自建 DNS 服务器,可以规避运营商的 DNS 劫持,还可以一定程度上加速网络访问。除此之外,在自定一些配置之后,能实现广告拦截及其他的一些功能。在这里我们通过在树莓派使用 dnsmasq 搭建这样一个 DNS 服务器。
安装 dnsmasq
1 | sudo apt-get install dnsmasq |
配置 dnsmasq
首先备份一下原配置文件,命令行如下:
1 | sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak |
接着编辑配置文件,命令行如下:
1 | sudo vi /etc/dnsmasq.conf |
这里,我们首先按下 esc 进入命令模式,然后使用快捷键 yddG 清空文件,之后使用 i 进入插入模式,ctrl+v 粘贴如下配置内容,粘贴完成后按下 esc,最后使用 :wq 保存文件:
1 | resolv-file=/etc/my_dns.conf |
其中 192.168.1.37
为树莓派的局域网 ip,address=/pi.com/192.168.1.37
是为了测试规则并将树莓派上的网站解析到 pi.com
。
其余各项解释:
1 | resolve-file:定义 dnsmasq 的上游DNS服务器,默认是 /etc/resolv.conf。但是 resolv.conf 在每次树莓派重启后就会被系统重置,因此我们指定 resolve-file 文件 |
编辑 my_dns.conf,命令行如下:
1 | sudo nano /etc/my_dns.conf |
粘贴如下内容:
1 | nameserver 127.0.0.1 |
ctrl+o 保存,之后 回车 确认,然后 ctrl+x 退出。
附注,各大 dns(推荐 DNSpod):
1 | 114 dns: |
参考资料:https://www.v2ex.com/t/250719
广告拦截及其他配置
dnsmasq 会优先检测 hosts 文件,并通过其解析 ip,我们可以通过修改树莓派 hosts 文件实现拦截广告的需求和其他的一些需求。
在用户目录(/home/pi)建立 hosts 文件夹,在文件夹内放置一个 hosts.sh 脚本,修改文件权限:
1 | cd ~ |
之后编辑文件,命令行如下:
1 | nano hosts.sh |
粘贴如下内容:
1 | #!/bin/sh |
ctrl+o 保存,之后 回车 确认,然后 ctrl+x 退出。
编辑完成之后运行一下,命令行如下:
1 | sudo sh hosts.sh |
设置定时执行更新 hosts 脚本,命令行如下:
1 | sudo crontab -e |
添加如下内容至文件末行(每天三点半执行一次):
1 | 30 3 * * * sh /home/pi/hosts/hosts.sh |
重启 dnsmasq
1 | sudo service dnsmasq restart |
查看 dnsmasq 状态
1 | sudo service dnsmasq status |
查看网络状态
可以通过 dig 一下相关网址来测试 dns 是否生效。
如果未安装 dnsutils,则通过如下命令安装:
1 | sudo apt-get install dnsutils |
之后可以通过如下命令行简单测试:
1 | dig pi.com |
在其他设备使用 dns
可以只在设备上单独设置,如下:
macOS:
打开网络设置-高级-dns,配置为树莓派 ip 即可。
Windows:
控制面板-网络和Internet项-查看网络状态和任务-更改适配器设置-右键正在使用的本地连接-属性-双击Internet协议4(TCP/IPV4),将内容填写至相关部分即可。
在这里,建议在路由器配置,即配置路由器 LAN 口的 DNS 为树莓派 ip,这样便无需单独为设备配置。
例如:华硕路由器(RT-AC68U),设置 内部网络-DHCP 服务器-DNS Server 1 为树莓派 ip,之后应用即可,其他设备大同小异。