电脑并不认识这个网址，它需要通过DNS服务器，将这个人类能看懂的文字，翻译成一个数字IP（39.156.66.18），没有DNS，你就得记住全国所有人的IP地址，这根本不可能。

闪讯的DNS配置，比网关的配置更玄学，甚至可以说是决定你网速快慢和网络稳不稳定的命门。

这个DNS是怎么获得的？

与网关类似，闪讯的DNS有两个来源：

1、官方默认DNS（电信的“推荐”地图）：就是我在上文提到的202.101.172.35 和202.101.172.47，这是浙江电信在杭州的官方DNS服务器。老用户都知道，这是一个“光荣传统”——用这个DNS，你访问一些电信内部的小广告、或某些特定网站的“加速”服务时可能更快，但在访问一些非电信的、比如阿里云、腾讯云等机房的应用时，可能会解析慢、甚至拦截（比如出现电信的114导航劫持页面），这是很多杭州闪讯用户选择手动更改DNS的根本原因。

2、“墙”外的世界（第三方公共DNS）：为了摆脱电信DNS的“绑架”，对网络速度有极致追求（比如玩《英雄联盟》要低延迟）或者想“更纯净”上网的朋友，开始手动配置第三方DNS，最常见的有：

阿里公共DNS：223.5.5.5 和223.6.6.6，杭州是阿里的大本营，很多机房都在，用这个解析阿里系的App（淘宝、钉钉）和网站，速度飞快。

腾讯/114DNS：114.114.114.114 “不太聪明”但很稳，是很多人推荐的底线选择。

谷歌DNS：8.8.8.8 和8.8.4.4，家里有矿（带宽大）且喜欢访问外网的朋友比较喜欢，但对国内普通网页解析较慢。

Cloudflare DNS：1.1.1.1，号称“隐私卫士”，解析速度快，但在国内某些网络环境下（特别是校园网）偶尔会“抽风”。

如何判断你该用哪个？

想象一下，你现在在杭州武林广场，你要去西湖，电信给的DNS是让你先去问门口的大爷（养老院网络），而阿里DNS是让你直接用高德地图导航。你的闪讯网速慢，时不时掉线，或者打不开某些网页（比如点开一个链接跳转到一个电信的114页面），那你大概率是网关没配好，或者DNS被劫持了。

我的实战建议： 对于杭州闪讯用户，如果你觉得网速不行，不用去怀疑电信信号，先试试把DNS改成223.5.5.5（主）和114.114.114.114（备），如果改了之后，B站不卡了，微信图片秒开，甚至英雄联盟延迟降低了10ms，那就说明你成功“逃出升天”了。

技术在进步，现在杭州的新校区或新公寓，闪讯已经逐步被更先进的光猫路由一体机或智能网关取代，不再需要用户手动配置这些，但这段与闪讯、与网关、与DNS“斗智斗勇”的经历，却成了我们在杭州生活的一个独特印记。

它教会我们，电脑不只是开关机上网，它背后是一个复杂而精巧的逻辑网络，每一次手动配置网关，都是我们在为电脑寻找通往世界的“大门”；每一次更换DNS，都是我们在为信息流寻找更顺畅的“高速公路”。

下次你的室友再因为闪讯断网而抓狂时，把这篇攻略甩给他，然后告诉他：“别慌，先确认下的网关对不对，再换个DNS试试，搞不定？那咱们来抓个包看看。”

在杭州的互联网丛林里，一个能搞定闪讯网关和DNS的人，就是你这个圈子里最可靠的IT大神。

文章摘自：https://idc.huochengrm.cn/dns/26683.html