怎么让系统运行dns？

nameserver 1.1.1.1
nameserver 8.8.8.8

更持久的方法是修改/etc/systemd/resolved.conf 或使用nmcli 命令。

Windows (命令提示符或PowerShell)：

可以使用netsh 命令来修改。

查看当前网络接口名称
netsh interface show interface
设置DNS (将 "以太网" 替换为你的接口名)
netsh interface ip set dns "以太网" static 1.1.1.1 primary

层次二：作为管理员/开发者，如何搭建一个DNS服务器？

如果您想自己“运行”一个真正的DNS服务器（为您的公司内网提供域名解析，或搭建一个递归DNS服务器），步骤如下：

常用DNS服务器软件

1、BIND9：最古老、最强大、使用最广泛的DNS软件，功能齐全。

2、dnsmasq：轻量级，适用于小型网络和路由器，提供DNS和DHCP服务。

3、CoreDNS：用Go语言编写，现代、灵活、插件化，是Kubernetes等云原生环境的默认选择。

4、Unbound：专注于安全性和递归解析的DNS服务器，性能很好。

以在Linux上安装BIND9为例：

1. 安装

Ubuntu/Debian
sudo apt update && sudo apt install bind9
CentOS/RHEL
sudo yum install bind9  # 或使用 dnf

2. 主要配置文件

/etc/bind/named.conf主配置文件，会引入其他文件。

/etc/bind/named.conf.options配置递归查询、监听端口等。

/etc/bind/named.conf.local配置您要管理的本地域名（权威解析）。

3. 配置一个简单的递归DNS服务器

编辑named.conf.options：

options {
        directory "/var/cache/bind";
        // 监听端口，any表示监听所有IPv4地址
        listen-on { any; };
        // 监听IPv6
        listen-on-v6 { any; };
        // 允许哪些客户端来查询（any表示所有）
        allow-query { any; };
        // 开启递归查询
        recursion yes;
        // 可选的：转发查询到上游DNS，如114.114.114.114
        // forwarders { 114.114.114.114; 8.8.8.8; };
        // 安全设置，防止DNS放大攻击
        allow-recursion { any; };
        allow-query-cache { any; };
};

4. 启动BIND9服务

sudo systemctl start bind9
sudo systemctl enable bind9  # 设置开机自启

5. 测试您的DNS服务器

您可以将另一台机器的DNS服务器设置成这台机器的IP地址，或者直接在本机用dig 命令测试：

dig @localhost www.google.com
或者用你服务器的IP替换 localhost
dig @你的服务器IP www.google.com

如果能看到返回的IP地址，说明您的DNS服务器运行成功了！

对于绝大多数普通用户您只需要进行层次一 的操作，将系统的DNS客户端配置为更优的公共DNS服务器即可，这是最简单、最安全的“让系统更好运行DNS”的方法。

对于网络管理员、开发者或学习爱好者如果您需要为局域网提供自定义域名解析（如myapp.local）、搭建网络过滤系统或深入学习DNS协议，那么才需要进入层次二，自己搭建DNS服务器。dnsmasq 适合简单需求，BIND9 适合复杂和标准的权威DNS服务。

请根据您的实际需求选择合适的方法，如果您有更具体的场景，欢迎补充提问！

文章摘自：https://idc.huochengrm.cn/dns/16440.html