内网 DNS 问题，求教各位大佬

[miaosl]

各位大佬们，在下正在学习运维。使用 vmware 的时候发现在模拟实验的时，做域名解析就是 scp hosts 文件。
但是这样的话每次多一台服务器都要重新 scp 一次 hosts 文件（虽然直接使用 ansible copy 也还算方便）
但是我还是像单独做一个内网的 dns 。
但是问题就来了：
我是用 10.10.10.10 centos7 安装了 bind 服务并且修改主要配置如下：
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
}
添加了几个域名解析之后发现内网域名解析是没问题了，但是访问外网比如 ping www.baidu.com 什么的会很慢。我是用 10.0.0.16 服务器设置 DNS1:10.10.10.10 DNS2:114.114.114.114 ping 百度，能 ping 通但是很慢，慢到装软件直接超时。
我网上搜了一下说是可以在 bind 的配置文件中 options 下添加
forwarders {
114.114.114.114;
8.8.8.8;
};
转发器，但是我的实验，设置 10.0.0.16 只有 10.10.10.10 这一个 dns 服务器，然后 ping 百度，好家伙这次直接就解析不到了，说明这个转发器是没啥 b 用的。
有没有大佬能教教我如何就是实现，内网直接解析，如果找不到的话跳 114 或者直接返回失败去找 DNS2 的 114
求求求了

[enng]

你这种情况直接用 docker 起一个 dnsmasq ，然后其他服务器配置下 dns 地址指向就完事了

[Terminl]

新手运维直接上 AdGuardHome 。点点鼠标就配置好了。

[ho121]

首先，找几个本机能通的 dns 服务器写到 forwarders 。
然后，再加一个配置项 forward only;

[zliea]

AdGuardHome+1

[miaosl]

@ho121 我是这样做的，但是没用，问了一个朋友，好像说是不是添加个开关就可以的，好像是要装个东西的

[miaosl]

@ho121 我是这样做的，但是没用，问了一个朋友，好像说是不是添加个开关就可以的，好像是要装个东西的
@enng 好的大佬，还没开始研究 docker 呢
@zliea
@Terminl 好我 i 去看看 AdGuardHome 还没了解过，我是个雏

[miaosl]

实际上我试过了但是 only 也好 first 也好好像都没生效

[zliea]

上次原本我也想搞一下 dnsmasq ，但搞了 1 个多小时没弄好，反正临时测试使用就搞了 AdguardHome ，20 分钟搞定。

[vivisidea]

虽然坛子里嫌弃，但是 ikuai 配置 dns 内网解析还是挺方便的

[miaosl]

@zliea 好好好

[miaosl]

@vivisidea ikuai
这是啥，渗透用的那个系统吗

[vivisidea]

@miaosl 不是，就是一个国内的一个路由器系统，闭源的，有被扒出来有小动作

如果是 dns 的话，也可以试试 docker 起个 coredns ，这个在 k8s 里面是标配，配置也比较简单

https://coredns.io/