云服务器初始化怎么配置 DNS 解析与转发

云服务器初始化需配置DNS解析与转发：Linux推荐dnsmasq，禁用systemd-resolved后指向127.0.0.1，配置条件转发（如server=/corp.local/10.1.0.10）和公共上游；Windows Server则在DNS管理器中启用转发器并可设条件转发，确保防火墙放行53端口。

云服务器初始化阶段配置 DNS 解析与转发，核心目标是让服务器能正确解析域名（如访问 apt 源、yum 仓库、API 接口等），同时按需将特定查询定向到指定 DNS 服务（如内网 DNS、企业私有 DNS 或安全增强型上游 DNS）。这一步不单影响系统可用性，还关系到后续自动化部署、容器网络、混合云互通等关键环节。

确认系统自带 DNS 行为

多数云服务器镜像（Ubuntu/CentOS/Windows Server）默认使用云平台提供的 DNS（如阿里云 100.100.2.136、腾讯云 119.29.29.29），或继承 DHCP 分配的 DNS。但这些默认设置往往：

• 不支持条件转发或自定义区域解析
• 可能屏蔽内部域名（如 corp.local、svc.internal）
• 缺乏日志审计与缓存控制能力

因此，初始化时建议明确接管 DNS 解析逻辑，而非依赖系统默认。

Linux 系统：轻量级转发 DNS（推荐 dnsmasq）

对大多数应用型云服务器（非 DNS 专用），用 dnsmasq 替代系统 resolv.conf 硬编码更灵活、低开销：

Cloudflare Dns Updater

创建或更新经过代理的 Cloudflare DNS A 记录，用于通过编程方式将子域名指向 IP 地址。输入参数为记录名称、区域名称和 IP 地址。

下载

• 安装后编辑 /etc/dnsmasq.conf，添加：
  server=/corp.local/10.1.0.10
  server=/svc.internal/172.16.0.5
  server=8.8.8.8
  server=1.1.1.1
• 禁用 systemd-resolved 冲突（Ubuntu 20.04+）：
  sudo systemctl disable systemd-resolved
  sudo systemctl stop systemd-resolved
• 修改 /etc/resolv.conf 指向本地：
  nameserver 127.0.0.1
• 启动服务：sudo systemctl enable --now dnsmasq

该配置实现：所有 .corp.local 域名强制走内网 DNS，其余走公共 DNS，无需 BIND 复杂配置。

Windows Server：启用并配置 DNS 转发器

若云服务器运行 Windows Server 并已安装 DNS 服务角色（常见于域控或混合环境）：

• 打开 DNS 管理器 → 右键服务器名 → 属性 → 切换到 转发器 标签页
• 勾选 启用转发器，输入 2–3 个稳定上游 DNS（如 8.8.8.8、1.1.1.1、223.5.5.5）
• 如需条件转发（例如把 onprem.example.com 转给本地数据中心 DNS）：
  右键 条件转发器 → 新建 → 输入域名与目标 IP（如 192.168.100.2）
• 检查 Windows 防火墙是否放行 UDP/TCP 53 入站（尤其跨 VPC 或混合云场景）

云平台原生 DNS 服务联动（可选增强）

部分云厂商提供托管 Private DNS（如腾讯云 Private DNS、阿里云云解析 PrivateZone），适合多 VPC 或混合云架构：

• 初始化脚本中可调用 CLI 注册本机为 DNS 客户端（如 tencentcloud-cli privatedns DescribeZones）
• 配置出站终端节点 + 转发规则，使 内网域名自动走私有 DNS，公网域名仍走默认链路
• 优势：无需在每台云服务器上单独维护 DNS 配置，策略统一收敛

注意：该方式需提前在控制台创建私有域和转发目标，并确保云服务器所属子网已关联对应解析器。