OpenWrt下pppd拨号，如何自定义DNS并让其生效？

在OpenWrt这个高度可定制的嵌入式Linux系统中，网络功能的每一个细节都可以被精细调控。pppd（Point-to-Point Protocol Daemon，点对点协议守护进程）与DNS（Domain Name System，域名系统）的协同工作，是确保宽带拨号用户能够稳定、高效上网的关键一环，理解它们之间的交互机制，对于优化网络性能、提升上网体验至关重要。

pppd在OpenWrt中的作用

pppd是Linux系统中负责建立和管理PPP连接的核心程序，在家庭宽带场景中，尤其是需要通过“拨号”方式上网的ADSL或部分光纤接入（PPPoE，Point-to-Point Protocol over Ethernet），pppd扮演着不可或缺的角色，当用户在OpenWrt的Web界面（LuCI）或通过命令行配置PPPoE拨号时，实际上就是在配置pppd的运行参数。

在OpenWrt的UCI（Unified Configuration Interface）系统中，一个典型的PPPoE接口配置位于/etc/config/network文件内,如下所示：

config interface 'wan'
    option ifname 'eth0.2'
    option proto 'pppoe'
    option username 'your_username'
    option password 'your_password'
    option peerdns '1'

此处的proto 'pppoe'即指定了该接口使用pppd进行拨号连接。pppd在成功建立连接后，不仅会获取一个公网IP地址，还会通过IPCP（IP Control Protocol）从ISP（互联网服务提供商）处接收一组DNS服务器地址。

DNS解析的核心：dnsmasq

OpenWrt默认使用dnsmasq作为DNS转发器和DHCP服务器，它为局域网内的所有设备提供域名解析服务，当设备尝试访问www.example.com时，请求会首先发送到dnsmasq。dnsmasq会查询其缓存，若无缓存记录，则会将请求转发给其上游DNS服务器进行递归查询,最终将结果返回给请求设备并缓存。

pppd与DNS的动态交互

这里就引出了pppd与DNS的核心交互，当pppd成功拨号并从ISP获取到DNS服务器地址后，它会动态地修改一个名为/tmp/resolv.conf.auto的文件，将ISP提供的DNS地址写入其中，而dnsmasq在运行时，会自动监控这个文件,并将其中的DNS服务器地址作为自己的上游服务器之一。

这种设计的优点在于“即插即用”，用户无需手动配置DNS，只要拨号成功，路由器就能自动使用ISP提供的DNS进行解析,这种默认行为也存在一些潜在的弊端：

• 性能问题：部分ISP提供的DNS服务器响应速度较慢或负载较高,可能影响网页打开速度。
• 隐私与安全：ISP的DNS服务器可能会记录用户的查询历史,甚至存在DNS劫持或污染的风险。
• 功能限制：ISP的DNS通常不支持高级功能，如广告过滤、恶意网站拦截等。

自定义DNS策略

为了克服上述弊端，高级用户通常会选择自定义DNS服务器，在OpenWrt中实现这一点非常简单，关键在于修改网络接口配置中的peerdns选项。

将peerdns的值设置为0，即可阻止pppd自动修改DNS配置。

config interface 'wan'
    option ifname 'eth0.2'
    option proto 'pppoe'
    option username 'your_username'
    option password 'your_password'
    option peerdns '0'
    option dns '8.8.8.8 1.1.1.1'

通过option dns参数，我们可以手动指定一个或多个DNS服务器地址，例如使用Google的8.8.8或Cloudflare的1.1.1，这样，dnsmasq将忽略ISP提供的DNS，转而使用我们设定的、更可靠、更快速的公共DNS服务。

下表小编总结了默认行为与自定义行为的差异：

通过这种精细的控制，用户可以确保无论pppd拨号获取到何种DNS信息，路由器的DNS解析始终遵循自己设定的策略,从而实现网络体验的全面优化。

相关问答FAQs

Q1：我已经在OpenWrt的DHCP/DNS界面设置了自定义DNS，但为什么nslookup命令显示的结果仍然是ISP的地址？

A1：这通常是因为你没有禁用WAN接口的peerdns选项。pppd在拨号成功后，会强制将ISP的DNS写入/tmp/resolv.conf.auto，这个文件的优先级可能高于你在DHCP/DNS中的设置，正确的做法是：进入“网络 -> 接口”，编辑你的WAN（PPPoE）接口，在“高级设置”中找到“使用从ISP获取的DNS”选项，将其取消勾选（即设置peerdns为’0’），然后保存并应用，之后，dnsmasq就会完全采用你在DHCP/DNS中配置的静态DNS服务器。

Q2：如何检查我的OpenWrt路由器当前实际正在使用哪些上游DNS服务器？

A2：有几种方法可以检查，最直接的方式是通过SSH登录路由器，然后执行命令cat /tmp/resolv.conf.auto，这个文件显示了pppd从ISP获取的DNS以及你手动设置的DNS，要确认dnsmasq正在使用哪些上游服务器，可以执行命令nslookup openwrt.org localhost，在返回的结果中，“Server:”一行显示的地址就是dnsmasq实际转发查询请求的上游DNS服务器的IP地址，在LuCI的“状态 -> 概览”页面,也能找到当前路由器正在使用的DNS服务器信息。