基于域名分流的智能DNS

简介

分流 DNS 配置方案：

• 按需解析： 国内域名匹配国内 DNS，兼顾解析速度与地理位置优化；
• 防污染： 海外域名通过海外 DNS 解析，彻底解决域名劫持与污染问题；
• 内网直通： 内部私有域名直接解析，保障局域网业务稳定；
• 高度自定义： 支持手动维护域名规则，动态补全分流列表。

以上所有内容均已于debian系统，且在unbound DNS服务器上实现。

安装unbound DNS

sudo apt update sudo apt install unbound -y

 编辑配置文件

vim /etc/unbound/unbound.conf server: # 监听所有接口 (如果你只想本地用，改为 127.0.0.1) interface: 0.0.0.0 port: 53 do-ip4: yes do-udp: yes do-tcp: yes # 如果需要 IPv6，取消注释 # do-ip6: yes # 根提示文件路径 root-hints: "/var/lib/unbound/root.hints" # 访问控制：允许哪些 IP 段访问此 DNS # 默认拒绝所有，必须显式允许 access-control: 127.0.0.0/8 allow access-control: 192.168.1.0/24 allow # 替换成你的局域网网段 access-control: 10.0.0.0/8 allow # DNSSEC 安全设置 auto-trust-anchor-file: "/var/l