發佈日期：2026年9月29日 | 分類：實用教學
一、咩係 DNS？點解要升級用 DoH 同 DoT？
喺講 DNS over HTTPS (DoH) 同 DNS over TLS (DoT) 之前，我哋首先要了解下咩係 DNS（Domain Name System）。簡單嚟講，DNS 就好似互聯網嘅「電話簿」。當你喺瀏覽器輸入 kingbroadband.com 嘅時候，電腦其實唔知呢個網址喺邊，佢需要透過 DNS 伺服器，將呢串英文字母轉換成 IP 地址（例如 192.168.x.x），先可以成功連線。
問題係，傳統嘅 DNS 查詢係「明文（Plain Text）」傳送嘅。意思即係，無論你用緊 HKT、HKBN 香港寬頻定係流動網絡如 CMHK、SmarTone，你嘅電訊商（ISP）甚至同一個 Wi-Fi 網絡下嘅黑客，都可以輕易睇到你上緊咩網站。如果你經常喺咖啡店用 Public Wi-Fi，私隱外洩嘅風險就更加大。
為咗解決呢個私隱漏洞，業界就推出咗 DoH 同 DoT 呢兩種加密技術。佢哋嘅作用就係將你嘅 DNS 查詢紀錄加密，好似將明信片放入一個鎖上嘅夾萬入面寄出去咁，確保只有你同 DNS 伺服器先知你去過邊啲網站。呢個設定唔單止提升安全性，如果揀啱合適嘅伺服器，仲可以大大減低網絡延遲，令你上網、打機或者睇片都更加順暢！
二、DoH 同 DoT 終極對決：有咩分別？邊個啱你？
雖然 DoH 同 DoT 嘅最終目的都係加密 DNS 查詢，但係佢哋嘅底層運作方式同應用場景有啲唔同。作為精明嘅香港消費者或者中小企 IT 支援，了解清楚先可以做出最適合嘅設定。
DNS over TLS (DoT)：DoT 使用專屬嘅 Port 853 進行加密傳輸。因為佢係喺網絡層級（Network Level）運作，所以通常速度會稍微快少少，非常適合喺屋企嘅 Router 或者手機系統層面直接設定。不過，正因為佢用特定 Port，有啲公司嘅防火牆或者公共 Wi-Fi 可能會封鎖咗 Port 853，導致上唔到網。
DNS over HTTPS (DoH)：DoH 就聰明得多，佢將 DNS 查詢偽裝成普通嘅 HTTPS 網頁流量（Port 443）。對網絡監控者嚟講，呢啲數據睇落同你上普通加密網站冇分別，極難被封鎖或過濾。現時大部分主流瀏覽器（Chrome, Firefox, Edge）都預設支援 DoH，非常適合繞過網絡限制。
| 比較項目 | DNS over TLS (DoT) | DNS over HTTPS (DoH) |
|---|---|---|
| 使用連接埠 (Port) | 853 (專屬) | 443 (與一般網頁相同) |
| 防封鎖能力 | 較弱 (易被防火牆阻擋) | 極強 (混入普通流量) |
| 速度與延遲 | 極快 (少咗一層 HTTPS 開銷) | 極快 (現代硬件下差異微乎其微) |
| 最佳應用場景 | Router 設定、手機系統級別 | 網頁瀏覽器、受限網絡環境 |
💡 貼士：如果你係一般用戶，建議直接喺瀏覽器啟用 DoH 就最穩陣；如果你有少少技術底子，可以嘗試喺 Router 設定 DoT，咁全屋嘅設備（包括 Smart TV 同 IoT 裝置）都可以受惠於加密 DNS 喇！
三、香港常用免費 DNS 推薦：速度與私隱兼備
設定加密 DNS 之前，我哋要揀一個信得過又夠快嘅 DNS 供應商。喺香港，由於地理位置同國際頻寬優勢，有幾間大廠嘅 DNS 伺服器表現特別出色，延遲極低。以下係幾款香港人常用嘅免費 DNS 推介：
- Cloudflare (1.1.1.1)：香港地區速度王者！Cloudflare 喺香港有強大嘅數據中心（Data Center），Ping 值通常低至 2-5ms。佢哋承諾唔會記錄你嘅 IP，亦唔會出售數據，私隱度極高，非常適合打機同日常上網。
- Google Public DNS (8.8.8.8)：最為人熟悉嘅老牌 DNS，穩定性極高，喺香港亦有節點。雖然速度略遜 Cloudflare 少少，但勝在夠晒穩陣，幾乎任何設備都兼容。
- Quad9 (9.9.9.9)：主打安全防護嘅 DNS。佢會自動攔截已知嘅惡意網站同釣魚網站，非常適合幫屋企長輩或者小朋友嘅設備設定，減少中電腦病毒嘅機會。
- AdGuard DNS：如果你好憎睇網頁嗰陣彈啲煩人廣告出嚟，AdGuard DNS 就幫到你。佢喺 DNS 層面直接過濾廣告同追踪器，連 YouTube App 內嘅部分廣告都可以減少。
🔥 推介組合
如果追求極致速度同私隱，強烈建議首選 Cloudflare (1.1.1.1) 作為主要 DNS，並將 Google (8.8.8.8) 設為備用 (Secondary DNS)，咁就萬無一失，上網又爽又安全！
四、實戰教學：手機同電腦 DNS 設定 Step-by-step
講咗咁多理論，而家就教大家點樣喺各種設備上即刻搞掂 DoH 同 DoT 設定。過程其實好簡單，幾分鐘就搞掂！
1. 智能手機 (iPhone / Android)
最直接嘅方法，就係裝官方 App。無論你用 iPhone 定 Android：
- 去 App Store 或 Google Play 搜尋並下載「1.1.1.1」App。
- 打開 App，跟住指示允許安裝 VPN 描述檔。
- 喺主畫面將個大開關推去「Connected」。
- 點擊右上角選單，確認選擇咗「1.1.1.1」或者「WARP」（WARP 會額外提供免費 VPN 加密連線）。
2. 電腦瀏覽器設定 (Chrome / Edge)
如果你唔想搞亂系統設定，單純想網頁瀏覽器安全啲，可以咁做：
- 打開 Chrome，點擊右上角三點選單，入去「設定」。
- 左邊揀「隱私權和安全性」，再點擊「安全性」。
- 向下拉搵到「使用安全 DNS」（Use secure DNS），開啟佢。
- 選擇「使用自訂」，然後喺下拉選單揀選「Cloudflare (1.1.1.1)」或者「Google (Public DNS)」。
3. Windows 11 系統級別設定
Windows 11 已經原生支援 DoH：
- 打開「設定」>「網絡和網際網絡」>「Wi-Fi」或「乙太網絡」。
- 搵到「DNS 伺服器指派」，點擊「編輯」。
- 將設定改為「手動」，開啟 IPv4。
- 喺「慣用 DNS」輸入 `1.1.1.1`，喺下方嘅「DNS over HTTPS」揀選「開啟 (自動範本)」。儲存就搞掂！
⚠️ 注意：如果你喺公司辦公室用電腦，公司嘅 IT 部門可能鎖死咗 DNS 設定。如果發現改完之後上唔到網，請還原返做「自動取得 DNS」或者向你哋嘅 IT 同事查詢。
五、總結：私隱同速度兼備，打好網絡基礎
喺現今網絡世界，保護個人私隱已經唔係黑客或者 IT 專才嘅專利，而係每個香港網民都應該重視嘅基本步。透過設定 DNS over HTTPS (DoH) 或者 DNS over TLS (DoT)，你唔單止可以防止 ISP 收集你嘅上網習慣，仲可以避開網絡劫持，大大提升上網嘅安全性。加上揀啱例如 Cloudflare 呢類低延遲嘅 DNS，隨時令你開網頁同打機嘅反應時間快幾毫秒，感覺更加爽快。
大家今晚返到屋企，不妨抽 5 分鐘時間，幫自己嘅手機、電腦甚至 Router 升級一下 DNS 設定啦。只要跟住上面嘅教學 Step-by-step 咁做，就算係電腦新手都可以輕鬆搞掂。
最後諗諗，如果你已經換咗最好嘅 DNS、用緊最新嘅 Wi-Fi 6 Router，但係上網睇 4K 片依然成日 load 空氣，打機又經常斷線，咁好大機會根本唔係 DNS 嘅問題，而係你條寬頻線太舊或者頻寬唔夠！呢個時候，就係時候要比較下各大電訊商嘅最新光纖優惠。上網慢，與其頭痛，不如搵寬頻報價王幫你格價轉台，搵份最抵、最快、最啱你嘅寬頻合約，徹底解決上網慢嘅煩惱啦！