## 1.克隆虚拟机 在上一篇文章 [05.PVE制作虚拟机模板](./05.PVE制作虚拟机模板.md) 中，已经制作好了虚拟机模板。 接下来将使用该模板克隆出新的虚拟机，并安装 Adguard Home 作为内网的 DNS 服务器。 鼠标 **右键单击** 虚拟机模板，在弹出的菜单中选择 `克隆` 。 ![克隆虚拟机](img/p06/vm_clone.jpeg) 在弹出的虚拟机克隆对话框中，根据实际情况及下方表格内容，修改虚拟机参数。 |参数|值|说明| |--|--|--| |目标节点|`node01`|当前 PVE 服务器节点| |VM ID|`201`|可自定义，不能与现存虚拟机 `VM ID` 相同| |名称|`DNS01`|可自定义，`Cloud-Init` 将使用该名称作为虚拟机 `hostname` | |模式|`完整克隆`|选择虚拟机的克隆模式| |目标存储|`local-lvm`|克隆出的虚拟机文件存储位置| 修改参数后，点击 `克隆` ，即可使用该模板克隆出新的虚拟机。 ![克隆虚拟机参数](img/p06/vm_clone_vmid.jpeg) ## 2.调整 Cloud-Init 克隆出来的虚拟机的 `Cloud-Init` 参数默认与模板完全一致。 根据 **内部网络地址** 规划，内网 DNS 服务器 IP 地址分别为： - `172.16.1.2/24 (fdac::2/64)` - `172.16.1.3/24 (fdac::3/64)` 因此需要调整新虚拟机的 `Cloud-Init` 参数。 - `IP配置` 中的 IPv4 地址参数为 `172.16.1.2/24` ，网关保持 `172.16.1.1` 不变。 - `IP配置` 中的 IPv6 地址参数为 `fdac::2/64` ，网关保持为空。 需要注意的是，如果修改了 `用户` 参数，相当于新建了一个系统管理员，之前设置的 `oh-my-zsh` 需要在新管理员下重新设置。 ![调整新虚拟机Cloud-Init](img/p06/vm_clone_ci_slaac.jpeg) 当主路由配置了 ULA IPv6 网段，且指定了内网 DNS 服务器的 ULA IPv6 地址时，参数如下。 ![调整新虚拟机Cloud-Init](img/p06/vm_clone_ci_static.jpeg) ## 3.调整配置参数 在 [04.PVE创建模板虚拟机](./04.PVE创建模板虚拟机.md) 中提到过，新虚拟机需要修改配置参数才能自动启动。 进入左侧虚拟机 `选项` 页面，将虚拟机 `开机自启动` 参数设置为 `是` 。 ![克隆虚拟机自动启动](img/p06/vm_clone_autostart.jpeg) 鼠标 **双击** `启动/关机顺序` 选项，可调整虚拟机的自动开机参数。 `启动/关机顺序` 为 `2` ，表示该虚拟机第 `2` 个启动，倒数第 `2` 个关机。 `启动延时` 为 `10` ，表示该虚拟机在 PVE 启动后，延迟 `10` 秒后自动启动。 ![克隆虚拟机自动启动顺序](img/p06/vm_clone_autostart_order.jpeg) ## 4.调整系统端口 设置完成后，将该虚拟机开机，使用 SSH 工具登录，并使用以下命令检查端口占用。 ```bash ## 检查 53 端口占用 $ sudo lsof -n -i :53 #### 端口占用示例输出 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME systemd-r 1797 systemd-resolve 18u IPv4 23024 0t0 UDP 127.0.0.53:domain systemd-r 1797 systemd-resolve 19u IPv4 23025 0t0 TCP 127.0.0.53:domain (LISTEN) systemd-r 1797 systemd-resolve 20u IPv4 23026 0t0 UDP 127.0.0.54:domain systemd-r 1797 systemd-resolve 21u IPv4 23027 0t0 TCP 127.0.0.54:domain (LISTEN) ``` 当前系统 `53` 端口被 `systemd-resolved.service` 占用，会导致设置 DNS 服务时监听端口失败。 为了正常使用 `53` 端口，需要对 `systemd-resolved.service` 进行配置，执行以下命令。 ```bash ## 创建 systemd-resolved 配置文件夹 $ sudo mkdir -p /etc/systemd/resolved.conf.d ## 创建 systemd-resolved 配置文件 $ sudo nvim /etc/systemd/resolved.conf.d/server_dns.conf ``` 在配置文件中添加以下配置项，并保存。 ```bash ## systemd-resolved 配置项 [Resolve] DNS=127.0.0.1 DNS=::1 DNSStubListener=no ``` 保存该配置文件后，还需调整系统 `resolv.conf` 配置文件，执行以下命令。 ```bash ## 备份 resolv.conf 配置文件 $ sudo mv /etc/resolv.conf /etc/resolv.conf.bak ## 创建 resolv.conf 软链接 $ sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf ``` 配置完成后，需重启 `systemd-resolved.service` 服务，并再次检查系统 `53` 端口占用。 ```bash ## 重启 systemd-resolved 服务 $ sudo systemctl restart systemd-resolved.service ``` ## 5. Adguard Home `Adguard Home` 将采用 `snap` 形式安装，执行以下命令。 ```bash ## 安装 Snap $ sudo apt install snapd ## 安装 Adguard Home $ sudo snap install adguard-home ``` ### 5.1.自动更新 查看 `Snap` 当前的更新策略，执行以下命令。 ```bash ## 显示当前 Snap 自动更新设置 $ sudo snap refresh --time ``` 将 `Snap` 自动更新时间设置为每天 `2:30-3:30` 和 `14:30-15:30` 两个时间段。 ```bash ## 修改 Snap 自动更新时间 $ sudo snap set system refresh.timer=2:30-3:30,14:30-15:30 ## 其他 Snap 自动更新时间设置语法参考 $ sudo snap set system refresh.timer=mon,2:30,,fri,2:30 ``` ### 5.2.配置 Adguard Home 关于 `Adguard Home` 配置相关内容，请参阅 [Adguard Home 折腾手记](https://gitee.com/callmer/agh_toss_notes) 。 ### 5.3.定时任务 本步骤为可选操作，主要用于设置 `Adguard Home` 定时重启。 ```bash ## 查看系统定时任务 $ sudo crontab -l ## 编辑系统定时任务，编辑器选择 nano $ sudo crontab -e ``` 在配置文件末尾，增加以下配置项。 ```bash ## 定时任务配置项 30 4 * * * /usr/bin/snap restart adguard-home ``` ## 6. SmartDNS 若需使用 `SmartDNS` 代替 `Adguard Home` ，可使用 Debian 官方源进行安装，但其版本通常较为 “过时” 。 因此，更推荐使用其 Github 仓库中的最新稳定版进行安装，官方仓库请参阅 [pymumu/smartdns](https://github.com/pymumu/smartdns/releases) 。 多数情况下，`SmartDNS` 足以提供良好的 DNS 解析服务，但为了进一步优化 DNS 解析流程，推荐与 `Dnsmasq` 嵌套使用。 ```bash ## 安装 Dnsmasq $ sudo apt install dnsmasq ``` 检查 `dnsmasq.service` 服务状态，确保该服务开机自启。 ```bash ## 检查 Dnsmasq 服务 $ sudo systemctl status dnsmasq.service ## 设置 Dnsmasq 服务开机自启 $ sudo systemctl enable dnsmasq.service ``` 下载 `SmartDNS` 最新版本时，请根据系统架构选择合适的版本，执行以下命令。 ```bash ## 创建存放 SmartDNS 安装包的临时目录 $ mkdir -p /tmp/SmartDNS ## 进入文件夹 $ cd /tmp/SmartDNS ## 下载 SmartDNS 安装包 $ curl -LO https://github.com/pymumu/smartdns/releases/download/Release43/smartdns.1.2023.08.11-1937.x86_64-linux-all.tar.gz ## 解压缩 SmartDNS 安装包 $ tar zxf smartdns.1.2023.08.11-1937.x86_64-linux-all.tar.gz ## 进入安装包目录 $ cd smartdns ## 赋予安装脚本执行权限 $ chmod +x ./install ## 安装 SmartDNS $ sudo ./install -i ``` 修改 `SmartDNS` 配置之前，需检查 `smartdns.service` 服务状态，确保该服务开机自启。 ```bash ## 检查 SmartDNS 服务 $ sudo systemctl status smartdns.service ## 设置 SmartDNS 服务开机自启 $ sudo systemctl enable smartdns.service ``` ### 6.1.配置 SmartDNS `SmartDNS` 配置较为复杂，可按需制定各类 DNS 请求规则，建议先查阅官方提供的 [配置指导](https://pymumu.github.io/smartdns/config/basic-config/) 和 [配置选项](https://pymumu.github.io/smartdns/configuration/) 。 若需使用 `SmartDNS` 过滤广告，则需下载其广告过滤配置文件，为可选操作。 ```bash ## 创建 SmartDNS 配置文件目录 $ sudo mkdir -p /etc/smartdns.d ## 下载广告过滤配置文件 $ sudo curl -Lo /etc/smartdns.d/anti-ad-smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf ``` 修改 `SmartDNS` 主配置文件之前，建议关闭 `SmartDNS` 并清理 DNS 缓存文件。 ```bash ## 关闭 SmartDNS 服务 $ sudo systemctl stop smartdns.service ## 清理 SmartDNS 缓存 $ sudo rm -rvf /var/cache/smartdns ``` `SmartDNS` 的主配置文件一般位于 `/etc/smartdns` 目录下，修改配置文件之前，使用以下命令将其备份。 ```bash ## 备份 SmartDNS 主配置文件 $ sudo mv /etc/smartdns/smartdns.conf /etc/smartdns/smartdns.conf.bak ``` 使用 `neovim` 编辑器创建 `SmartDNS` 主配置文件，执行以下命令。 ```bash ## 创建 SmartDNS 主配置文件 $ sudo nvim /etc/smartdns/smartdns.conf ``` 在编辑器对话框中输入以下内容，并保存。 **额外说明：** - 由于修改了缓存路径，`SmartDNS` 的缓存将在系统重启时自动删除，请根据实际情况进行调整。 - `SmartDNS` 端口监听参数为 `6053@lo` ，请根据实际情况进行调整。 - 检查配置文件中关于本地域名及其上游 DNS 服务器相关配置，请根据实际情况进行调整。 ```bash # This configuration file is customized by fox, # Optimize SmartDNS parameters for local DNS server. # # For use common DNS server as upstream DNS server, # please modify 'server' parameter according to # your network environment. # # eg: # server 119.29.29.29 # server 223.5.5.5 # server 114.114.114.114 # server 2402:4e00:: # server 2400:3200::1 conf-file /etc/smartdns.d/*.conf cache-file /tmp/smartdns.cache log-level notice bind [::]:6053@lo bind-tcp [::]:6053@lo serve-expired yes serve-expired-ttl 57600 serve-expired-reply-ttl 3 prefetch-domain yes serve-expired-prefetch-time 28800 force-qtype-SOA 65 server-tcp 119.29.29.29 -group dnspod -exclude-default-group server-tcp 2402:4e00:: -group dnspod -exclude-default-group nameserver /doh.pub/dnspod nameserver /dot.pub/dnspod server-tcp 223.5.5.5 -group alidns -exclude-default-group server-tcp 2400:3200::1 -group alidns -exclude-default-group nameserver /dns.alidns.com/alidns server 172.16.1.1 -group intranet -exclude-default-group server fdac::1 -group intranet -exclude-default-group nameserver /fox.home.arpa/intranet domain-rules /fox.home.arpa/ -speed-check-mode none -no-cache server-tls dot.pub server-tls dns.alidns.com server-https https://doh.pub/dns-query server-https https://dns.alidns.com/dns-query ``` ### 6.2. SmartDNS 插件 本步骤为可选操作，主要用于安装 `SmartDNS` 特殊配置文件，并加速中国境内域名的解析速度。 关于插件的详细介绍，请参阅 [SmartDNS China List 安装脚本](https://gitee.com/callmer/smartdns_china_list_installer) 。 该插件通过 `bash` 脚本安装，执行以下命令。 ```bash ## 下载插件安装脚本 $ sudo curl -Lo /opt/smartdns_plugin.sh https://gitee.com/callmer/smartdns_china_list_installer/raw/main/smartdns_plugin.sh ## 设置安装脚本可执行权限 $ sudo chmod +x /opt/smartdns_plugin.sh ## 安装脚本文件防篡改 $ sudo chattr +i /opt/smartdns_plugin.sh ## 执行安装脚本 $ sudo bash /opt/smartdns_plugin.sh ``` 脚本执行完成后，生成的 `SmartDNS` 配置文件位于 `/etc/smartdns.d` 目录。 ### 6.3.定时任务 本步骤为可选操作，主要用于设置 `SmartDNS` 定时更新广告过滤配置文件和定时重启。 ```bash ## 编辑系统定时任务，编辑器选择 nano $ sudo crontab -e ``` 在配置文件末尾，增加以下配置项。 ```bash ## 定时任务配置项 20 6 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad-smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf 30 6 * * * /usr/bin/systemctl restart smartdns.service ``` 若使用了 `SmartDNS` 插件，由于插件自带服务重启功能，因此定时任务可为如下配置。 ```bash ## 定时任务配置项 20 6 * * * /usr/bin/curl --retry-connrefused --retry 5 --retry-delay 5 --retry-max-time 60 -fsSLR -o /etc/smartdns.d/anti-ad-smartdns.conf https://anti-ad.net/anti-ad-for-smartdns.conf 30 6 * * * /usr/bin/bash /opt/smartdns_plugin.sh ``` ### 6.4.配置 Dnsmasq `Dnsmasq` 的主配置文件一般位于 `/etc` 目录下，修改配置文件之前，使用以下命令将其备份。 ```bash ## 备份 Dnsmasq 主配置文件 $ sudo mv /etc/dnsmasq.conf /etc/dnsmasq.conf.bak ``` 使用 `neovim` 编辑器创建 `Dnsmasq` 主配置文件，执行以下命令。 ```bash ## 创建 Dnsmasq 主配置文件 $ sudo nvim /etc/dnsmasq.conf ``` 在编辑器对话框中输入以下内容，并保存。 **额外说明：** - 请根据系统内存使用情况，调整缓存参数 `cache-size` 。 - `Dnsmasq` 有且仅有 `SmartDNS` 作为上游 DNS 服务器。 ```bash # This configuration file is customized by fox, # Optimize dnsmasq parameters for local DNS server. # Main Config conf-dir=/etc/dnsmasq.d/,*.conf conf-file=/etc/dnsmasq.conf log-facility=/var/log/dnsmasq.log log-async=20 cache-size=1024 edns-packet-max=1232 rebind-domain-ok=/fox.home.arpa/ bind-dynamic bogus-priv domain-needed localise-queries local-service no-hosts no-negcache no-resolv no-round-robin rebind-localhost-ok stop-dns-rebind # DNS Filter server=/alt/ server=/home.arpa/ server=/ipv4only.arpa/ server=/resolver.arpa/ server=/example/ server=/bind/ server=/invalid/ server=/local/ server=/localhost/ server=/onion/ server=/test/ # DNS Server server=/fox.home.arpa/172.16.1.1 server=/fox.home.arpa/fdac::1 server=127.0.0.1#6053 server=::1#6053 ``` 至此，新虚拟机已配置完成，可作为内网 DNS 服务器使用。