教你如何把闲置 VPS 变身个人 DNS 服务器，附一键脚本推荐

手里吃灰的 VPS 终于有用了！最近经常看到有朋友问，能不能把自己手头的服务器变成 DNS 服务器？毕竟很多云厂商的 VPS 拿来做梯子或者建站后带宽往往跑不满，这时候让它兼职当个 DNS 解析器，既能提升隐私安全性，又能顺便加速网络解析，何乐而不为呢？

今天就来聊聊怎么把闲置服务器变成个人的 DNS 服务器，以及有哪些好用的一键脚本可以帮我们偷懒。

为什么我们需要自建 DNS？

在直接上脚本之前，先说说为什么要折腾这个。

首先最直观的就是隐私保护。平时我们用的运营商 DNS 或者 8.8.8.8 这种公共 DNS，你访问了什么网站，解析记录里一目了然。自建 DNS 之后，所有的域名解析请求都走你自己的服务器，不用担心被记录上网癖好。

其次是防污染与加速。虽然现在 VPS 大多在海外，但配合合适的技术手段，自建 DNS 可以获得更纯净的解析结果，避免被莫名其妙的劫持到错误的 IP。

AdGuard Home 提供了直观的 Web 管理界面，允许用户轻松配置 DNS 上游服务器和管理过滤规则。

最后，对于爱折腾的朋友来说，完全可控是最大的诱惑。你可以自己配置分流规则，比如某些域名走特定线路，某些域名直接拦截广告，自由度非常高。

主流的一键脚本推荐

虽然手动搭建 BIND 或 CoreDNS 并不难，但我相信大家更喜欢“复制粘贴”就能搞定的一键脚本。这里推荐几款目前在圈内比较流行且维护活跃的方案。

在 VPS 控制面板中放行 TCP/UDP 53 端口是确保 DNS 服务可用的关键步骤。

1. 基于 DNSCrypt 的加密 DNS 方案

这不是简单的搭建一个 DNS53 端口的服务器，而是更高级的 DNS over HTTPS (DoH) 或 DNS over TLS (DoT)。这类脚本通常封装了 dnscrypt-proxy 或者 cloudflared 工具。

• 优点：加密传输，安全性极高，配合客户端使用能完美抵御中间人攻击。
• 缺点：配置相对复杂一点，需要在客户端（电脑或手机）上导入证书或配置地址。

市面上有一些封装好的脚本，只需一条命令即可在 Linux 上部署好 DoH 服务，并能自动申请 SSL 证书，适合对隐私要求极高的用户。

2. 基于 AdGuard Home 的全能方案

如果你想不仅拥有 DNS 解析功能，还想把 DNS 服务器变成一个去广告神器，那 AdGuard Home 绝对是首选。它有一个非常漂亮的 Web 管理界面，支持一键脚本安装。

• 核心功能：DNS 服务器 + DHCP 服务器 + 强大的广告拦截过滤。
• 安装方式：目前 GitHub 上有很多大佬封装的一键脚本，通常支持 Debian/Ubuntu/CentOS 等主流系统。

装好之后，你可以在网页后台直接设置上游服务器（比如腾讯 DNS、Google DNS 等），配置上游 DNS 冲突自动解决，还能自己添加黑名单白名单。整个家庭的网络流量都可以通过它来净化。

3. 传统轻量级脚本（如 SmartDNS）

如果你不需要那么多的花哨功能，只想要一个能多线程并发查询、返回最快解析结果的 DNS，那 SmartDNS 相关的脚本最合适。

• 特点：主打“快”。它会同时向多个上游 DNS 发起查询，谁先返回结果就用谁的，极大降低了域名解析延迟。
• 适用场景：适合网络环境比较复杂，或者对解析速度有极致要求的 VPS。

搭建实操与注意事项（避坑指南）

虽然是一键脚本，但在操作前有几个关键点一定要注意，否则搭好了连不上就尴尬了。

1. 端口放行是重中之重 DNS 服务默认使用的是 UDP 53 端口，如果使用 DoT 还要开放 853 端口，DoH 则是 443 端口。很多 VPS 商商（如 AWS, Google Cloud）默认的安全组是拦截所有入站流量的。

在运行脚本之前，请务必去你的 VPS 控制面板，确保 TCP 和 UDP 的 53 端口都已经放行。这是新手最容易踩的坑。

2. 防止被滥用的基础策略 一旦服务器开启了公网 DNS 解析，如果不做限制，很容易被别有用心的人拿去做 DNS 放大攻击，不仅浪费流量，还可能导致 IP 被墙。

• IP 白名单：在配置文件中，只允许你自己的 IP 地址（或你家用宽带的动态 IP 段）查询。不过如果你是移动办公，这个办法不太现实。
• 设置访问密码（针对 DoH/DoT）：很多加密 DNS 工具支持客户端认证，除非有密码，否则拒绝请求。

3. 硬件资源选择 DNS 服务对 CPU 和内存的占用极低，哪怕是 128M 内存的 NAS 或者老款 VPS 都能跑得飞起。不要为了这个专门去买高配机器，手里最烂的那台吃灰机器往往就是最佳选择。

总结

把闲置服务器变成 DNS 服务器，其实是一个性价比极高的折腾。特别是对于使用了 AdGuard Home 的用户，不仅解决了解析问题，还顺手把全家设备的广告都屏蔽了，体验提升立竿见影。

如果你手里正好有吃灰的机器，不妨找一套对应的一键脚本试试看。当然，搭建完成别忘了配置好防火墙规则，安全第一！如果你在搭建过程中遇到端口不通或解析循环的问题，欢迎在评论区交流，我们一起来解决这些“拦路虎”。