如何将电脑配置为DNS解析服务器？

将你的电脑设置为 DNS 解析服务器（DNS Server），意味着它能够响应其他设备或自身的域名解析请求，根据你的需求（局域网测试、拦截广告、学习原理等），有几种不同的实现方式，从最简单到最专业。

下面分场景介绍常见的做法：

场景一：只是临时/简单修改，不算是“服务器”（适用于测试或本机）

如果你只需要本机或局域网内少数几台电脑能解析某些特定域名到自己想要的 IP（比如开发环境测试localhost），最简单的方法是修改 hosts 文件。

Windows：C:\Windows\System32\drivers\etc\hosts

macOS/Linux：/etc/hosts

格式示例：

127、0.0.1   mytest.local
192、168.1.100  dev.server.com

缺点：这根本不算 DNS 服务器，不提供递归查询（无法解析任意域名），且管理分散。

场景二：使用轻量级软件搭建本地 DNS 服务器（最实用）

对于大多数个人电脑或家庭/小型办公室网络，推荐使用dnsmasq 或Pi-hole 这类软件。

方法 1：使用 dnsmasq（Linux/macOS/Windows via WSL）

dnsmasq 兼具 DNS 缓存、DHCP 和简单区域解析功能，性能好且配置简单。

步骤（以 Ubuntu/Debian 为例）：

1、安装：sudo apt install dnsmasq

2、配置：编辑/etc/dnsmasq.conf

- 设置监听地址（允许局域网访问）：listen-address=0.0.0.0

- 添加上游 DNS（转发未命中的请求）：server=8.8.8.8

- 添加自定义解析（可选）：address=/mydomain.local/192.168.1.10

3、启动：sudo systemctl restart dnsmasq

4、防火墙：确保 UDP 53 端口开放（sudo ufw allow 53）

5、使用：将局域网其他设备的 DNS 设置指向这台电脑的局域网 IP。

方法 2：使用 Pi-hole（树莓派或任何 Linux 电脑）

Pi-hole 本质上是基于 dnsmasq 的图形化版本，主要功能是广告拦截，同时提供 DNS 服务。

1、安装：运行一键脚本curl -sSL https://install.pi-hole.net | bash

2、配置：按提示选择网络接口、上游 DNS（如 Cloudflare、Google）

3、管理：通过 Web 控制台（http://<电脑IP>/admin）添加白名单、黑名单、自定义域名转发。

4、优势：自带缓存、统计和拦截列表，能耗低。

场景三：搭建完整的权威/递归 DNS 服务器（专业用途）

如果你需要学习 DNS 协议、管理大型域名区域（比如公司内部域名），或者做反向代理、负载均衡，可以使用BIND9（Berkeley Internet Name Domain）。

步骤（以 Linux 为例）：

1、安装：sudo apt install bind9

2、配置权威区域（管理自己的域名）：

- 编辑/etc/bind/named.conf.local：

    zone "example.com" {
        type master;
        file "/etc/bind/db.example.com";
    };

- 创建区域文件db.example.com，定义 A 记录、CNAME 等。

3、配置递归查询（允许客户端查询互联网域名）：

- 在named.conf.options 中设置allow-query { any; }; 和forwarders { 8.8.8.8; };

4、重启：sudo systemctl restart named

5、客户端设置：同上，将 DNS 指向本机 IP。

注意：BIND 配置复杂，容易产生安全漏洞，不建议无经验者在公网暴露。

场景四：Windows Server DNS 角色（适用于 Windows 环境）

如果电脑是 Windows Server（或 Win10/11 企业版），可以添加 DNS 服务器角色。

1、 打开“服务器管理器” -> “添加角色和功能”

2、 勾选“DNS 服务器”，点击安装

3、 安装后，在“管理工具”中打开“DNS”管理控制台

4、 添加“正向查找区域”或“条件转发器”

5、 客户端 DNS 设置指向此电脑的 IP。

注意：Windows 桌面版（Win10/11专业版）也有 DNS 服务器功能（通过“启用功能”），但功能有限，主要用于开发测试。

1、确定 IP 地址：确保电脑使用静态 IP（避免 DHCP 变动导致连接中断）。

2、开放端口：防火墙允许UDP 53 端口的入站流量。

3、配置转发：如果想让客户端能访问互联网，你必须配置一个“上游 DNS”服务器（如8.8.8.8 或1.1.1.1），否则非本机管理的域名会解析失败。

4、客户端配置：

- 修改路由器的 DHCP 设置，把 DNS 服务器指向你电脑的 IP（推荐）。

- 或手动修改每台设备的网络设置中的 DNS。

安全性提醒

不要随意将个人电脑的 DNS 服务暴露到公网（除非你懂安全配置），否则可能成为反射放大攻击的跳板或被滥用。

- 搭建完成后，建议在客户端使用nslookup example.com 你的电脑IP 或dig @你的电脑IP example.com 测试是否正常工作。

根据你的具体需求选择方案：

- 只想拦截广告：Pi-hole

- 做局域网测试 / 缓存加速：dnsmasq

- 学习 DNS 原理 / 管理自定义域名：BIND9

- 临时改几个域名解析：Hosts 文件

希望这个回答能帮你快速上手，如果有更具体的场景（比如要在 macOS 上做、要在树莓派上做、或者要配合 Docker），可以进一步说明。

文章摘自：https://idc.huochengrm.cn/dns/25814.html