正文

openwrt無法解析域名（openwrt 無法解析）

發(fā)布時間：2023-04-08 04:23:46 稿源：創(chuàng)意嶺閱讀： 133

大家好！今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于openwrt無法解析域名的問題，以下是小編對此問題的歸納整理，讓我們一起來看看吧。

開始之前先推薦一個非常厲害的Ai人工智能工具，一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等

只需要輸入關(guān)鍵詞，就能返回你想要的內(nèi)容，越精準(zhǔn)，寫出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁版、PC客戶端

官網(wǎng)：https://ai.de1919.com。

創(chuàng)意嶺作為行業(yè)內(nèi)優(yōu)秀的企業(yè)，服務(wù)客戶遍布全球各地，如需了解SEO相關(guān)業(yè)務(wù)請撥打電話175-8598-2043，或添加微信：1454722008

本文目錄:

1、openwrt使用代理后卡頓
2、openwrt怎么設(shè)置指定ip進(jìn)入管理頁面
3、改了dns可以訪問微軟是什么問題
4、5-ipv6基礎(chǔ)知識之-域名解析dns

openwrt無法解析域名（openwrt 無法解析）

一、openwrt使用代理后卡頓

各位大神，我的設(shè)備：

主路由：newifi3 D2，刷入hiboy大神的老毛子，負(fù)責(zé)撥號（光貓不撥號）

旁路由：N1，參考小東邪大神的路邊U盤方法，寫入了EMMC，群友編譯的LEAN神openwrt（僅修改了S-S R plus的主題）

主要設(shè)置：

1. 主路由LAN口接N1，主路由不做任何設(shè)置，關(guān)閉主路由的S-S R等功能

2. 旁路由N1，IP靜態(tài)分配與主路由同網(wǎng)段，網(wǎng)關(guān)指向主路由IP，DNS指向主路由IP，廣播地址填寫路由網(wǎng)段的255地址；打開S-S R Plus功能

3. 旁路由上的S-S R Plus，DNS解析方式為“使用PDNSD TCP查詢并緩存”

現(xiàn)象：

1. 使用旁路由做網(wǎng)關(guān)的手機，訪問國外網(wǎng)站，速度很快，幾乎可以跑滿帶寬

2. 使用旁路由做網(wǎng)關(guān)的手機，訪問國內(nèi)網(wǎng)站，卡頓；微信發(fā)送圖片，非常慢，半天才跳一個百分比；

3. 同一個手機，網(wǎng)關(guān)和DNS改成主路由的IP，訪問國內(nèi)網(wǎng)站，流暢；微信發(fā)送圖片，瞬間完成

4. 手機使用的5G網(wǎng)絡(luò)，距離路由器兩米距離

做過的嘗試：

1. N1的DNS，更換過：電信DNS/114/127.0.0.1, 以及網(wǎng)絡(luò)上搜到的PING較低的DNS，均有同樣現(xiàn)象。

2. 打開Turbo ACC的DNS加速功能，現(xiàn)象仍然存在。

3. 徹底關(guān)閉S-S Rplus，仍然有問題現(xiàn)象，這就排除了和S-S Rplus的關(guān)系了吧

請大家?guī)兔聪?，有可能是哪里設(shè)置出了問題呢？

附：

1. 小東邪大神的路邊U盤帖子： https://www.right.com.cn/forum/thread-476772-1-1.html

2. 也有壇友遇到類似問題的帖子： https://www.right.com.cn/forum/thread-506510-1-1.html

補充內(nèi)容 (2019-5-18 07:36):

方案在置頂?shù)亩?，sangood大神提供的方法。

具體為：網(wǎng)絡(luò) -> 防火墻 -> 自定義規(guī)則，在其中追加一行iptables -t nat -I POSTROUTING -j MASQUERADE

然后重啟防火墻。

補充內(nèi)容20190925

另外發(fā)現(xiàn)，出現(xiàn)國內(nèi)網(wǎng)站卡頓的朋友，大多用的是padavan或者其改版。最近看到這么一組方案，也挺有效的。

在hiboy padavan主路由條件下實測，比較完美的

二、openwrt怎么設(shè)置指定ip進(jìn)入管理頁面

將動態(tài)DDNS關(guān)閉掉唄，在網(wǎng)絡(luò)-防火墻里面設(shè)置端口映射，將你的IP地址映射成你想要的域名，然后通過域名就可以內(nèi)網(wǎng)訪問你的路由器，而外網(wǎng)就訪問不到了。

三、改了dns可以訪問微軟是什么問題

近日，在重裝Windows 10系統(tǒng)之后，發(fā)現(xiàn)Edge瀏覽器無法登錄微軟賬號做數(shù)據(jù)同步，具體表現(xiàn)為登錄頁面無法打開。此前，通過瀏覽器訪問hotmail等頁面的時候，也經(jīng)常發(fā)生頁面無法打開或者打開及其緩慢的情況，只是這次徹底打不開了，甚是煩人。經(jīng)過反復(fù)摸索，最終通過bing搜索發(fā)現(xiàn)原來是國內(nèi)DNS解析的問題，將系統(tǒng)的DNS服務(wù)器設(shè)置為4.2.2.2和4.2.2.1之后問題順利解決，這兩個域名解析服務(wù)器是微軟面向全球的免費DNS服務(wù)器，使用這個DNS服務(wù)器以后，微軟的服務(wù)不僅能打開了，而且訪問速度還飛快?？墒鞘褂梦④汥NS的幾天后，發(fā)現(xiàn)淘寶的訪問有問題了，淘寶網(wǎng)站打不開，通過瀏覽器的調(diào)試工具發(fā)現(xiàn)原來是g.alicdn.com的域名解析出問題，隨即將系統(tǒng)的DNS服務(wù)器重置為運營商的服務(wù)器之后，問題解決。

至此，一個魚與熊掌不可兼得的問題出現(xiàn)了，使用微軟的DNS可以快速訪問微軟服務(wù)，但訪問部分國內(nèi)站點有問題；使用國內(nèi)運營商的DNS，國內(nèi)站點訪問正常，但是微軟等部分國外站點訪問有問題。于是心中涌現(xiàn)出一個疑問，有沒有一個解決方案，可以在訪問國外站點的時候，使用微軟的DNS服務(wù)器，而訪問國內(nèi)站點的時候使用運營商的DNS呢，終于皇天不負(fù)有心人，這個方案還真被我找到了。

方案的基本思路是，在Linux系統(tǒng)上通過DNSmasq，自己搭建一個DNS服務(wù)器，而DNSmasq允許為不同的域名配置不同的DNS服務(wù)器，這樣就完美解決了我的問題。DNSmasq是一個非常小巧的開源軟件，提供DHCP、DNS以及TFTP等很多功能，正因為其小巧、且功能強大，Openwrt系統(tǒng)采用它來作為DHCP及DNS服務(wù)器，而恰好筆者在網(wǎng)上有這么一臺Openwrt的服務(wù)器。Openwrt因為采用了圖形化的配置方式，因此完成上述功能的配置也非常的簡單，具體見下圖：

圖中，關(guān)鍵設(shè)置的部分已經(jīng)用紅框標(biāo)出，其中，“DNS轉(zhuǎn)發(fā)”設(shè)置就是為不同的域名設(shè)置不同的解析服務(wù)器。因為筆者是希望面向外網(wǎng)提供DNS服務(wù)，因此“僅本地服務(wù)器”選項并未勾選。

做完上述配置后，只需要將系統(tǒng)的DNS服務(wù)器指向openwrt服務(wù)器就大功告成了。需要提醒的是：

如果像筆者一樣，需要從外網(wǎng)訪問DNS服務(wù)器，則需要打開openwrt的防火墻，允許從外網(wǎng)接口，訪問TCP、UDP協(xié)議的53號端口；如果openwrt服務(wù)器本身就是局域網(wǎng)的出口路由器，則不需要上述防護墻的設(shè)置。

有關(guān)在Linux系統(tǒng)上dnsmasq的安裝和配置的信息，網(wǎng)絡(luò)上有很多，這里不再贅述，有興趣的讀者可以自行搜索。

更進(jìn)一步，這個方法雖然可以解決我的問題，但是畢竟需要另外一臺機器充當(dāng)dns服務(wù)器，不是每個人都像筆者一樣，恰好在公網(wǎng)上有一臺可以用于折騰的openwrt服務(wù)器。為此，筆者正在考慮自己寫一個簡單的DNS服務(wù)器，并注冊成為系統(tǒng)服務(wù)，隨系統(tǒng)啟動而自動啟動，幸運的是網(wǎng)絡(luò)上有開源的DNS空間庫：ARSoft.Tools.Net，在該庫的基礎(chǔ)上，筆者只需要編寫代碼將其封裝成為windows系統(tǒng)服務(wù)就行了，工作量應(yīng)該很小。

四、5-ipv6基礎(chǔ)知識之-域名解析dns

在電腦上面ping www.taobao.com （如果已經(jīng)訪問過需要換一個網(wǎng)址，dns地址會被緩存，有可能不產(chǎn)生dns請求，直接請求ICMP包）

ping域名的過來，會先發(fā)送dns請求得到域名的IP，然后再發(fā)送ICMP包，測試數(shù)據(jù)可達(dá)性。

DNS有兩種報文：查詢報文、回答報文，兩者有著相同格式，下面就取報文中幾個比較重要的字段進(jìn)行說明

查詢報文：

回答報文：

在發(fā)送DNS查詢數(shù)據(jù)包的時候，會指定要查的類型，如IPV4地址就是A（使用ping命令），IPV6地址就是AAAA（使用ping6命令）。

Flags中Answer RRs 為3 說明對應(yīng)的Answers字段中將會出現(xiàn)3項解析結(jié)果.

Answers字段可以看成一個List,集合中每項為一個資源記錄。

在本地可以使用nslookup查看dns解析后的IPv4地址

IPv6對于DNS的支持是很簡單的，只是將IPv4的域名解析和反向域名解析技術(shù)直接轉(zhuǎn)換到IPv6環(huán)境中而已。

例如IPv6地址為2001:410:1:1:250:3eff:fee4:1，反向查詢域名為1.0.0.0.4.e.e.f.f.f.e.3.0.5.2.0.1.0.0.0.1.0.0.0.0.1.4.0.1.0.0.2.IP6.ARPA

在本地可以使用nslookup查看dns解析后的IPv6地址

主機A是一臺IPv6IPv4主機,它具有多個接口,每個接口有多個地址。主機A構(gòu)建并發(fā)送了一條或多條“DNS域名查詢請求”消息,請求所有與域名web.example.com對應(yīng)的地址記錄。而主機A接收到的“DNS域名查詢響應(yīng)”消息中包含一個IPv4地址記錄和多個IPv6地址記錄。

根據(jù)DNS域名査詢響應(yīng)消息的內(nèi)容,主機A的IPv6會執(zhí)行如下操作。

1、使用源地址選擇算法來判斷出每個目的IPv6地址的最佳源地址

2、使用目的地址選擇算法來判斷出目的IPv4和IPv6地址的優(yōu)先順序。

目的地址的有序組以及它們對應(yīng)的源地址會被提供給應(yīng)用程序。然后,應(yīng)用就會接著嘗試每個目的和源地址組合,直至通信建立。

例如,主機A配置了如下地址

LAN接口:

口站點內(nèi)自動隧道尋址協(xié)議( ISATAP)隧道接口:

對于域名web.example.com的DNS域名查詢請求消息返回如下地址。

源地址選擇算法的結(jié)果如下。

目的地址選擇算法的結(jié)果是按優(yōu)先級順序排列的目的地址,如下所示

于是,主機A嘗試通過以下幾組源和目的地址與web.example.com服務(wù)器建立通信。

https://openwrt.org/docs/guide-user/network/ipv6/ipv6.dns