Ubuntu DNS转发配置详解（手把手教你设置DNS转发服务）

什么是 DNS 转发？

DNS 转发是指当本地 DNS 服务器无法解析某个域名时，它会将该请求“转发”给另一个指定的 DNS 服务器进行查询，并将结果返回给客户端。这种方式常用于企业内网或家庭网络中，以提升解析速度、缓存常用记录或实现统一管理。

准备工作

• 一台运行 Ubuntu 系统的服务器（本文以 Ubuntu 22.04 为例）
• 具有 sudo 权限的用户账户
• 网络连接正常

步骤一：安装 BIND9 DNS 服务

我们将使用 BIND9（Berkeley Internet Name Domain）作为 DNS 服务器软件。首先更新系统并安装 BIND9：

sudo apt updatesudo apt install bind9 -y  

步骤二：配置 DNS 转发

编辑 BIND9 的主配置文件 /etc/bind/named.conf.options：

sudo nano /etc/bind/named.conf.options  

在文件中找到 options 块，在其中添加或修改 forwarders 配置。例如，将请求转发给 Google 和阿里云的公共 DNS：

options {    directory "/var/cache/bind";    // 启用转发模式    forwarders {        8.8.8.8;        8.8.4.4;        223.5.5.5;  // 阿里云 DNS    };    forward only;  // 仅使用转发，不尝试递归查询    dnssec-validation auto;    auth-nxdomain no;    listen-on-v6 { any; };};  

说明：

• forwarders：列出你要转发到的上游 DNS 服务器 IP。
• forward only：表示只使用转发，如果上游服务器无响应，则直接返回失败；若改为 forward first，则先尝试转发，失败后再自行递归查询。

步骤三：重启 BIND9 服务

保存配置文件后，重启服务使更改生效：

sudo systemctl restart bind9  

检查服务状态是否正常：

sudo systemctl status bind9  

步骤四：测试 DNS 转发功能

在本机或其他客户端上，将 DNS 服务器地址设为这台 Ubuntu 服务器的 IP，然后使用 dig 或 nslookup 测试解析：

dig @127.0.0.1 www.baidu.com  

如果返回了正确的 IP 地址，说明 DNS转发教程 已成功实施！

常见问题与注意事项

• 确保防火墙允许 UDP/TCP 53 端口通信。
• 如果配置后无法解析，请检查 /var/log/syslog 中是否有错误日志。
• 不要忘记在客户端正确设置 DNS 服务器地址。

总结

通过以上步骤，你已经成功完成了 Linux DNS配置 并启用了 DNS 转发功能。这项技术不仅能提升本地网络的解析效率，还能为后续搭建私有 DNS、实现广告过滤等高级功能打下基础。希望这篇 Ubuntu DNS转发配置 教程对你有所帮助！