ERX路由器的DNS应该如何正确设置？

在网络设备的配置与管理中,域名系统（DNS）的设置是至关重要的一环，它直接影响着网络的访问速度、稳定性和安全性，对于广受网络爱好者青睐的Ubiquiti EdgeRouter X（简称ER-X）而言，其强大的EdgeOS系统为用户提供了灵活而深入的DNS配置选项，本文将详细探讨ER-X的DNS设置，从基础概念到高级应用，旨在帮助用户充分挖掘其网络潜力。

理解DNS及其重要性

在深入配置之前,我们首先需要明确DNS的作用，DNS就像是互联网的“电话簿”，负责将我们易于记忆的域名（如www.google.com）翻译成机器能够识别的IP地址（如172.217.160.100），默认情况下，您的网络设备通常会使用互联网服务提供商（ISP）自动分配的DNS服务器，这些服务器有时可能存在解析速度慢、缓存不佳或缺乏安全防护等问题。

通过在ER-X上手动设置DNS，我们可以选择更优质、更快速的公共DNS服务，甚至可以集成具备广告拦截、恶意软件过滤等高级功能的DNS，从而全面提升整个局域网的上网体验，以下是一些主流公共DNS服务的对比，可供参考：

通过Web图形界面（GUI）配置DNS

对于大多数用户而言,使用ER-X的Web GUI进行DNS设置是最直观、最简单的方法。

1. 登录路由器管理界面：在浏览器中输入ER-X的管理IP地址（默认为192.168.1.1），输入用户名和密码进行登录。
2. 导航至系统设置：在顶部的菜单栏中，点击“Dashboard”选项卡，然后在左侧的导航树中找到“System”部分。
3. 配置DNS服务器：在“System”页面中，您会看到“Name Server”（名称服务器）的设置区域，这里列出了当前系统使用的DNS服务器地址，您可以直接在输入框中修改或添加新的DNS服务器地址，例如输入1.1.1和0.0.0，每个地址占一行。
4. 应用并保存更改：完成输入后，滚动到页面底部，点击“Save”按钮来保存当前配置，系统会提示您是否应用更改，点击“Apply”按钮，ER-X将使用您新指定的DNS服务器进行域名解析。

通过命令行界面（CLI）配置DNS

对于习惯使用命令行或需要进行批量配置的高级用户,CLI提供了更高效的操作方式，您可以通过SSH连接到ER-X，或者直接在Web GUI的“CLI”选项卡中操作。

1. 进入配置模式：登录CLI后，首先输入configure命令进入全局配置模式。

   configure

2. 设置DNS服务器：使用set system name-server命令来指定DNS服务器的IP地址，您可以多次使用此命令来添加多个DNS服务器。

   set system name-server 1.1.1.1
   set system name-server 1.0.0.1

3. 提交并保存配置：配置完成后，必须使用commit命令使更改生效，然后使用save命令将配置保存到启动配置中，以防设备重启后丢失。

   commit
   save

4. 退出配置模式：输入exit即可退出配置模式。

高级DNS配置：启用DNS转发

ER-X不仅可以作为客户端使用上游DNS服务器，还可以自身成为一个DNS解析和缓存代理，即DNS转发，当局域网内任何设备发起DNS请求时，ER-X会先查询自己的缓存，如果缓存中没有记录，再向上游DNS服务器发起查询，这样可以显著提高重复访问同一域名的解析速度，并减少对外部DNS服务器的请求次数。

在GUI中,导航至“Service” -> “DNS”，勾选“Listen on”选项，并确保其监听在局域网接口（如eth1, eth2等）上，然后在“Name Servers”部分填入上游DNS服务器地址。

在CLI中,配置如下：

configure
set service dns forwarding system-server 1.1.1.1
set service dns forwarding system-server 1.0.0.1
set service dns forwarding listen-address 192.168.1.1
commit
save

配置完成后,您需要将局域网内所有设备的DNS服务器地址指向ER-X的局域网IP（如192.168.1.1），或者在ER-X的DHCP服务器设置中，将“DNS Server”选项指定为路由器自身的IP地址，这样所有通过DHCP获取IP的设备都会自动使用ER-X的DNS转发服务。

相关问答FAQs

我已经在ER-X上更改了DNS设置，为什么感觉上网速度没有明显提升？

解答：这是一个常见的误解，DNS的主要作用是“域名解析”，即将网址转换为IP地址，这个过程通常只耗费几十毫秒，它影响的是您“打开一个新网站”的初始连接速度，而不是您下载文件或观看视频的“带宽速度”，如果您的带宽本身很小，即使DNS解析再快，下载速度也不会提升，更换DNS带来的好处主要体现在：减少首次访问网站的延迟、提高网络稳定性、以及获得一些附加的安全功能（如恶意网站拦截），如果您想测试DNS是否生效，可以在电脑的命令行中使用ping或nslookup命令来查看解析出的IP地址是否已变更为您所设置的DNS服务商对应的地址。

我可以在ER-X上直接设置广告拦截功能吗？

解答：ER-X本身不内置广告拦截功能，但您可以通过集成第三方工具来实现这一目标，最流行和强大的方案是在局域网内部署一个专门的DNS过滤服务，如Pi-hole或AdGuard Home，然后将ER-X的DNS转发指向这个服务，具体做法是：在一台始终运行的设备（如树莓派、NAS或小型虚拟机）上安装Pi-hole，将其IP地址设置为ER-X的DNS转发服务器（set service dns forwarding system-server <Pi-hole的IP地址>），这样，所有局域网设备的DNS请求都会先经过Pi-hole，它会根据黑名单过滤掉已知的广告域名，从而在源头屏蔽了绝大多数广告，实现全网的广告拦截效果，这是一种非常高效且优雅的ER-X扩展应用。