使用 CoreDNS 搭建本地的 DNS 服务器

CoreDNS 是一个开源的 DNS 和服务器发现工具，是一个从 CNCF（ Cloud Native Computing Foundation）毕业的项目。与很多同样使用 Go 语言编写的工具类似，只需要下载它在对应平台的可执行文件，通过传入配置文件即可运行。

CoreDNS 配置文件示例 🔗

一个简单的配置文件示例如下：

.:53 {
        bind 0.0.0.0
        hosts {
                192.168.10.98 server.lan
                fallthrough
        }
        forward . /etc/resolv.conf
        cache 120
        reload 6s
        log
        errors
}

在该配置中，将域名 server.lan 指向了 IP 地址 192.168.10.98。那么在理想情况下，当使用该 DNS 服务的客户端在访问域名 server.lan 时，应该访问 IP 地址为 192.168.10.98 的主机。

注意，这里配置了端口号为 53，因此 DNS 服务器的标准端口就是 53。题外话：在 AWS 中，域名服务就叫做 Route53。

在服务器运行 CoreDNS 🔗

运行 🔗

运行 CoreDNS 的方法也很简单，假定配置文件位于 /etc/coredns/Corefile，那么只需要执行如下命令即可:

sudo coredns -conf /etc/coredns/Corefile

更新 systemd-resolved 🔗

在运行 coredns 时很可能会出错，提示端口 53 被占用（bind: address already in use）。使用如下命令查看使用该端口的进程：

sudo netstat -nlp | grep :53

那么就会发现，systemd-resolved 使用了这个端口。因此，需要让 systemd-resolved 释放该端口。

使用管理员打开 /etc/systemd/resolved.conf 文件，找到 [Resolve] 下的 DNS 和 DNSStubListener，分别去掉注释，并修改为如下内容，其他内容保持不变：

DNS=127.0.0.1
DNSStubListener=no

然后重启 systemd-resolved：

sudo systemctl restart systemd-resolved.service

然后再次运行 coredns，确保它不会出错：

sudo coredns -conf /etc/coredns/Corefile

创建系统服务 🔗

创建系统服务的配置 /etc/systemd/system/coredns，内容如下：

[Unit]
Description=CoreDNS DNS server
Documentation=https://coredns.io
After=network.target

[Service]
PermissionsStartOnly=true
LimitNOFILE=1048576
LimitNPROC=512
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_BIND_SERVICE
NoNewPrivileges=true
DynamicUser=true
ExecStart=coredns -conf=/etc/coredns/Corefile
ExecReload=/bin/kill -SIGUSR1 $MAINPID
Restart=on-failure

[Install]
WantedBy=multi-user.target

将其启用，并启动：

sudo systemctl enable coredns.service
sudo systemctl restart coredns.service

检查运行正常：

sudo systemctl status coredns.service

此时，CoreDNS 服务器已经搭建成功。

验证 DNS 记录 🔗

在客户端测试 DNS 服务器能够正常解析域名 server.lan（x.x.x.x 是 DNS 服务器的IP）：

dig @x.x.x.x server.lan

在正常情况下，dig 命令会打印 DNS 服务器的回答（ Answer），其中包括了 server.lan 的 IP 地址。

在客户端配置 DNS 服务器 🔗

虽然 DNS 服务器配置好了，但是客户端使用的命令行工具、浏览器等，还不能使用它。可以在如下几个层面的配置：

• 在路由器配置。但是，路由器可能会提示：WAN口首选DNS地址和LAN口IP地址不能处于同一子网。
• 在主机上配置。在主机上打开网络配置，设置 DNS 服务器。设置好之后，使用命令行工具比如 curl 访问 server.lan 的 Web服务，应该是没问题的。使用 Firefox 浏览器访问 server.lan 上的 Web服务，也是没问题的。
• 浏览器配置。使用 Chrome 可能并不认可系统中的 DNS 配置，因为 Chrome 有更严格的安全要求。在 Reddit 上有一个针对该问题的讨论，其中提高了修改 Chrome 中的配置项。

另外，对于 .com 等域名，Chrome 浏览器默认会自动地把 http 重定向到 https 地址。这也可以在 Chrome 进行设置，见讨论 Chrome persistently redirecting to HTTPS for HTTP site，但无疑让事情变得复杂，在某些情况下又可能有安全问题。

结尾 🔗

使用 CoreDNS 搭建 DNS 服务器还是很简单，但在在生产级别的环境中， 配置可能复杂地多。这需要深入理解网络、DNS等原理，同时掌握 CoreDNS 的配置语言。在使用自托管的 DNS 服务器时，也需要一定的配置，无疑影响到了使用体验。