在路由器上设置 1.1.1.1

在您的路由器上配置 1.1.1.1 会将 DNS 设置应用到网络中的每一台设备上。您不需要在单独的手机、电脑或其他设备上修改 DNS 设置。

在浏览器中访问用于进入路由器管理控制台的 IP 地址。
- Linksys 和 Asus 路由器通常使用 http://192.168.1.1 或 http://router.asus.com（针对华硕）。
- Netgear 路由器通常使用 http://192.168.1.1 或 http://routerlogin.net。
- D-Link 路由器通常使用 http://192.168.0.1。
- Ubiquiti 路由器通常使用 http://unifi.ubnt.com。
- MikroTik 路由器通常使用 http://192.168.88.1。
输入路由器凭据。对于家用路由器，管理控制台的默认凭据通常位于设备的底部或背部。
在管理控制台中，找到配置 DNS 设置 (DNS settings) 的部分。这可能包含在 WAN 和 IPv6（华硕路由器）、**IP（MikroTik 路由器）**或 **Internet（网件路由器）**等类别中。详情请参考您的路由器说明书。
记录下当前设置的任何 DNS 地址，并将它们保存在安全的地方，以备日后需要使用。
根据您要配置的内容，为 IPv4 选择以下 DNS 地址之一：
使用 1.1.1.1 解析器
```
1.1.1.1
1.0.0.1
```
使用家庭版 1.1.1.1 阻止恶意软件
```
1.1.1.2
1.0.0.2
```
使用家庭版 1.1.1.1 阻止恶意软件和成人内容
```
1.1.1.3
1.0.0.3
```
根据您要配置的内容，为 IPv6 选择以下 DNS 地址之一：
使用 1.1.1.1 解析器
```
2606:4700:4700::1111
2606:4700:4700::1001
```
使用家庭版 1.1.1.1 阻止恶意软件
```
2606:4700:4700::1112
2606:4700:4700::1002
```
使用家庭版 1.1.1.1 阻止恶意软件和成人内容
```
2606:4700:4700::1113
2606:4700:4700::1003
```
保存更新后的设置。

在 OpenWrt 上使用 DNS over TLS

如果您的路由器运行的是 OpenWrt，您可以使用 DNS over TLS 加密 DNS 流量。有关设置说明，请参阅使用 Unbound 为 OpenWrt (LEDE) 添加 DNS-Over-TLS 支持 ↗。

FRITZ!Box

自 FRITZ!OS 7.20 ↗ 起，已支持 DNS over TLS。请参阅在 FRITZ!Box 中配置不同的 DNS 服务器 ↗。