我目前通过一台有公网的云服务器 A ，将家里的设备(B ）和其他设备 C 组网成功。能够在其他设备 C 上，通过 A 和 B 访问家里的 NAS 。通过 ip 互相访问没发现什么问题。
但是，当我通过域名(nas.example.com)访问 NAS 时，无法成功访问 NAS 。这个 nas.example.com 的域名是指向家里的内网地址 192.168.10.10 的（已注册在 dnspod ）。也就是我在目前的组网条件下，wireguard 组网的设备上，能够通过 192.168.10.10 访问 nas ，但无法通过 nas.example.com 访问 nas 。
ABC 三台设备上通过 nslookup 查询域名能够得到期望的局域网 ip(192.168.10.10)。在 ABC 上的 wireguard 配置上尝试使用系统 dns 和 223.5.5.5 都没法解决 通过域名无法访问 nas 的问题。
这个是哪里的问题，或者该怎么继续排查呢？
7 条回复 • 2024-06-21 15:38:46 +08:00
 |
1
mcluyu 7 天前  1
检查你的其他代理工具， 是不是识别域名走代理了或者拦截了流量， 没有成功走到 Wireguard ， 代理工具关了或者排除域名试试
|
 |
2
javazero 7 天前 via Android
还有这种操作？？？我感觉是不太行的，公共 dns
|
|
3
javazero 7 天前 via Android
还有这种操作？？？我感觉是不太行的，公共 dns 应该是不能解析局域网 ip 吧？
可以先看试试改 host 能不能行 |
 |
4
DigitalG OP @mcluyu 确实是代理有些问题。使用系统的 wireguard 是正常的。通过 surge 的 wireguard 组网，我设置 dns-server 到 B 的 dns 之后才能够正常通过域名访问。原理还不太清楚。
|
 |
7
Qetesh 7 天前
多半是 DNSMASQ 的 “Prevent DNS-rebind attacks” 的安全配置，拒绝解析内网地址包。
打开 OpenWrt 后台 -> 网络 ->DHCP/DNS-> 常规设置 -> 关闭“重绑定保护”（丢弃 RFC1918 上行响应数据） |
Select Language