本文介绍了如何配置路由器和内网服务，实现局域网内通过域名访问服务时自动重定向至内网IP和端口，从而避免流量绕行公网，提升局域网访问速度。文中涵盖了DNS重写、NAT回流以及软路由配置的详细步骤。
背景概述
家庭网络中，许多用户通过NAS设备提供服务，并基于反向代理工具（如Lucky）实现了外网访问。然而，当局域网内通过域名访问这些服务时，流量可能会绕行公网，从而受到ISP的上传速度限制，无法充分利用局域网的高速传输。
本文以实际场景为例，探讨如何优化局域网域名解析和流量转发，使流量直连内网服务器，提升访问效率。
问题分析
常见问题
-
流量绕行公网
当通过域名访问内网服务时，路由器可能将请求转发至公网IP，再由反向代理将流量重定向回内网。这种操作会受到ISP上传速度的限制。 -
域名解析问题
局域网内访问域名时，解析结果指向公网IP，而非内网服务器，导致请求路径不合理。 -
端口映射复杂
若外网与内网服务端口不一致，访问时需要手动指定端口，增加了配置难度。
解决方案
1. 设置内网DNS服务器
通过内网DNS服务器解析域名，将域名直接指向内网IP地址，从而避免流量绕行公网。
操作步骤：
-
搭建DNS服务
可选工具：- AdGuard Home
- Pi-hole
- 自建DNS服务（如Debian系统上的
dnsmasq）
-
配置域名解析
在DNS服务器中添加解析规则，例如：c.sample.top -> 192.168.3.60 -
设置局域网DNS
在路由器的DHCP设置中，将DNS服务器地址指向上述内网DNS服务。这样，局域网内的设备会自动使用自定义DNS解析域名。
2. 使用NAT回流（NAT Loopback）
NAT回流允许路由器在局域网内通过公网IP访问本地服务，并直接转发流量至内网目标。
操作步骤：
-
启用NAT回流
在路由器管理界面，查找并启用NAT Loopback功能。如果没有明确选项，可以通过自定义防火墙规则实现。 -
添加防火墙规则
以下为典型的iptables配置：iptables -t nat -A PREROUTING -d 公网IP -p tcp --dport 12345 -j DNAT --to-destination 192.168.3.60:16801 -
测试连接
确保局域网内访问c.sample.top:12345时，流量直连内网。
3. 配置软路由域名劫持
通过软路由（如OpenWRT或爱快）对域名解析和流量转发进行更精细的管理。
操作步骤：
-
安装插件
如果使用OpenWRT，可安装luci-app-dns插件，支持域名重写和劫持。 -
设置域名劫持
在软路由界面，添加以下规则：- 域名重写
将c.sample.top解析为192.168.3.60。 - 端口转发
将域名请求的指定端口转发至内网服务端口。
- 域名重写
-
测试效果
确保局域网内域名解析结果正确，访问时流量未绕行公网。
示例配置
AdGuard Home配置
以下是AdGuard Home的配置示例：
- 登录管理界面，进入
DNS设置。 - 添加自定义域名解析规则：
c.sample.top -> 192.168.3.60 - 在路由器DHCP设置中，指定AdGuard Home的IP为默认DNS服务器。
路由器NAT规则
假设路由器运行OpenWRT，添加如下DNAT规则：
uci add firewall redirect
uci set firewall.@redirect[-1].src='lan'
uci set firewall.@redirect[-1].proto='tcp'
uci set firewall.@redirect[-1].src_dport='12345'
uci set firewall.@redirect[-1].dest_ip='192.168.3.60'
uci set firewall.@redirect[-1].dest_port='16801'
uci set firewall.@redirect[-1].name='Local NAT Loopback'
uci commit firewall
/etc/init.d/firewall restart最佳实践
-
统一端口
内外网使用一致的端口号，减少配置复杂度。 -
优先DNS重写
使用DNS重写直接指向内网IP，效率更高。 -
监控网络流量
通过工具（如Wireshark）检查流量路径，确保流量未绕行公网。
常见问题解答
-
NAT回流为何无效？
检查路由器是否支持NAT Loopback，某些设备可能需要手动配置防火墙规则。 -
内网DNS解析速度慢？
确保DNS服务器硬件性能充足，或升级至更高性能的软路由设备。 -
是否可以完全依赖NAT回流？
如果内网DNS配置方便，优先使用DNS重写，因为其效率更高，配置更灵活。
结论
通过设置内网DNS服务器、启用NAT回流或配置软路由域名劫持，可以有效优化局域网域名访问性能，避免流量绕行公网。推荐根据具体环境选择合适的方案，结合工具（如AdGuard Home或OpenWRT）实现高效的局域网服务访问。
