OpenDNS with OpenWrt: 详细配置指南与优化技巧

在 OpenWrt 路由器上配置 OpenDNS 是实现更安全、更快速、更可靠 DNS 解析的有效方式。 OpenDNS 是一种公共 DNS 服务，提供广告过滤、恶意软件防护和域名解析加速等功能。通过在 OpenWrt 上设置 OpenDNS，您可以全局性地提升您网络内所有设备的 DNS 解析体验。

OpenWrt 上配置 OpenDNS 的优势

选择在 OpenWrt 路由器上配置 OpenDNS，而非在单个设备上手动设置，具有显著的优势：

• 集中管理：只需在路由器上配置一次，即可为网络中的所有设备（电脑、手机、平板、智能家居设备等）生效。
• 安全防护：OpenDNS 提供强大的恶意网站过滤功能，有效阻止访问钓鱼网站、恶意软件传播网站等，提升网络安全。
• 性能提升：OpenDNS 的全球分布式服务器网络通常能提供比 ISP 默认 DNS 更快的解析速度，减少网页加载延迟。
• 可靠性：OpenDNS 作为专业的 DNS 服务商，其服务器的稳定性和可用性通常高于 ISP 的 DNS 服务。
• 内容过滤（可选）：OpenDNS 还可以根据您的需求进行内容过滤，例如屏蔽成人内容，为家庭网络提供更安全的环境。

OpenWrt 配置 OpenDNS 的步骤

以下是在 OpenWrt 路由器上配置 OpenDNS 的详细步骤：

步骤一：登录 OpenWrt 管理界面

首先，您需要通过浏览器访问您的 OpenWrt 路由器的管理界面。通常，默认的 IP 地址是 192.168.1.1。输入您的用户名和密码登录。

步骤二：导航至网络设置

登录成功后，在 OpenWrt 的菜单中找到并点击“网络”（Network）选项。

步骤三：选择 DHCP 和 DNS

在“网络”菜单下，选择“DHCP 和 DNS”（DHCP and DNS）子选项。

步骤四：配置 DNS 服务器地址

在“DHCP 和 DNS”页面中，您会看到“DNS 服务器”（DNS servers）的设置区域。这里需要输入 OpenDNS 的服务器地址。

• OpenDNS 主要 DNS 服务器：208.67.222.222
• OpenDNS 备用 DNS 服务器：208.67.220.220

您需要在“DNS 服务器”输入框中，按照顺序输入这两个 IP 地址，使用空格或逗号分隔（具体分隔符取决于 OpenWrt 的版本和界面提示）。

重要提示：请确保您输入的 IP 地址是正确的，错误的 IP 地址将导致网络无法解析域名。

步骤五：禁用 ISP 的 DNS 劫持（如果存在）

在同一页面中，您可能会看到一个名为“强制使用 ISP 的 DNS 服务器”（Use DNS servers advertised by peer）或类似的选项。如果您的 OpenWrt 版本有此选项，建议您取消勾选它。这样做是为了确保 OpenWrt 真正使用您手动配置的 OpenDNS 服务器，而不是被 ISP 的 DNS 服务器劫持。

步骤六：保存并应用设置

完成上述配置后，向下滚动页面，找到“保存”（Save）按钮并点击。然后，您可能还需要点击页面顶部的“保存并应用”（Save Apply）按钮，以使更改生效。

步骤七：重启路由器（可选但推荐）

虽然很多情况下配置更改会立即生效，但为了确保所有设置都得到彻底应用，建议您重启一下 OpenWrt 路由器。您可以在“系统”（System）菜单下找到“重启”（Reboot）选项。

步骤八：验证 DNS 设置

路由器重启后，您可以在连接到该网络的任何设备上验证 DNS 设置是否生效。

1. 通过浏览器访问 OpenDNS 验证页面： 打开浏览器，输入 https://www.opendns.com/welcome/。如果您的 DNS 设置已成功应用，您应该会看到一个页面，提示您已连接到 OpenDNS。
2. 使用命令行工具： 在电脑的命令提示符（Windows）或终端（macOS/Linux）中，执行以下命令：
   • Windows: nslookup google.com
   • macOS/Linux: dig google.com
   查看命令输出中显示的 DNS 服务器地址。如果显示的是 OpenDNS 的 IP 地址（208.67.222.222 或 208.67.220.220），则表示配置成功。

OpenDNS 的高级配置与优化

除了基本的 IP 地址设置，OpenDNS 还提供了一些高级功能，可以通过 OpenWrt 进行更精细的控制。

配置 OpenDNS 家庭保护（OpenDNS Home）

OpenDNS Home 提供免费的域名安全和内容过滤服务。您可以登录 OpenDNS 官网（https://www.opendns.com/），注册一个免费账户，然后进行以下设置：

1. 添加您的网络：在 OpenDNS 账户中，添加您路由器的公网 IP 地址（您可以在 whatismyip.com 等网站上查找）。
2. 配置域名过滤：在 OpenDNS 的控制面板中，您可以选择要屏蔽的网站类别（例如，成人内容、社交媒体、赌博等）。OpenDNS 会根据这些设置过滤掉相应的域名。
3. 动态 DNS（如果您的公网 IP 地址是动态的）：如果您的 ISP 为您分配的公网 IP 地址会发生变化，您需要设置一个动态 DNS (DDNS) 服务，以便 OpenDNS 始终知道您的最新 IP 地址。OpenWrt 路由器通常内置支持 DDNS 服务（例如 DynDNS、No-IP 等）。您需要在 OpenWrt 的“服务”（Services）->“动态DNS”（Dynamic DNS）中配置 DDNS 客户端，并将其与您的 OpenDNS 账户关联。

注意：配置 OpenDNS Home 后，您需要在 OpenWrt 的 DNS 设置中，将 OpenDNS 的服务器地址（208.67.222.222 和 208.67.220.220）设置为首选，这样您的网络请求才会经过 OpenDNS 的过滤服务器。

DNS 缓存设置

OpenWrt 默认会运行 DNSmasq 服务，它具备 DNS 缓存功能。通过缓存，常用的域名解析结果会被存储在路由器本地，下次请求时可以直接从缓存中获取，从而进一步提升解析速度。 在 OpenWrt 的“DHCP 和 DNS”页面中，通常有一个“缓存大小”（Cache size）的设置。您可以根据路由器的内存大小和您的网络使用情况，适当调整缓存大小。一般来说，对于家庭用户，默认值通常是比较合适的。

IPv6 DNS 配置

如果您的网络启用了 IPv6，您也需要为 IPv6 配置 OpenDNS 服务器。OpenDNS 同样提供 IPv6 DNS 服务器地址：

• OpenDNS IPv6 DNS 服务器：2620:119:35::35
• OpenDNS IPv6 DNS 服务器：2620:119:53::53

在 OpenWrt 的网络接口设置中，找到 IPv6 的 DNS 配置部分，并填入这两个 IPv6 地址。

故障排除

如果您在配置 OpenDNS with OpenWrt 时遇到问题，可以尝试以下排查步骤：

• 检查 IP 地址：仔细核对输入的 OpenDNS 服务器 IP 地址是否正确，确保没有输入错误或遗漏。
• 确认 ISP DNS 劫持设置：确保在 OpenWrt 的 DHCP 和 DNS 设置中，已取消勾选“强制使用 ISP 的 DNS 服务器”或类似选项。
• 重启路由器和设备：有时简单的重启可以解决临时的网络问题。
• 清除 DNS 缓存：在您的电脑上，尝试清除本地的 DNS 缓存。
  • Windows: ipconfig /flushdns
  • macOS: sudo killall -HUP mDNSResponder
  • Linux: sudo systemd-resolve --flush-caches (取决于您的系统配置)
• 检查 OpenWrt 防火墙规则：极少数情况下，防火墙规则可能会阻止 DNS 请求。您可以暂时禁用防火墙进行测试，但测试完成后请务必重新启用。
• 查看 OpenWrt 系统日志：在 OpenWrt 的“系统”（System）->“日志”（Log）中，可以查看是否有与 DNS 解析相关的错误信息。
• 回退到 ISP DNS：如果问题仍然存在，可以暂时将 DNS 服务器地址改回 ISP 的默认 DNS，以确认问题是否出在 OpenDNS 本身。

总结

通过将 OpenDNS 与 OpenWrt 结合使用，您可以显著提升您家庭或小型办公网络的 DNS 解析能力，获得更快的速度、更强的安全性以及更灵活的内容控制。按照本指南的步骤进行配置，您就能轻松实现这一目标。