如何排查自建 DNS 中的问题？

pingdog

2025 年 10 月 11 日

vpc dns 节省流量费会解析内网地址，vpc 用公网互访会产生流量费

ChicC

2025 年 10 月 11 日

直接境内用的 cf 的 Gatewaydns,agh 开启 ecs

mohumohu

2025 年 10 月 13 日

是哪些腾讯服务的域名有问题？我也想入手一个腾讯轻量试试

jesky

2025 年 10 月 13 日

“因为国内的公共 DNS 不能保证访问质量，兼顾国内 DNS 服务器的流量使用和带宽限制，我使用的都是云服务商提供的内部 DNS 对国内域名进行解析”——没必要吧，公共 DNS 稳定性没那么不堪，而且你们个人使用又会有多大量呢，何况还有缓存。

totoro625

2025 年 10 月 14 日

腾讯的 DNS 服务是有问题的，不论是他家 VPS 内置 DNS 解析还是公共 DNS 解析，尽量不要用
国内部分推荐使用阿里 DOH ，国外部分你可能会被墙阻断，建议通过梯子链接国外部分
我的 adguardhome 部分配置：
https://github.com/hezhijie0327/GFWList2AGH/raw/refs/heads/main/gfwlist2adguardhome_new/whitelist_full.txt 指定国内 doh ，例如阿里 DOH 360
https://github.com/hezhijie0327/GFWList2AGH/raw/refs/heads/main/gfwlist2adguardhome_new/blacklist_full.txt 指定国外 doh ，例如 CFDOH

test0103

2025 年 10 月 14 日

@totoro625 我也发现了，我对腾讯云的 DNS 还提交了工单，他们的解释我并不满意，腾讯云的内网 DNS 的问题在于，其 EDNS 返回的 IP 依然是面向云服务器的优化的，对终端网络没有优化，实测解析的 IP 都不一样，我的 DNS 是多人共用的，请求太多，公共的 DoH 请求过快会被限制的，但是为此再买其他家的服务器不划算，我自建递归 DNS 服务器，直接自己解析根 DNS 了，目前用的是 powerdns ，配置好了 EDNS 和 DNSDEC ，再配合 adgurad home ，已经很稳定了

loukky

2025 年 10 月 15 日

@test0103 你的 pdns 稳定吗？我用云服务器搭建了 pdns 递归，在服务器上测试本地解析，偶尔都会卡几秒钟才会出结果。完全找不到什么原因。

test0103

2025 年 10 月 17 日

@loukky 目前我自建了 pdns 后没什么问题，设置好缓存即可，只不过国外的域名经递归查询依然被污染，依然是自建了分流来实现的

loukky

2025 年 10 月 17 日

@test0103 那肯定会被污染的，毕竟，UDP53 过墙。
我在国外搭建的，很奇怪的问题，用不同的机器搭建都有这个问题。4.8.8 和 5.3.0 都会这样。

用 dig 多次测试就会复现。有缓存都会卡几秒钟……完全找不到原因

jqknono

2025 年 10 月 23 日

云服务商的部分域名在内网和公网解析不一样, 有经验的阿里云内网公网用不一样的域名, 而腾讯云内网公网使用相同域名会解析到不同地址. 可以使用 https://github.com/natesales/q 来排查 dns 问题.

其实可以试试开源自部署的 https://github.com/NullPrivate/NullPrivate
SaaS 版 https://www.nullprivate.com

adguardhome 我很熟, 几大痛点, 首先是不支持分流规则列表, 其次不支持访问上游 dns 时走 socks 代理.
这些在 NullPrivate 里都解决了, 租两个服务器加一个域名多少钱, 用 SaaS 版一个月 5 块钱, 连分流加自动代理海外上游都解决了.

nullprivate 的网络拓扑:
DoT->杭州->非 GFW 域名->223.5.5.5
->GFW 域名->新加坡->1.1.1.1

你这个网络拓扑体验绝对好不了, 第一站 DoT 到新加坡四次握手, 第二站新加坡到国内三次握手. 如果是已建立链接, 有缓存的情况下, 至少 350ms 延迟. 无缓存情况至少 750ms 延迟. 如果是新建连接, 就是刚打开手机屏幕那几秒, 绝对非常慢, 可以达到几秒的延迟.

jqknono

2025 年 10 月 23 日

看到你的 dns 是多人共用的,算了也别用 nullprivate 的 saas, 支持不了多人.
腾讯云服务的 dns 的问题可以手动建一个分流规则:
[/tencentcloud.com/tencentyun.com/tencentcloudapi.com/]183.60.83.19 183.60.82.98

183.60.83.19 183.60.82.98 这俩是腾讯内网用的 dns.

test0103

2025 年 10 月 23 日

@jqknono AdGuard Home 已经支持分流规则了，只是没人讨论，也没人维护一个分流文件，我自建了，为了分流我在新加坡也部署了一个 AdGuard Home ，作为国外的分流，并且用的 DoQ ，比 DoH/DoT 好很多，延迟不到 100ms ，国内的 AdGuard Home 上游使用自建的 powerdns ，没有使用公网 DNS ，也没有使用云服务商的内网 DNS ，DNS 解析速度方面，设置合适的缓存机制，完全不存在卡顿

upuptoday

2025 年 12 月 4 日

@test0103 请问你的腾讯云服务器带宽多大，我怎么测试下来单设备峰值能达到 100kb/s(就是设备打开抖音 app ，会持续一段时间的 100kb/s 的网速占用)，这样计算极端情况下根本承载不了多少设备

test0103

2025 年 12 月 4 日

@upuptoday 5Mbps ，我周均请求五百万左右，没有因为网络卡顿导致查询异常的

nginxxx

5 月 8 日

@jqknono 大佬能分享下你的 nullprivate 的分流配置吗

jqknono

5 月 8 日

@nginxxx
# 分流规则
[/alibaba/bing/dnscheck.tools/v2ex/techfetch.dev/claude/cloudflare/alibaba/openai/chatgpt/anthropic/]https://one.one.one.one/dns-query
[/cn/xhscdn/dbank/tencentclb.com/tencent-cloud.net/aliyun.com/alicdn.com/aliyuncs.com/zhihu.com/qq.com/tenpay.com/gtimg.com/aliyun/qq/tencent/]https://dns.alidns.com/dns-query
# 默认
tls://1.1.1.1

https://raw.githubusercontent.com/Loyalsoldier/v2ray-rules-dat/release/direct-list.txt
https://dns.alidns.com/dns-query

nginxxx

5 月 8 日

@jqknono 你自建的 vps 本来就在境外吧,境内的好像没办法直连 cf 的 doh

jqknono

5 月 8 日

@nginxxx 我有几个 vps ，搭载这个 DNS 服务的在杭州，上游 cfdns 通过 tun 代理到新加坡，杭州这边相当于做缓存，搭配 nullprivate 的设置乐观缓存（先使用缓存响应，再去查上游），整个体验和直接搭在杭州差不多