近来不少人在聊天里问我，阿里云云服务器的默认DNS到底是怎么回事？简单说，DNS就像网络的电话簿，把域名翻译成机器能认出的IP地址。默认DNS则决定了你这台 ECS 实例在没有显式指定 DNS 时，先用谁来解域名。理解它、会改它，能让你的应用更快更稳，尤其是在跨地区访问和对接私有服务时。
在阿里云的架构里，ECS 所在的 VPC（虚拟私有云）提供一套内部解析服务，通常会把实例的 DNS 请求发往 VPC 的内网 DNS 服务器。简而言之，默认 DNS 很大程度上来自你所在 VPC 的内网解析地址，而不是简单地指向某个外部公共 DNS。
常见的内网 DNS 地址段在阿里云文档里是 100.100.2.136、100.100.2.137，有时也会看到 100.100.2.138 的组合。具体以你创建的 VPC 配置为准：如果你没有修改，实例在拿到 DHCP 配置时会得到这些内网 DNS 的指针。
除了内网解析，很多人为了浏览全球站点会把公有 DNS 放在前面，常见的有 Google 的 8.8.8.8、8.8.4.4，Cloudflare 的 1.1.1.1，以及国内的 114.114.114.114、223.5.5.5。把公网 DNS 放在前面可以迅速解决外部域名，但在某些情况下可能带来跨境访问的延迟和隐私问题。
要知道自己当前实例在用哪些 DNS，可以在 Linux 上查看 /etc/resolv.conf 的内容，里面列出当前的 nameserver；在一些发行版上还可能通过 systemd-resolved、NetworkManager 或 netplan 来管理 DNS。Windows 则可以通过 ipconfig /all 查看 DNS 服务器地址。
在 Linux 上更改 DNS 也很常见。直接编辑 /etc/resolv.conf，写入 nameserver 100.100.2.136 等；如果系统使用 netplan、dhclient 或 NetworkManager，就需要按对应工具的配置方式写入，例如 netplan 的 YAML 或 NetworkManager 的设置界面。变更后记得重启网络服务或重新获取 DHCP，以确保新 DNS 生效。
在 Windows 实例中，进入网络适配器设置，找到 IPv4 的属性，设定首选 DNS 服务器和备用 DNS 服务器，例如 100.100.2.136 和 8.8.8.8，应用后需要重新连接网络。对于服务器版，仍然可以通过命令行工具来修改，例如 netsh 命令也可以实现切换。
如果你希望在 VPC 维度全局生效的解析走自定义 DNS，可以在阿里云控制台的 VPC 配置中开启自定义 DNS 服务器地址。填入你信任的 DNS 服务器，比如自建的内部解析、或者著名的公共 DNS，保存后让实例重新获得 DHCP。
在排错时可以用一些简单的方法。dig example.com @8.8.8.8 可以看到外部解析过程，nslookup、dig 与 ping 的组合能帮助判断是 DNS 还是网络连通性的问题。如果内网域名无法解析，先排除 DHCP、路由和防火墙设置，再考虑是否需要将 DNS 改为公有解析或开启自定义 DNS。
关于性能与隐私，一个成熟的方案通常是让用户就近解析，避免跨境时的延迟。内部 DNS 的好处是对内网域名解析更快、可控，但要注意缓存和 TTL。定期检查解析结果，避免域名变更后浏览异常。
在不同场景下可以这样选用 DNS：全球化站点优先使用稳定的公有 DNS，优先级放在前面；国内站点和微服务多使用内网 DNS 或近端公有 DNS 组合，以降低延迟；需要把内网服务名解析纳入的场景，务必开启 VPC 内网 DNS。
顺便提醒一下，玩游戏想要赚零花钱就上七评赏金榜，网站地址：bbs.77.ink
到底用谁的 DNS 才最稳？你自己试试就知道，先把解析调到合适的位置，剩下的就交给网络的节奏去跑吧。