DNS简易服务器：3步自建，够用就好

自己搭一台 DNS，最直接的好处是所有设备的名字解析你说了算：内网机器名、开发用的测试域名、想屏蔽的广告域名，全塞进一张表里。dns简易服务器这个词听着像要折腾半天，实际上一台常年开着的旧机器就能干，剩下的无非装个软件、改几行配置、把客户端的 DNS 地址指过去。难的地方从来不在装，而在几个容易被忽略的细节上。

dns简易服务器到底解决什么问题

最典型的是内网。十几台机器互访靠记 IP 迟早出错，做成 nas.local、printer.local、git.local 这样的名字，谁看都明白。另一个场景是路由器自带的 DNS 缓存小、没法自定义规则，广告域名拦不掉，解析还慢。再就是开发，本地起了一堆服务，改 hosts 文件改到崩溃，放进 DNS 里一次配好，换电脑也不用重复劳动。

这些活技术含量不高，门槛在于你愿不愿意留一台机器 24 小时开着。想清楚这点，后面三步才有意义。

挑机器比装软件更要紧

机器可以是树莓派、闲置小主机、旧笔记本，甚至就是软路由本身。原则三条：功耗低、别老重启、网线接在局域网里。用云服务器也能做，但流量绕出去再回来，内网解析反而更慢，除非你要给多个地点共用。

系统挑 Debian 或 Ubuntu 最小安装，装完先把 IP 固定下来。静态地址或在路由器里做 DHCP 保留都行，别让它一重启就换地址，不然所有客户端都得跟着改。存储不用大，8G 的卡都够用。

装 dnsmasq 还是 AdGuard Home

要轻量就 dnsmasq，一条 apt 命令装完，配置在 /etc/dnsmasq.conf，改完重启服务生效，资源占用几乎可以忽略。要图形界面、想按规则拦广告、想看查询日志，那就 AdGuard Home，网页里点几下就配好，代价是多占点内存，而且默认要接管 53 端口。两个都能干本地域名解析的活，区别在你要命令行还是要控制台。

别两个同时装。53 端口只有一个，抢起来能查半天，还不一定往端口占用上想。

配置里真正要动手的就那几行

打开 /etc/dnsmasq.conf，重点看几个：listen-address 写本机局域网地址；上游用 server 或 resolv-file 指定，国内常用 223.5.5.5、119.29.29.29 这类公开地址，具体以服务商页面说明为准；cache-size 调大点没坏处；本地域名用 address=/nas.local/192.168.1.20 这种格式写。想让某个域名走单独的上游，就写 server=/example.com/1.1.1.1。

改完 systemctl restart dnsmasq，本机 dig @127.0.0.1 域名 试一下，能返回就说明服务起来了。没反应先看服务状态，再查端口占用，顺序别乱。

第三步，把客户端的 DNS 指过来

最省事的是在路由器 DHCP 设置里，把下发的 DNS 改成这台机器的地址，所有设备重连后自动生效。单机手动改也行，Windows 在网络适配器属性里填，macOS 在系统设置里填，Linux 改 /etc/resolv.conf 或者 netplan。改完清缓存，Windows 用 ipconfig /flushdns，带 systemd-resolved 的用 resolvectl flush-caches。

验证别只看一台设备。手机连 WiFi、另一台电脑、电视盒子都试一遍。有些安卓设备会自己走加密解析绕开本地 DNS，这是设备行为，不是你配错了。

53 端口和防火墙，翻车基本都在这

最常见的是 53 被占。Ubuntu 有些版本自带的 systemd-resolved 监听 127.0.0.53，装 dnsmasq 就直接起不来。处理办法要么停掉禁用，要么让它只监听回环。查占用用 ss -lnup | grep :53，看清是 UDP 还是 TCP。防火墙放行 53/tcp 和 53/udp 就够了，千万别在路由器上把 53 映射到公网，开放递归解析会被人拿去做放大攻击，轻则流量被刷，重则被服务商断网。

还有个坑是路由器自己在做 DNS。有些固件会强制把查询劫持到自己身上，客户端改了也不生效，得先在路由器里把那个选项关掉。

什么时候该停手

家里只有两三台设备、没有内网域名需求，那真没必要单独搭。把路由器上游 DNS 换个公共地址，够用。这套东西的价值在于设备多、要自定义规则、或者你想搞清楚每条查询去了哪。为了一台电脑去看日志，不划算。

三件事按顺序做完——机器固定住、软件装好写几行配置、客户端指过来，它就转起来了。后面维护很少，偶尔更新软件、看一眼日志有没有异常。真出问题，先查机器是不是掉线，再查上游解析是否可用，最后才怀疑配置。53 端口老老实实关在局域网里，比什么优化都管用。