问是否需要在设备级别配置DNS设置，而这些设置可以在路由器级别轻松更改？它会增加任何隐私/安全吗？

EN

如果您已经将您的家庭路由器配置为Cloudflare或Google的DNS设置--那么，在您的笔记本或移动设备上再次更改您的DNS设置有意义吗？

如果你的笔记本电脑和移动设备“关闭”网络，连接到其他地点(学校、医生办公室、餐厅)的无线网络，那么在设备级别配置这些设置是有意义的。

DNS设置是否可以配置两次，即路由器级和设备级？

它们可以，尽管通常情况下，一旦在设备级别配置了设置，路由器级别的设置将被忽略。

它是否提供了额外的好处--比如更多的隐私或安全性？

在设备运行时启用设备级设置是很好的。在没有本地设置的设备进入网络时，启用路由器级别设置是很好的。因此，是的，这两者都有额外的好处，虽然每个设备只会受益于一个级别的设置。

如果您将路由器配置为Cloudflare的DNS设置，而您的设备被配置为Google或Quad9's (或任何其他) DNS设置，会发生什么？在这种情况下，哪个DNS解析器正在运行？

同样，只有一个级别的设置会生效，即最本地的设置(路由器之前的设备)。如果配置了设备解析器，这将生效，路由器设置将被忽略。

这样的配置会使在线隐私和安全性加倍吗？

在单个设备上没有加倍，但是如前所述，如果网络同时包含具有设备级别设置的设备和没有设备级别设置的设备，那么路由器级别设置将为本来简单的设备提供一个安全网。

在路由器和设备上都设置了DNS服务器的情况下。该设备的设置将优先考虑，因为操作系统将使用您的设备上配置的DNS设置，而不是路由器。

相反，如果您在路由器上设置DNS，用户可以在操作系统上设置自己的DNS，这将是优先的。

如果您将路由器配置为Cloudflare的DNS设置，而您的设备被配置为Google或Quad9's (或任何其他) DNS设置，会发生什么？

配置在设备上的DNS是唯一使用的。您在路由器上设置的是建议的DNS解析器，它将被发送到使用DHCP的设备(以及设备的IP、网络掩码和默认网关)。该设备可以任意忽略其中任何一个地址，并使用自己的值。

由于DHCP设置不是强制性的，设备可以选择使用它想要的任何DNS解析器，任何IP地址。使用不同的默认网关或网络掩码可以阻止设备访问internet，但也可以很容易地完成。

这样的配置会使在线隐私和安全性加倍吗？

这没什么改变。您的隐私和安全性不像大多数人所认为的那样依赖DNS设置。除非您正在使用DNS over TLS或DNS over HTTPS，否则无论您使用什么DNS解析器，您的ISP都将知道您正在访问的域(如果他们愿意查看的话)。