如何在OpenWrt系统中配置DNS服务器？

DNS配置在OpenWrt系统中的核心作用

网络访问速度与安全性，很大程度上依赖于DNS解析的效率和可靠性，作为一款高度自定义的路由器系统，OpenWrt提供了灵活的DNS配置选项，用户可通过调整参数优化网络体验，以下从基础设置到进阶方案，逐步解析OpenWrt的DNS配置方法。

一、DNS基础设置

1、登录OpenWrt管理界面

通过浏览器访问路由器的IP地址（默认192.168.1.1），输入用户名和密码进入LuCI管理界面。

2、修改网络接口DNS

- 导航至Network → Interfaces，选择需要配置的接口（如LAN或WAN）。

- 在下方“Advanced Settings”选项卡中，找到“Use custom DNS servers”，填写公共DNS地址（如8.8.8.8、1.1.1.1或国内服务商提供的DNS）。

3、应用并保存配置

点击“Save & Apply”使设置生效，路由器会通过指定DNS服务器解析域名。

二、DHCP/DNS服务配置

OpenWrt默认使用dnsmasq作为DNS转发和DHCP服务工具，用户可通过以下方式优化：

1、指定上游DNS服务器

- 进入Network → DHCP and DNS，在“General Settings”选项卡的“DNS forwardings”中填入多个DNS服务器（如223.5.5.5,119.29.29.29），以逗号分隔。

- 勾选“Ignore resolve file”避免读取本地/etc/resolv.conf，确保仅使用自定义DNS。

2、DNS缓存与响应优化

- 调整“Cache size”值（默认150），增大缓存可提升重复查询速度。

- 启用“Filter private IP ranges”阻止私有地址解析，增强安全性。

三、进阶配置：DNS-over-TLS与广告过滤

1. 加密DNS查询（DNS-over-TLS）

- 安装https-dns-proxy插件：

     opkg update && opkg install https-dns-proxy

- 在Network → DHCP and DNS → Advanced Settings 中，设置“DNS server port”为5353（或其他未占用端口）。

- 配置https-dns-proxy指向支持DoT的服务器（如cloudflare-dns.com），确保DNS流量加密。

2. 广告拦截与域名屏蔽

- 安装adblock插件：

     opkg install adblock

- 在Services → AdBlock 中启用服务，订阅广告过滤规则（如EasyList），自动屏蔽广告域名。

四、验证DNS配置有效性

1、命令行测试

通过SSH登录路由器，执行以下命令：

   nslookup openwrt.org

若返回正确的IP地址，则配置成功。

2、在线检测工具

使用第三方工具（如[DNS Leak Test](https://dnsleaktest.com)）验证DNS服务器是否生效，并检查是否存在泄漏。

注意事项

- 修改配置前建议备份/etc/config/network和/etc/config/dhcp文件。

- 若使用IPv6，需同时在接口和DHCP/DNS设置中启用IPv6 DNS服务器。

个人认为，OpenWrt的开放性使其成为网络优化的利器，通过合理配置DNS，不仅能提升访问速度，还能有效抵御劫持与隐私泄露，对于普通用户，建议优先选择国内低延迟的公共DNS；若对隐私有更高需求，可尝试DNS-over-TLS或第三方加密方案。

文章摘自：https://idc.huochengrm.cn/dns/6544.html