ORANGE DNS互联网安全接入服务
由轻子进程提供技术支持
返回 &数字橘子
DNS server address
DNS 服务器地址
122.9.136.128
s.onenov.cn
https://s.onenov.cn/dns-query
● HTTPS描述文件 ｜ ● TLS描述文件
120.46.193.182
n.onenov.cn
https://n.onenov.cn/dns-query
● HTTPS描述文件 ｜ ● TLS描述文件
190.92.240.249
x.onenov.cn
https://x.onenov.cn/dns-query
● HTTPS描述文件 ｜ ● TLS描述文件
中国香港 海外
190.92.240.249
中国 香港
190.92.240.249
x.onenov.cn
https://x.onenov.cn/dns-query
它可以用来做什么
DNS（Domain Name System），即域名系统，在因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。
- 极速浏览体验
- 安全精准解析
- 开屏广告过滤
- 视频广告过滤
- 广告联盟过滤
- 威胁网站拦截
- 数据隐私保护
- 更多
Our service
ORANGE Public DNS 同时支持 DoH 与 DoT
DNS over HTTPS
以加密的 HTTPS 协议进行 DNS 解析请求，避免原始 DNS 请求被窃听，提升安全性
> 中国南方 https://s.onenov.cn/dns-query
> 中国北方 https://n.onenov.cn/dns-query
> 中国香港 https://x.onenov.cn/dns-query
DNS over TLS
以加密的 TLS 协议进行 DNS 解析请求，避免原始 DNS 请求被窃听，提升安全性
> 中国南方 s.onenov.cn
> 中国北方 n.onenov.cn
> 中国香港 x.onenov.cn
快速
通过 BGP Anycast 技术，在国内与全国 Top 16 运营商进行了对等互联，并可以无缝扩展，无论用户处于何地都可以就近快速访问 DNSPod 的公共 DNS，最快得到解析结果，提升网络访问体验。
准确
支持谷歌 ECS(edns-client-subnet) 协议的公共 DNS，并可以自动探测域名的授权 DNS 是否支持 ECS 协议，使国内用户不必再忍受 Google Public DNS 的延迟和丢包，一样可以享受到最精准的解析。
安全
ORANGE 不会对 Public DNS 的解析结果进行劫持，让用户远离各种 DNS 劫持的烦恼。 但为了保护我们的用户免受安全威胁，对于确定恶意域名(如病毒、木马、钓鱼网站等)的解析，我们可能将根据您的配置进行解析阻断。
隐私保护
国际主流的浏览器如 Chrome、Firefox 都已经支持 DoH 协议，用于保护用户隐私。DoH功能对 DNS 查询流量进行加密，避免被运营商或中间人攻击和劫持，有助于提高浏览器用户的隐私和安全性。接入 Public DNS 之后，用户将获得隐私安全的保证。
更多
各种终端设备接入互联网：不论终端设备的形态，都能够实现快速的接入 Public DNS。包括PC、浏览器、IOT设备、移动APP等。
此外使用一些受欢迎的拦截列表来摆脱钓鱼网站、网络欺诈和广告。
BGP Anycast
基于BGP Anycast 技术，和国内及全球运营商进行对等互联，不论用户身在何地，都可就近访问服务。
支持谷歌 ECS(edns-client-subnet) 协议，配合DNSPod权威解析，可以给用户提供出最准确的解析结果。
common problem
常见问题
DNS是域名系统(DomainNameSystem)的缩写。
DNS是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库。
你可以把递归DNS看成一个巨大的通讯录，根据域名查出IP地址，进行网络访问。
下面可以选择查看您本机操作系统的DNS配置方式。
此DNS部署了Parallels DNS 过滤器用于屏蔽Parallels 桌面将客户端信息或日志上传到服务器，所以DNS生效时无法访问「Parallels官方网站」。
Windows用户
1.点击开始菜单——附件——命令提示符
2.在命令提示符中窗口输入ipconfig /flushdns回车即可刷新本地DNS缓存
Mac OS用户
在终端中键入sudo killall -HUP mzDNSResponder即可刷新本地DNS缓存
Linux用户
键入/etc/init.d/nscd restart命令重启nscd daemon即可刷新本地DNS缓存
路由器用户
键入/etc/init.d/nscd restart命令重启nscd daemon即可刷新本地DNS缓存
恶意网站
恶意网站 用作一个集合名词，指故意在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马和钓鱼行为的非法网站。这类网站通常都有一个共同特点，他们通常情况下是以某种网页形式可以让人们正常浏览页面内容，同时非法获取电脑里面的的各种数据。
广告
广告 作为一种宣传手段对促进互联网发展有着重要的作用，但是不良广告除外。不良广告泛指内容低俗、毫无美感、机械性重复或采用病毒式推广、大量弹窗、引诱下载、播放庸俗音频等违背用户意愿和社会公德的一类广告。
您可以在线举报恶意网站，感谢您的反馈。
误报网站在所难免，一些挂马网站过些时日也会被及时清除恢复正常。 如果您认为某个被我们屏蔽的网站不应该再被拦截，或者分类错误，可以通过 在线反馈误报，我们将为您及时处理。
快速入门
根据您的需要，选择适合您的接入方案：
> Android 安卓设备 9.0 版本或以上才可进行设置，本文档以小米手机为例；
> 请确认设备是 Android 9 及更高版本，如果还没有找到下面功能，可能是厂商定制版本做了功能屏蔽，请更换其他方式。
- 操作指南
步骤1：在设置中进入【连接与共享】；
步骤2：单击连接控制的【私人DNS】；
填入下面【DNS over TLS】信息并保存：
● 中国南方 s.onenov.cn
● 中国北方 n.onenov.cn
● 中国香港 x.onenov.cn
> 请确认设备是 Android 9 及更高版本，如果还没有找到下面功能，可能是厂商定制版本做了功能屏蔽，请更换其他方式。
- 操作指南
步骤1：在设置中进入【连接与共享】；
步骤2：单击连接控制的【私人DNS】；
填入下面【DNS over TLS】信息并保存：
● 中国南方 s.onenov.cn
● 中国北方 n.onenov.cn
● 中国香港 x.onenov.cn
> Android 安卓设备 9.0 版本或以上才可进行设置，本文档以小米手机为例；
> 请确认设备是 Android 9 及更高版本，如果还没有找到下面功能，可能是厂商定制版本做了功能屏蔽，请更换其他方式。
- 操作指南
步骤1：在设置中进入【WLAN】；
步骤2：选择连接的WLAN网络；
步骤3：选择【IP设置】-【静态】；
填入下面DNS信息并保存（选填一个即可）：
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> 请确认设备是 Android 9 及更高版本，如果还没有找到下面功能，可能是厂商定制版本做了功能屏蔽，请更换其他方式。
- 操作指南
步骤1：在设置中进入【WLAN】；
步骤2：选择连接的WLAN网络；
步骤3：选择【IP设置】-【静态】；
填入下面DNS信息并保存（选填一个即可）：
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
步骤1：单击任务栏右下角的网络连接图标，然后单击【网络和 Internet 设置】，打开以太网设置界面；
步骤2：单击【DNS服务器分配】-【编辑】
步骤3：配置首选DNS即可。
> Public DNS
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> DNS over HTTPS
● 中国南方 https://s.onenov.cn/dns-query
● 中国北方 https://n.onenov.cn/dns-query
● 中国香港 https://x.onenov.cn/dns-query
步骤2：单击【DNS服务器分配】-【编辑】
步骤3：配置首选DNS即可。
> Public DNS
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> DNS over HTTPS
● 中国南方 https://s.onenov.cn/dns-query
● 中国北方 https://n.onenov.cn/dns-query
● 中国香港 https://x.onenov.cn/dns-query
> MacOS12
步骤1：打开【系统设置】-【网络】；
步骤2：从列表中选择想要修改或当前正在使用的网络连接服务（例如 WI-FI 或以太网），然后单击【高级】；
步骤3：选择 DNS 标签，单击【DNS服务器】左下角的+，添填入下面DNS信息并保存（选填一个即可），然后单击右下角的【好】。即可完成 macOS 系统接入 Public DNS 。
> MacOS13
步骤1：打开【系统设置】-【Wi-Fi】；
步骤2：选择已连接的网络 -【详细信息】；
步骤3：选择 DNS 标签，单击【DNS服务器】左下角的+，添填入下面DNS信息并保存（选填一个即可），然后单击右下角的【好】。即可完成 macOS 系统接入 Public DNS 。
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
步骤1：打开【系统设置】-【网络】；
步骤2：从列表中选择想要修改或当前正在使用的网络连接服务（例如 WI-FI 或以太网），然后单击【高级】；
步骤3：选择 DNS 标签，单击【DNS服务器】左下角的+，添填入下面DNS信息并保存（选填一个即可），然后单击右下角的【好】。即可完成 macOS 系统接入 Public DNS 。
> MacOS13
步骤1：打开【系统设置】-【Wi-Fi】；
步骤2：选择已连接的网络 -【详细信息】；
步骤3：选择 DNS 标签，单击【DNS服务器】左下角的+，添填入下面DNS信息并保存（选填一个即可），然后单击右下角的【好】。即可完成 macOS 系统接入 Public DNS 。
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
步骤1：打开【设置】应用程序；
步骤2：点击【无线局域网】进入 Wi-Fi 列表，并选择连接上可用的 Wi-Fi 网络；
步骤3：连接上可用的 Wi-Fi 网络后，然后点击该 Wi-Fi 网络名称右方的按钮蓝色图标；
步骤4：选择并点击在该 Wi-Fi 网络 【配置 DNS】；
步骤5：在配置 DNS 页，选择【手动】，并添加或修改首项 DNS 服务器地址；
步骤6：修改完成后，点击右上角【存储】按钮。
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
步骤2：点击【无线局域网】进入 Wi-Fi 列表，并选择连接上可用的 Wi-Fi 网络；
步骤3：连接上可用的 Wi-Fi 网络后，然后点击该 Wi-Fi 网络名称右方的按钮蓝色图标；
步骤4：选择并点击在该 Wi-Fi 网络 【配置 DNS】；
步骤5：在配置 DNS 页，选择【手动】，并添加或修改首项 DNS 服务器地址；
步骤6：修改完成后，点击右上角【存储】按钮。
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> 请先切换至 root 用户进行操作。另外请保证服务器能正常访问公网 UDP 及 TCP 53 端口。
> 具体操作过程请自行百度。。。
> Public DNS
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> 具体操作过程请自行百度。。。
> Public DNS
● 中国南方 122.9.136.128
● 中国北方 120.46.193.182
● 中国香港 190.92.240.249
> 浏览器请自行在设置中查找【安全性】；开启【使用安全的 DNS 指定如何查找网站的网络地址】并【选择服务提供商】，填入【DNS over HTTPS】 信息。
> DoH
● 中国南方 https://s.onenov.cn/dns-query
● 中国北方 https://n.onenov.cn/dns-query
● 中国香港 https://x.onenov.cn/dns-query
> DoH
● 中国南方 https://s.onenov.cn/dns-query
● 中国北方 https://n.onenov.cn/dns-query
● 中国香港 https://x.onenov.cn/dns-query
- 下面是存储在云端DNS过滤规则，DNS服务将阻止匹配DNS拦截清单的域名。
- 误报网站在所难免，一些挂马网站过些时日也会被及时清除恢复正常。 如果您认为某个被我们屏蔽的网站不应该再被拦截，或者分类错误，可以通过 在线反馈误报，我们将为您及时处理。
- 此外你也可以提交一些规则或者举报一些站点来丰富我们的拦截库。
- 去除大部分软件的开屏广告
- 拦截大部分广告联盟的广告
- 百度搜索结果内屏蔽百家号
- https://proxy.novx.org/proxy?url=https://raw.githubusercontent.com/banbendalao/ADgk/master/kill-baidu-ad.txt
- https://proxy.novx.org/proxy?url=https://raw.githubusercontent.com/banbendalao/ADgk/master/ADgk.txt
- EasyList针对国内的补充规则
- 去除禁止广告拦截提示
- https://proxy.novx.org/proxy?url=https://easylist-downloads.adblockplus.org/easylistchina.txt
- https://easylist-downloads.adblockplus.org/antiadblockfilters.txt
- 通用广告过滤
- 视频广告过滤
- https://proxy.novx.org/proxy?url=https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/mv.txt
- https://proxy.novx.org/proxy?url=https://raw.githubusercontent.com/xinggsf/Adblock-Plus-Rule/master/rule.txt
- 屏蔽Parallels 桌面将客户端信息或日志上传到服务器。
- https://ov-vo.cn/parallels-dns.txt
- 由 halflife 维护的拦截规则 ，合并了 EasylistChina、EasylistLite、CJX’sAnnoyance，以及补充的一些规则。
- https://cdn.jsdelivr.net/gh/o0HalfLife0o/list@master/ad.txt
DNS 拦截列表
云端将阻止匹配DNS拦截清单的域名
你可以在使用过程中在线反馈误报来清除被拦截的站点，在线举报恶意网站来添加拦截的站点。
Digital Orange
数字橘子
由轻子进程提供技术支持
NANLI
ONENOV