openVPN+SmartDNS=openDNS or smartVPN？
正文共：777 字 11 图，预估阅读时间：1 分钟
我们现在已经熟练的掌握了openVPN的部署方式和配置方法（带认证的openVPN连接/断开操作指南），还掌握了在CentOS系统部署SmartDNS的方法（基于CentOS部署SmartDNS）。在某些场景下，我们可能需要使用openVPN服务器来作为DNS服务器进行地址解析，那是不是可以组合一下呢？
首先，还是端口的问题。一般情况下，运营商默认封禁一些知名端口（家庭宽带的公网IPv4地址到底封了多少端口？），其中就包括DNS（Domain Name System，域名系统）服务使用的UDP端口53。正常来讲，如果需要使用53端口，都需要向网络运营商提供信息进行报备，之后开通使用。
但是，我们现在不是用的openVPN吗？连接建立之后，理论上我们跟服务器的通信就是内网了，就没有广域网封控的限制了。理论如此，实际呢？我们来测试一下。
跟上次一样，我们登录云主机之后，先下载SmartDNS配套的安装包。
wget https://github.com/pymumu/smartdns/releases/download/Release40/smartdns.1.2023.01.02-1537.x86_64-linux-all.tar.gz
然后解压文件，并切换到smartdns目录下，执行安装命令。
tar zxf smartdns.1.2023.01.02-1537.x86_64-linux-all.tar.gz
cd smartdns
./install -i
接下来，我们修改SmartDNS的配置文件/etc/smartdns/smartdns.conf，主要是指定IPv4的监听端口、配置配置SmartDNS的上游服务器信息。
然后我们启动SmartDNS服务，并使能开启自启。
systemctl enable smartdns
systemctl start smartdns
查看服务端口的启动状态。
这里简单说明一下，虽然我们使用的是UDP协议，并且IPv4仅支持UDP协议（基于TCP的DNS传输：操作要求、基于TCP的DNS传输：实施要求），但是我们启用了IPv6的TCP监听，这样我们就能比较方便地看到SmartDNS服务是否正常了。
最后，我们还需要修改一下openVPN服务器的配置文件，向客户端推送一条地址为openVPN网关的DNS。
重新加载并启动openVPN服务。
通过客户端连接openVPN服务器，连接成功之后，查看客户端的网络连接状态。
我们可以看到，客户端已经获取到了下发的配置，并且成功将DNS服务器设置为了网关。然后我们执行命令测试一下，看DNS解析是否生效。
nslookup -querytype=ptr smartdns
可以看到，解析的值为smartVPN，这是我们设置的服务器的名称，表示配置生效。
最后，我们测试一下地址解析情况。
解析是正常的，就是时延比较糟糕。
查看解析日志，解析都是正常的，未出现报错信息。
这种openVPN和SmartDNS的组合体，你说是叫openDNS好呢？还是叫smartVPN好一些呢？
长按二维码
关注我们吧
带认证的openVPN连接/断开操作指南
配置openVPN使用用户名密码认证
基于CentOS部署SmartDNS
使用Python批量处理Excel的内容
如何使用Python提取Excel中固定单元格的内容
解决openVPN的递归路问题还是要从服务器端下手
在SD-WAN网络中应用OpenVPN，chatGPT是这样想的
配置优化：将openVPN的配置文件合4为1
通过Nginx做一个openVPN配置文件下载页面
openAI告诉我要这样运营公众号
听说kaili可以破解WiFi密码，装一个试试！
MSR810-LM快速配置通过LTE模块上网