内网和外网的DNS怎么设置？

HCRM技术_小炮 DNS 2026-06-11 119 2

设置内网和外网的DNS，核心目标是让设备既能解析内部域名（如公司OA系统、NAS），又能正常访问互联网（如百度、谷歌），具体方法取决于你的网络环境和控制权限。

下面分三种最常见的情况说明设置方法：家庭网络（无内网DNS服务器）、企业/公司网络（有内网DNS服务器）、以及手动修改单台设备。

情况一：家庭/小型办公室网络（无内网DNS服务器）

这种场景下，通常不需要区分内外网DNS，路由器自动分配即可，但如果你自建了内网服务（如NAS、Home Assistant），希望内网设备用域名访问。

核心思路：让路由器同时承担内网解析和外网转发，你需要一台支持自定义DNS规则或条件转发的路由器（如OpenWrt、梅林固件、华硕官方固件等）。

推荐方案：利用路由器实现“分流”

1、设置外网DNS：在路由器WAN口设置中，将主DNS设为公共DNS（如114.114.114.114 或8.8.8.8），备用DNS可以留空或填另一个。

2、设置内网域名解析：在路由器的“DHCP服务器”或“内部DNS”设置中，添加静态域名绑定（Hosts）或条件转发（Conditional Forwarder）。

静态域名绑定：举例：将my-nas.local 绑定到内网IP192.168.1.100，这样内网请求my-nas.local 时，路由器直接返回内网IP，不查询外网。

条件转发（更专业）：如果内网域名后缀是company.com，则将所有*.company.com 的请求转发给内网DNS服务器（如192.168.1.2）。

3、客户端设置：所有设备设置为“自动获取IP/DNS”，路由器会自动分配自身IP作为DNS服务器（路由器充当了DNS代理）。

效果：内网域名走路由器内部分配，外网域名走公共DNS，互不干扰。

情况二：企业/公司网络（有内网DNS服务器）

这是最典型的内外网DNS分离场景，你需要配置Windows Server DNS服务器、Linux BIND或路由器。

核心思路：内网DNS服务器要能解析内网域名，同时将无法解析的外网域名转发到外网DNS，客户端只指向内网DNS。

具体设置步骤：

1、设置内网DNS服务器（以Windows Server为例）

- 安装DNS角色。

- 创建正向查找区域（如ad.company.com），添加内部域名记录（A记录指向内部服务器IP）。

- 配置转发器：

- 右键服务器 -> 属性 -> 转发器。

- 添加外网DNS：114.114.114.114 或8.8.8.8。

- 勾选“如果没有查询到此DNS服务器，则使用根提示”。

关键：不要勾选“使用根提示”，只使用转发器，否则可能导致内网解析异常。

2、设置客户端

- 将客户端的首选DNS设为内网DNS服务器IP（如192.168.1.2）。

备用DNS可以留空，也可以设置成公共DNS（如8.8.8.8）。但注意：如果设置了公共DNS作为备用，当内网DNS宕机时，客户端将无法解析内网域名，建议不设备用，或设为另一个内网DNS。

效果：客户端请求internal-app.company.com 时，内网DNS直接返回内网IP；请求www.baidu.com 时，内网DNS转发到外网DNS获取结果再返回给客户端。

情况三：手动修改单台电脑/手机（最灵活，适合临时调试）

如果你想在一台设备上既访问内网服务又正常上网，可以用以下方法：

1. 修改hosts 文件（最粗暴有效）

- 将内网域名的解析直接固定在本地。

Windows：编辑C:\Windows\System32\drivers\etc\hosts。

macOS/Linux：编辑/etc/hosts。

- 添加一行：192.168.1.100 my-nas.local

优点：不依赖网络，100%生效。

缺点：每台设备都要手动改，管理麻烦。

2. 配置网络连接的高级DNS

Windows：控制面板 -> 网络和共享中心 -> 更改适配器设置 -> 右击当前网卡 -> 属性 -> 双击“Internet协议版本4 (TCP/IPv4)” -> 勾选“使用下面的DNS服务器地址”。

同时设置内外网DNS：在首选DNS填内网DNS（如192.168.1.2），备用DNS填外网公共DNS（如114.114.114.114）。

注意：Windows默认会按顺序尝试，如果首选DNS能够响应（即使它没有该域名的记录，返回“无法解析”），它就不会去查备用DNS，因此这种方法可能失效：如果首选DNS不转发外网查询，会导致外网域名解析失败。

更可靠的单机方法：使用SmartDNS 或dnsmasq 这类分流工具（需一定技术基础），或者直接绑定 hosts 解决内网。