搭建DNS解析服务器及网卡监听配置教程

本文主要探讨了自建DNS解析服务器的方法及配置细节，在搭建过程中，网卡接口的监听设置是关键环节之一，若用户不确定需要监听哪个特定接口，可直接注释掉配置文件中相应的监听行，使DNS服务器默认监听所有网络接口，从而简化初始配置，完整的搭建过程通常还需涉及DNS相关软件的安装、正反向解析区域的配置，以及服务的启动与测试，以最终实现域名的正常解析服务。

告别DNS劫持与延迟：手把手教你自己搭建DNS解析服务器

在日常上网冲浪时,我们每次访问网站，背后都离不开DNS（域名系统）的解析，运营商会默认分配他们的DNS服务器，或者我们手动设置为公共DNS（如114.114.114.114或8.8.8.8），运营商DNS常常伴随着劫持（输入错误网址跳转到广告页）和高延迟的问题，而公共DNS有时也会面临不稳定或隐私泄露的风险。

为了获得更纯净、更快速、更安全的网络体验，自己搭建dns解析服务器成为了许多技术爱好者的首选，本文将带你了解自建DNS的好处，并手把手教你如何通过简单的步骤搭建一个属于自己的DNS解析服务器。

为什么选择自己搭建DNS解析服务器？

1. 提升访问速度：自建DNS服务器通常会配置本地缓存功能，当你或你的家庭网络第一次访问某个网站后，解析记录会被缓存，再次访问时，解析时间几乎为零，大幅提升网页打开速度。
2. 拒绝DNS劫持与广告：使用运营商DNS经常遇到“域名无法解析”却跳转到运营商广告页面的情况，自建DNS可以彻底告别这种恶心体验，保证解析结果的真实与纯净。
3. 自定义解析与内网穿透：你可以随意配置本地域名，将 nas.myhome.com 指向家里的内网IP 168.1.100，方便在家里各个设备上访问NAS，无需修改每台设备的hosts文件。
4. 屏蔽恶意域名与广告：通过配置规则，可以在DNS层面直接屏蔽广告域名和恶意软件域名，实现全网络设备的无广告浏览。

搭建准备

要搭建一个稳定的DNS服务器,你需要准备以下内容：

• 一台服务器：可以是一台云服务器（VPS），也可以是家里的树莓派、软路由或闲置的Linux电脑，本文以Ubuntu/Debian系统为例。
• 基础工具：SSH客户端（如Xshell、Termius），用于连接你的服务器。

搭建实战：使用 dnsmasq

在众多DNS软件中,dnsmasq 是一款轻量级且极其容易上手的工具，它同时提供DNS缓存和DHCP服务功能，非常适合个人或小型网络使用。

安装 dnsmasq

通过SSH连接到你的服务器,执行以下命令更新软件包并安装 dnsmasq：

sudo apt update
sudo apt install dnsmasq -y

配置 dnsmasq

安装完成后,我们需要修改其配置文件，为了安全起见，先备份原始配置文件：

sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak

然后清空并编辑配置文件：

sudo nano /etc/dnsmasq.conf

将以下基础配置复制进去（可根据需要调整）：

# 监听的IP地址（替换为你服务器的内网IP或127.0.0.1）
listen-address=127.0.0.1,192.168.1.100
# 严格按照顺序使用上游DNS服务器
strict-order
# 上游DNS服务器配置（这里以阿里和Google为例）
server=223.5.5.5
server=8.8.8.8
# 缓存大小（默认150，建议调大）
cache-size=10000
# 自定义解析（示例：将内网域名指向特定IP）
address=/nas.myhome.com/192.168.1.100
# 屏蔽特定域名（示例：屏蔽某些广告域名，返回空地址）
address=/ad.example.com/0.0.0.0

保存并退出（在nano中按 Ctrl+O，回车，再按 Ctrl+X）。

重启服务并设置开机自启

配置修改后,需要重启 dnsmasq 服务使配置生效：

sudo systemctl restart dnsmasq
sudo systemctl enable dnsmasq

查看运行状态,确保没有报错：

sudo systemctl status dnsmasq

测试你的DNS服务器

你的服务器已经在监听53端口提供DNS解析服务了,我们可以使用 dig 或 nslookup 命令来测试它是否工作正常。

在你的本机或者其他设备上执行以下命令（将 168.1.100 替换为你服务器的IP）：

dig @192.168.1.100 www.baidu.com

如果返回了百度的IP地址,QUERY STATUS 显示为 NOERROR，那么恭喜你，你的DNS服务器已经成功运行了！

你可以第二次执行相同的命令,观察 QUERY TIME 这一栏，你会发现第二次的解析时间降到了 0 毫秒或几毫秒，这就是本地缓存带来的速度提升。

进阶优化与安全建议

1. 开放防火墙端口：确保服务器的防火墙开放了 53 端口（UDP和TCP协议）。
2. 防止DNS放大攻击：如果你是将服务器部署在公网VPS上，千万不要让DNS服务器对全网开放递归解析，请在 dnsmasq.conf 中限制 listen-address 仅为本地或特定IP，或者通过防火墙限制 53 端口只允许你自己的IP访问。
3. 广告拦截进阶：你可以去网上下载别人整理好的去广告hosts列表，通过脚本定期合并到 dnsmasq 的配置中，实现自动更新的全网广告拦截。
4. 更换更强大的软件：如果你对功能有更高要求（如DoH/DoT加密解析），可以了解 AdGuard Home 或 CoreDNS，它们提供了更现代化的Web管理界面。

通过 自己搭建dns解析服务器，你不仅获得了更快的网页加载速度和纯净的网络环境，更掌握了对自己网络数据流向的绝对控制权，虽然初次配置需要花费一点时间，但带来的长期收益是极其可观的，赶快动手，打造属于你自己的网络“电话簿”吧！