全糖冲击的博客

这篇文章是之前发布的《基于DNSdist搭建动态的私有化DNS(DnsOverHttp(s))服务》的一些列延伸文章，继续阅读或参考下列操作之前，请确保你已经按照之前的文章介绍完成了相关的配置，否则此文中的配置可能并不适用你。

这篇文章是我之前发布的《基于DNSdist搭建动态的私有化DNS(DnsOverHttp(s))服务》的引申文章，且前提是你已经通过这个系列的上一篇文章《DNSdist配置并启用原生DNS-over-HTTPS(DoH)》完成了基本的DoH服务配置，如果你对这篇文章所述内容感到疑惑或者很难进入，推荐你先从之前的文章开始阅读，以了解全貌。

这篇文章是基于你已经按照本专辑之前发布的文章完成了DNSdist的部署和基本的DoH服务设置，以及相关的防火墙规则设置，这说明你本地已经可以正常访问你设置的DoH服务。如果你还没有做好准备，请移步至我发表在CSDN博客专辑DNSdist中的原创文章《DNSdist配置并启用DNS-over-HTTP(DoH)》，部分文章可能属于仅粉丝可访问，建议关注一下我的博客，以便于系统为您推送本系列的后续文章。

这篇文章分享了基于DNSdist和CloudFlare的公共DNS服务器搭建局域网（或公共网络）中你自己或你的组织私有的DNS服务器并且支持DoH协议，可以为你提供更加安全的网络实践。欢迎关注我的博客以获取本系列更多的粉丝专属文章。本系列其他文章，均发布在我CSDN博客内的专题页面。

这是《在Ubuntu上安装基于DNSdist的DNS负载均衡服务器（之一）》的第二部分，前文主要讲述了如何安装DNSdist服务，这里主要讲述如何配置和运行。

要想进一步了解DNSdist的使用和安装、配置过程，最好的方式就是在你自己的服务器或测试环境中将他安装一遍，并参考官方的配置手册进行配置，但大多数的官方手册一打开就让人头痛，非常多的章节和难以理解的专业词汇，晦涩难懂，这使得像我们这种入门级用户来说很是吃力。”去搜索，满意的结果已经越来越少了，害的我把搜索喜欢都变了。通常你的系统软件源中已经具备了DNSdist安装包信息，但为了我们能够始终安装最新的稳定版本（或者你希望安装最新开发版本来体验最新功能），你可以在你的系统中配置DNSdist官方的源。

网络安全同每个人息息相关，DNS安全也是近几年逐渐被重视起来的话题，DNS解析是连接互联网的关键一步，只有实现了DNS加密和安全，才能够保障我们可以在互联网中访问到真实的目的地，并且进一步减少被中间人攻击的可能性。值得注意的是，DNSdist的目标不单是为PowerDNS提供前端，任何旧的或新的DNS服务器软件都可以作为它的后端提供服务，它自己仅像一个流量路由器一样工作。关于这一点，我将会撰写一个小系列的文章来演示和实现下面这些点，以便于我们可以更好的掌握此服务器工具的使用，同时满足各种需求。