安装并配置DNS服务器软件

假设你选择使用BIND作为DNS服务器。

在Linux上安装BIND：

1. 打开终端,执行以下命令安装BIND：

   sudo apt-get update
   sudo apt-get install bind9 bindutils

2. 启动并启用BIND服务：

   sudo systemctl start bind9
   sudo systemctl enable bind9

配置BIND的主机名和域名：

1. 打开DNS配置文件：

   sudo nano /etc/named.conf

2. 添加以下内容到文件末尾：

   options {
       listen-on port 53;
       listen-on-v6 port 53;
       allow-query { 10.8../24 };
       forwarders { 192.168.1.100; };
   }

   注意：将168.1.100替换为你的VPN服务器IP地址。

3. 保存并退出编辑器,重启BIND服务：

   sudo systemctl restart bind9

配置VPN服务器的DNS设置

在VPN服务器上设置DNS：

1. 确保VPN服务器的网络接口（如eth）配置正确，允许其连接到VPN网络。
2. 在路由器或VPN服务器上,设置DNS选项为VPN用户的IP地址范围（如10.8../24），并指定VPN服务器的DNSIP（如192.168.1.100）。

在路由器上设置NAT或路由：

1. 检查路由器是否将宿主机的DNS请求转发到VPN服务器。
2. 在路由器的NAT规则中,设置DNS转发或 Alyuda DNSForwarder。

测试DNS配置

在VPN客户端上测试：

1. 在VPN客户端上设置DNS服务器IP地址（如192.168.1.100）。
2. 使用命令查询DNS：

   nslookup example.com 192.168.1.100

   注意：将example.com替换为你需要测试的域名。

在命令行测试：

1. 在服务器上使用nslookup或dig检查域名解析：

   nslookup vpn.example.com 192.168.1.100

   注意：将vpn.example.com替换为你的VPN服务器域名。

高级配置（可选）

DNS过滤：

1. 在BIND配置文件中添加过滤规则：

   zone "example.com" {
       type a;
       address 192.168.1.100;
   }

2. 保存并重启服务。

DNS缓存：

1. 配置缓存大小：

   options {
       dnssec-enable yes;
       cache-size 100000;
   }

2. 保存并重启服务。

故障排除

DNS解析失败：

1. 检查网络接口是否有误配置。
2. 确保NAT或路由器正确转发DNS请求。
3. 检查BIND服务是否运行：

   systemctl status bind9

权限问题：

1. 确保DNS配置文件权限正确：

   chmod 644 /etc/named.conf

时间同步

确保VPN服务器和客户端的时间同步,以避免DNS相关问题：

1. 配置NTP服务：

   sudo apt-get install ntp
   sudo systemctl start ntpd
   sudo systemctl enable ntpd

备份

定期备份DNS配置文件：

sudo nano /etc/named.conf
sudo mv /etc/named.conf /etc/named.conf.bak
sudo nano /etc/named.conf

通过以上步骤,你已经成功配置了VPN的DNS服务器，确保每一步都仔细执行，并根据实际需求进行调整，如有问题，可以查阅相关文档或社区求助。