Máy chủ DNS AT&T (68.94.156.1) & cách đổi DNS

Máy chủ DNS AT&T là gì?

Máy chủ DNS của AT&T là 68.94.156.1 (chính) và 68.94.157.1 (phụ). DNS ngược của AT&T đặt tên chúng là dnsr1.sbcglobal.net và dnsr2.sbcglobal.net, theo mạng SBC mà AT&T phát triển từ đó. Gateway AT&T của bạn (như BGW320 hoặc BGW210) dùng chúng ở phía thượng nguồn và đưa địa chỉ của chính nó, thường là 192.168.1.254, cho thiết bị làm máy chủ DNS.

Chúng chỉ phản hồi thiết bị trong mạng AT&T: từ nhà mạng khác mọi truy vấn đều hết thời gian chờ. Gateway AT&T không cho đổi DNS mà chúng phát ra, nên để dùng resolver khác, bạn đặt nó trên từng thiết bị hoặc chuyển gateway sang IP Passthrough phía sau router riêng (cả hai cách ở dưới).

Resolver công cộng có nhanh hơn hay không tùy vị trí của bạn, nên hãy đo trước: DNS Speed Test của DNS Robot đo thời gian DNS AT&T hiện tại của bạn so với Cloudflare, Google và Quad9 từ chính đường truyền của bạn.

Địa chỉ IP máy chủ DNS AT&T (IPv4)

AT&T không công bố các địa chỉ này như một sản phẩm. Đây là các resolver lâu đời của mạng dân dụng AT&T:

Chúng tôi đã kiểm tra vào ngày 26 tháng 10 năm 2026: cả hai đều đăng ký cho AT&T Enterprises (ARIN), mang tên sbcglobal.net của AT&T và hết thời gian chờ khi truy cập từ ngoài mạng AT&T. Đây là cặp được biết đến nhiều nhất; AT&T còn chạy các resolver khác trong cùng dải 68.94.156.x và 68.94.157.x (dns156r9, dns157r11, v.v.), và gateway của bạn có thể chuyển tiếp tới một trong số đó. Hằng ngày thiết bị của bạn trỏ tới gateway (thường là 192.168.1.254), gateway chuyển tiếp tới các máy chủ này.

Vì chúng chỉ phản hồi khách hàng AT&T nên không công cụ trực tuyến nào kiểm tra hộ bạn được: hãy chạy lệnh nslookup trong phần Máy chủ DNS AT&T không phản hồi từ chính đường truyền của bạn.

Máy chủ DNS IPv6 của AT&T

Gateway AT&T Fiber phát cả địa chỉ IPv6 lẫn IPv4, nhưng AT&T không công bố địa chỉ resolver IPv6 cho kết nối gia đình: thiết bị cũng nhận DNS IPv6 từ gateway, và gateway chuyển tiếp tới AT&T.

Trên thực tế điều này nghĩa là: nếu muốn dùng DNS bên thứ ba qua IPv6, hãy đặt trên từng thiết bị hoặc trên router riêng — và cập nhật cả hai giao thức. Chỉ đổi IPv4 mà để IPv6 theo mặc định của gateway sẽ gây hành vi chia đôi, nhiều truy vấn vẫn đi qua AT&T.

Đây là địa chỉ IPv6 của các resolver công cộng lớn — hãy dùng chúng ở mọi chỗ bạn nhập địa chỉ IPv4 trong các bước cài đặt bên dưới.

Máy chủ DNS AT&T Business

Kết nối AT&T Business cũng tự động nhận resolver của AT&T; AT&T không công bố danh sách riêng. Nếu bạn chạy máy chủ hoặc email trên khối IP tĩnh, bạn quản lý DNS ngược (bản ghi PTR) qua bộ phận hỗ trợ AT&T Business — hãy dùng công cụ Reverse DNS của DNS Robot để xác nhận bản ghi PTR của bạn phân giải đúng.

Với mạng văn phòng, hãy cân nhắc resolver thiên về bảo mật như Quad9 (9.9.9.9) hoặc 1.1.1.2 của Cloudflare (chặn mã độc). Chúng lọc các tên miền độc hại đã biết ở tầng DNS cho mọi thiết bị trong mạng, không cần cài đặt gì.

Vì sao nên đổi DNS mặc định của AT&T?

DNS của AT&T dùng được, nhưng có những lý do cụ thể khiến hầu hết người dùng nâng cao chuyển sang resolver công cộng.

Một lần kiểm tra nhanh trước khi bắt đầu: nếu bạn dùng gói của bên bán lại, Wi-Fi của tòa nhà hoặc dữ liệu di động, có thể bạn thực ra không ở trong mạng của AT&T. Hãy kiểm tra nhà mạng của bạn trước — công cụ cho biết mạng và ASN đang thực sự chuyển lưu lượng của bạn, để bạn đổi đúng thiết lập.

• Đôi khi là tốc độ — resolver công cộng có thể nhanh hơn hoặc chậm hơn DNS của AT&T tùy khu vực: hãy đo cả hai bằng DNS Speed Test trước khi chuyển
• Dự phòng khi sự cố — khi resolver vùng của nhà mạng gặp lỗi, mọi khách hàng trong khu vực mất DNS; resolver công cộng vẫn phân giải tên bình thường
• Quyền riêng tư — Cloudflare cam kết không bán hay dùng dữ liệu DNS cho quảng cáo và chịu kiểm toán độc lập. Việc xử lý DNS của nhà mạng thuộc chính sách quyền riêng tư chung của AT&T
• Không chuyển hướng truy vấn — một số resolver của nhà mạng từng chuyển hướng truy vấn thất bại sang trang tìm kiếm mang thương hiệu. Resolver công cộng trả về NXDOMAIN sạch, thứ mà một số ứng dụng cần đến
• Lọc bảo mật tích hợp — Quad9 (9.9.9.9) và 1.1.1.2 của Cloudflare chặn các tên miền mã độc và lừa đảo đã biết trước khi kết nối được thiết lập
• Hỗ trợ DNS mã hóa — resolver công cộng hỗ trợ DNS-over-HTTPS (DoH) và DNS-over-TLS (DoT), nên truy vấn của bạn không bị đọc hay sửa trên đường truyền

Máy chủ DNS tốt nhất cho người dùng AT&T

Các resolver công cộng này miễn phí và dùng được với mọi gói AT&T. Cái nào nhanh nhất tùy vị trí của bạn, nên bảng so sánh những gì mỗi bên lọc thay vì con số độ trễ.

Với hầu hết người dùng AT&T, Cloudflare (1.1.1.1) là lựa chọn tốt nhất về quyền riêng tư, với cam kết nhật ký được kiểm toán. Danh sách địa chỉ đầy đủ và các bước cài đặt: hướng dẫn máy chủ DNS Cloudflare và hướng dẫn máy chủ DNS Google của chúng tôi.

Đừng đoán — resolver nhanh nhất tùy thành phố của bạn và định tuyến theo vùng của AT&T. Hãy chạy DNS Speed Test miễn phí của DNS Robot để so sánh từ chính đường truyền của bạn và chọn ra người thắng thật sự.

Cách đổi DNS trên gateway AT&T

Đây là điều khách hàng AT&T thường phát hiện muộn: gateway AT&T (BGW320, BGW210 và các mẫu NVG/Pace cũ) không cho bạn đổi máy chủ DNS mà chúng phát ra. Cách 1 cho biết gateway của bạn cho phép gì; Cách 2 và 3 là hai cách thực sự đổi được DNS cho thiết bị của bạn.

Cách 1: kiểm tra trang quản trị gateway (và điều chỉnh kỳ vọng)

Vẫn nên xem qua phần cài đặt gateway trước — đằng nào bạn cũng cần trang quản trị cho Cách 3.

• Bước 1 — Mở trình duyệt và truy cập 192.168.1.254 (địa chỉ quản trị gateway AT&T)
• Bước 2 — Khi được hỏi, nhập Device Access Code in trên nhãn dán của gateway
• Bước 3 — Vào Home Network → Subnets & DHCP. Bạn có thể chỉnh dải DHCP ở đây, nhưng sẽ không tìm thấy ô máy chủ DNS chỉnh sửa được trên firmware hiện tại
• Bước 4 — Vì gateway không phát DNS tùy chỉnh, hãy dùng Cách 2 (theo thiết bị) hoặc Cách 3 (IP Passthrough) bên dưới

Cách 2: đặt DNS trên từng thiết bị (hiệu quả với mọi gateway)

Cách đáng tin cậy nhất trên AT&T: cấu hình DNS trực tiếp trên từng thiết bị. Thiết lập DNS riêng của thiết bị sẽ ghi đè những gì gateway phát qua DHCP. Mỗi thiết bị mất khoảng một phút — chuyển tới các bước cho Windows, Mac hoặc di động bên dưới.

Hãy bắt đầu với các thiết bị mà việc tra cứu quan trọng nhất: máy tính chính, điện thoại và máy chơi game. PS5 và Xbox đều nhận DNS thủ công trong cài đặt mạng (ví dụ 1.1.1.1 và 1.0.0.1).

Cách 3: IP Passthrough + router riêng

Để kiểm soát toàn mạng, hãy chuyển gateway AT&T sang IP Passthrough và để router riêng (ASUS, TP-Link, Netgear, eero, UniFi) lo DHCP và DNS. AT&T mô tả IP Passthrough là giải pháp thay thế chế độ bridge: gateway chia sẻ địa chỉ IP công cộng với một thiết bị trong mạng của bạn, tức router, và router sẽ điều hành mọi thứ phía sau.

• Bước 1 — Cắm cổng WAN của router vào một cổng LAN của gateway AT&T, và đặt WAN của router nhận địa chỉ tự động (DHCP)
• Bước 2 — Từ một máy tính trong mạng gateway, truy cập 192.168.1.254, mở Firewall → Advanced, nhập Device Access Code trên nhãn gateway nếu được hỏi, và tắt các tùy chọn ở đó, như hướng dẫn BGW210/BGW320 của AT&T
• Bước 3 — Mở IP Passthrough: đặt Allocation Mode thành Passthrough và Passthrough Mode thành DHCPS-fixed, rồi nhập hoặc chọn địa chỉ MAC của router làm Passthrough Fixed MAC Address
• Bước 4 — Nhấp Save, rồi Restart Now, và khởi động lại router: WAN của router giờ sẽ hiển thị IP công cộng của bạn
• Bước 5 — Trong cài đặt LAN/DHCP của router, đặt máy chủ DNS bạn chọn (ví dụ 1.1.1.1 / 1.0.0.1) — mọi thiết bị trong mạng giờ tự động dùng chúng

Đổi DNS trên Windows (đường truyền AT&T)

Đặt DNS trên Windows sẽ ghi đè DNS của gateway AT&T cho máy đó. Cách làm trên Windows 11 và 10 như sau.

Các lệnh bên dưới là PowerShell: hãy chạy PowerShell với quyền Administrator.

• Bước 1 — Mở Cài đặt → Mạng & Internet → Wi-Fi → Quản lý các mạng đã biết → mạng của bạn (với cáp: Ethernet → mạng của bạn)
• Bước 2 — Nhấp Chỉnh sửa cạnh Gán máy chủ DNS
• Bước 3 — Chuyển từ Tự động (DHCP) sang Thủ công, rồi bật IPv4
• Bước 4 — DNS ưa thích = 1.1.1.1, DNS thay thế = 1.0.0.1 (Cloudflare)
• Bước 5 — (Tùy chọn) Bật IPv6 và thêm 2606:4700:4700::1111 / 2606:4700:4700::1001, rồi Lưu

# PowerShell: set DNS on the active adapter
$adapter = Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Select-Object -First 1
Set-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex -ServerAddresses '1.1.1.1','1.0.0.1'

# Flush the resolver cache and verify
Clear-DnsClientCache
Get-DnsClientServerAddress -InterfaceIndex $adapter.ifIndex

Đổi DNS trên Mac (đường truyền AT&T)

macOS cho phép ghi đè DNS của gateway theo từng dịch vụ mạng chỉ với vài cú nhấp.

• Bước 1 — Mở Cài đặt hệ thống → Mạng → chọn kết nối đang hoạt động (Wi-Fi hoặc Ethernet)
• Bước 2 — Nhấp Chi tiết → chọn DNS ở thanh bên
• Bước 3 — Nhấp + và thêm 1.1.1.1 cùng 1.0.0.1
• Bước 4 — Xóa các mục cũ (như 192.168.1.254) bằng nút −
• Bước 5 — Nhấp OK

# Terminal: set DNS for the Wi-Fi service
networksetup -setdnsservers Wi-Fi 1.1.1.1 1.0.0.1

# Flush the DNS cache
sudo dscacheutil -flushcache && sudo killall -HUP mDNSResponder

# Verify and test resolution
networksetup -getdnsservers Wi-Fi
dig @1.1.1.1 google.com +short

Đổi DNS trên iPhone & Android (Wi-Fi AT&T)

Vì không đổi được DNS của gateway, hãy ghi đè nó trên điện thoại.

iPhone / iPad

• Bước 1 — Cài đặt → Wi-Fi → chạm biểu tượng (i) cạnh mạng AT&T của bạn
• Bước 2 — Cuộn tới Định cấu hình DNS → chuyển từ Tự động sang Thủ công
• Bước 3 — Xóa các mục hiện có, rồi Thêm máy chủ → 1.1.1.1 và 1.0.0.1
• Bước 4 — Chạm Lưu

Android (DNS riêng)

Android 9+ có tính năng DNS riêng toàn cục, áp dụng DNS mã hóa ở mọi nơi — bao gồm Wi-Fi AT&T và cả dữ liệu di động.

• Bước 1 — Cài đặt → Mạng và Internet → DNS riêng
• Bước 2 — Chọn Tên máy chủ của nhà cung cấp DNS riêng
• Bước 3 — Nhập one.one.one.one (Cloudflare) hoặc dns.google (Google)
• Bước 4 — Chạm Lưu

Cách xác minh DNS đã thay đổi

Sau khi đổi DNS, hãy xác nhận thiết bị thực sự đang dùng máy chủ mới thay vì gateway.

# Windows — show the resolver in use
nslookup google.com
# The "Server:" line should show 1.1.1.1,
# not 192.168.1.254 or 68.94.156.1

# Mac/Linux — compare response times
dig google.com @1.1.1.1 | grep "Query time"      # Cloudflare
dig google.com @68.94.156.1 | grep "Query time"  # AT&T (compare)

DNS Leak Test của DNS Robot hiển thị các resolver mà thiết bị của bạn thực sự dùng, kèm tên và mạng của chúng, để bạn xác nhận việc chuyển đổi ngay từ trình duyệt.

Nếu nslookup vẫn hiển thị 192.168.1.254, thiết bị của bạn vẫn đang dùng gateway: hãy kiểm tra lại thiết lập DNS, xóa cache và kết nối lại mạng.

Các sự cố DNS AT&T thường gặp & cách khắc phục

Khi DNS của AT&T gặp lỗi, các trang không tải được dù gateway báo kết nối vẫn hoạt động. Dưới đây là các sự cố thường gặp và cách khắc phục.

Máy chủ DNS AT&T không phản hồi

Trình duyệt hiển thị "DNS server not responding", ERR_NAME_NOT_RESOLVED hoặc DNS_PROBE_FINISHED_NXDOMAIN dù gateway báo kết nối ổn định. Trước tiên hãy xác định DNS của AT&T có phải vấn đề không: hỏi gateway và một resolver công cộng cùng một tên.

# Ask the AT&T gateway (which forwards to AT&T's DNS), then Cloudflare
nslookup example.com 192.168.1.254
nslookup example.com 1.1.1.1

# AT&T fails, Cloudflare answers  → AT&T's DNS is the problem: switch DNS
# Both fail                       → your connection is down: restart the gateway

Sau đó khắc phục theo thứ tự này:

• Đổi DNS — đặt Cloudflare (1.1.1.1) hoặc Google (8.8.8.8) trên thiết bị để bỏ qua resolver của AT&T
• Khởi động lại gateway — Rút điện gateway AT&T 30 giây, cắm lại và đợi 2–3 phút để đồng bộ hoàn toàn
• Xóa cache DNS — ipconfig /flushdns trên Windows hoặc sudo dscacheutil -flushcache trên Mac (mọi hệ điều hành)
• Kiểm tra sự cố diện rộng — ứng dụng myAT&T hoặc Downdetector AT&T. Xem thêm cách sửa lỗi DNS server not responding

Tra cứu DNS chậm trên AT&T

Nếu trang khựng một lúc trước khi bắt đầu tải rồi mới tải với tốc độ đầy đủ, DNS chậm là nguyên nhân có thể: mỗi tên trang mới phải chờ resolver, và một trang có thể cần hàng chục tên.

Hãy đo trước khi chuyển: DNS Speed Test đo DNS của AT&T so với Cloudflare, Google và Quad9 từ đường truyền của bạn. Sau đó chuyển theo từng thiết bị hoặc qua IP Passthrough, và xem hướng dẫn sửa tra cứu DNS chậm của chúng tôi.

Gateway AT&T không cho tôi đổi DNS

Nó không cho, và đó không phải lỗi của bạn: BGW320, BGW210 và các gateway cũ hơn của AT&T không có thiết lập cho DNS mà chúng phát ra. Các lựa chọn của bạn:

• Đặt DNS trên từng thiết bị — Ghi đè trên mỗi máy tính, điện thoại, máy chơi game và TV (các bước ở trên). Cách nhanh nhất với hầu hết mọi người
• IP Passthrough + router riêng — Kiểm soát toàn mạng đối với DNS và mọi thiết lập khác (Cách 3 ở trên)
• DNS riêng trên Android / hồ sơ DNS trên iOS — Buộc dùng DNS mã hóa ở cấp hệ điều hành bất kể gateway
• DoH trong trình duyệt — Chrome, Edge và Firefox có thể dùng DNS-over-HTTPS, bỏ qua DNS của gateway chỉ cho lưu lượng web