很多人第一次听说修改DNS可以提速、拦截广告，就打开路由器或者电脑网络设置，把自动获取DNS改成手动，填入公共DNS地址。修改完成那一刻，网页加载好像变快，不少人会觉得有效果。但过几天就会遇到问题，部分网站打不开，公司内网打印机无法访问，家里NAS设备连接失败，手机App也出现报错。这时才意识到，修改DNS带来了故障。
DNS平时不会被注意，但承担的工作比多数人想象更多。打开网页、发送邮件、登录App，DNS都在把域名翻译成IP地址。随意修改它，相当于换掉家里通讯录，部分地址可以正常找到，部分就无法访问。
要区分两类修改DNS的操作。一类是普通用户操作，电脑、手机或者路由器，把DNS服务器由自动获取改为手动填写，比如223.5.5.5、8.8.8.8。另一类是网站管理员操作，在域名后台修改解析记录，调整A记录、CNAME记录、MX记录。两类修改带来的问题不一样，都会产生故障。
普通用户手动修改设备DNS服务器地址，最常见故障是解析变慢或者网站无法打开。公共DNS节点部署和你所在地区、宽带运营商不一定匹配。某个公共DNS在别人网络环境速度快，放到你的宽带线路，可能产生额外路由绕行。解析域名多消耗几十毫秒，打开单个网页感知不明显，连续浏览大量页面、视频切换清晰度的时候，延迟问题就会显现。更严重的情况，部分公共DNS不对特定域名解析，或是解析结果被污染，浏览器持续加载，提示找不到服务器。
内网服务失效是另一类高频故障。企业、校园、家庭局域网内部，路由器、NAS、打印机、监控摄像头依靠主机名互相访问，类似nas.local、printer.office这类地址。这类内网域名依靠本地DNS或者路由器DNS转发完成解析。设备DNS改成公共DNS之后，公共DNS没有内网设备记录，解析请求无法得到回应。网页可以正常访问外网，但内网设备全部失联。搭建NAS的用户很容易踩坑，修改DNS之后，手机DS file无法连接，电脑映射网络盘断开。
广告拦截类DNS容易产生误拦截。部分公共DNS主打去广告功能，将广告域名解析至空地址。这个机制本身可行，但广告域名和正常业务域名边界模糊。App登录接口、支付回调、版本校验接口域名，有可能被误识别为广告域名。修改DNS之后广告减少，App却提示网络异常。很多人会误以为是App故障，反复重装软件，最后才发现根源是DNS。
修改DNS还会带来隐私隐患。更换运营商DNS本意是避开运营商广告劫持，但选用的公共DNS运营主体未知，不清楚平台是否记录查询请求、数据保存时长，会不会把查询数据出售第三方。部分小型服务商打着免费DNS旗号，依靠分析用户域名查询记录推送定向广告，等于从一类风险切换到另一类风险。
修改域名解析记录的风险更加直接。A记录数字填写错误，网站直接无法访问。MX记录误删除，企业邮箱整体停止服务。CNAME记录和其他记录冲突，解析直接失败。DNS存在缓存机制，修改解析记录之后，各地递归服务器不会立刻更新，旧解析结果会保留在缓存。修改完成，访客看到的依旧是旧IP。反复修改记录，缓存会变得混乱。TTL过期需要数小时甚至一天，这段时间网站访问不稳定，用户持续反馈故障，排查难度很高。
还有很多人存在误区，修改DNS不能翻墙。不少人把DNS当作绕过网络管控的手段，认为更换境外DNS就能访问受限网站。十几年前这个方式或许存在部分效果，现在基本失效。DNS污染只是管控手段之一，IP封禁、SNI阻断、流量识别等机制同步生效。域名解析成功，网络连接依旧会被阻断。国内大部分地区无法连通境外DNS，填写地址也无法生效。
修改DNS没办法提升宽带带宽。宽带是100兆还是500兆，和DNS没有关联。DNS只负责域名解析，不负责数据传输。网页加载缓慢，有可能是DNS解析延迟，也可能是服务器响应慢、带宽不足、WiFi信号差。修改DNS只能解决域名解析这单一环节，其余问题不会改善。
当然DNS不是完全不能改动。遇到运营商DNS广告劫持、解析持续缓慢，或是想要加密DNS保护查询隐私，修改DNS是可行方案。修改前要做好几件事。先把原有DNS地址记录保存，存入手机备忘录，出现故障方便恢复。优先在单台电脑测试，不要直接修改路由器，一旦故障，全部设备断网，排查资料都无法操作。修改之后使用nslookup或者在线DNS测速工具对比，确认解析速度提升，常用网站访问正常。持续测试一两天，没有异常，再考虑推广到其他设备。
路由器修改DNS，IPv4和IPv6的DNS配置相互独立。很多人只修改IPv4的DNS，IPv6维持自动获取，设备优先使用IPv6的DNS，最终解析结果和预期不符。双栈网络环境这个故障很常见，排查起来耗费大量时间。
还有一点，不要多处同时修改。电脑、路由器、手机全部修改DNS，出现故障很难定位是哪一层配置生效。分层操作，每修改一层观察一天，方便定位故障。
DNS属于底层网络基础设施，不像浏览器、App可以随意调试。修改之前，明确自己要解决的问题。单纯听说改DNS可以提速就盲目调整，大概率会遇到意料之外的故障。网络设置里自动获取DNS选项，大部分场景足够使用。如果需要调整，提前留存原始配置，避免出现问题无法恢复。