如何在局域网内搭建DNS服务器？

为什么需要在局域网内自建DNS？

对于企业、学校或家庭用户来说，局域网内设备数量较多时，依赖公共DNS服务可能存在以下问题：

1、访问延迟高：公共DNS解析可能无法优先处理内网资源请求；

2、隐私与安全：内网设备名称、IP可能暴露给第三方；

3、自定义需求：为内网服务（如NAS、内部系统）配置专属域名。

自建DNS可精准控制解析规则，提升访问效率与安全性，以下是详细操作步骤。

准备工作：选择DNS服务器软件

推荐两种主流方案：

Bind9：功能强大，适合复杂场景，支持主从同步；

Dnsmasq：轻量级工具，配置简单，适合小型网络。

本文以Dnsmasq为例，演示搭建流程。

**步骤1：安装Dnsmasq

Linux系统（以Ubuntu为例）：

sudo apt update  
sudo apt install dnsmasq

Windows系统：

可下载[Dnsmasq for Windows](http://www.thekelleys.org.uk/dnsmasq/doc.html)并解压至指定目录。

**步骤2：配置Dnsmasq

1、主配置文件：

- Linux路径：/etc/dnsmasq.conf

- Windows路径：解压目录下的dnsmasq.conf

2、关键参数修改：

   # 监听局域网网卡（如eth0）  
   interface=eth0  
   # 绑定本机IP（如192.168.1.100）  
   bind-interfaces  
   # 自定义域名解析规则  
   address=/nas.lan/192.168.1.200  
   # 上游DNS服务器（如114.114.114.114）  
   server=114.114.114.114

3、添加本地域名解析：

创建文件/etc/hosts.lan（Linux）或自定义文件，按格式添加记录：

   192.168.1.201 printer.lan  
   192.168.1.202 camera.lan

在dnsmasq.conf中引用该文件：

   addn-hosts=/etc/hosts.lan

**步骤3：启动服务与验证

1、Linux系统：

   sudo systemctl restart dnsmasq  
   sudo systemctl enable dnsmasq

2、Windows系统：

以管理员身份运行CMD，进入解压目录后执行：

   dnsmasq.exe -d

3、验证DNS解析：

在客户端设备（如电脑、手机）将DNS服务器地址设为自建DNS的IP（如192.168.1.100），执行以下命令：

   nslookup nas.lan

若返回192.168.1.200，则配置成功。

**常见问题处理

解析失败：检查防火墙是否放行UDP 53端口；

客户端无法连接：确认客户端DNS设置为自建DNS的IP；

服务冲突：关闭局域网内其他DHCP服务（如路由器默认分配）。

个人观点

自建DNS不仅能提升内网访问效率，还可作为学习网络管理的实践项目，对于普通用户，推荐从Dnsmasq入手；企业级场景建议选择Bind9或Windows Server自带的DNS服务，搭配日志监控与备份策略，确保稳定性，注意定期更新软件版本，防止安全漏洞。

文章摘自：https://idc.huochengrm.cn/dns/8156.html