在ss-tproxy中配置指定域名的DNS转发规则

概述

在使用ss-tproxy进行网络代理时，经常会遇到需要将特定域名转发到指定DNS服务器进行解析的需求。本文将详细介绍如何在ss-tproxy v4.8.1及以上版本中，通过chinadns-ng实现针对特定域名的DNS转发配置。

配置原理

ss-tproxy从v4.8.1版本开始，默认使用chinadns-ng作为DNS处理核心。chinadns-ng提供了灵活的域名分组和上游DNS服务器配置功能，可以满足将特定域名转发到指定DNS服务器的需求。

详细配置步骤

1. 创建转发规则配置文件

首先需要在ss-tproxy的主配置文件中指定额外的chinadns-ng配置文件。编辑ss-tproxy.conf文件，添加以下内容：

chinadns_config_files='forward.conf'

这里的forward.conf是自定义的配置文件名，扩展名没有严格要求，但通常使用.conf作为后缀。

2. 编写转发规则

创建forward.conf文件，内容如下：

group 企业私有域名
group-dnl 企业域名列表.txt
group-upstream 10.1.1.2

配置说明：

• group：定义分组名称，可以自定义
• group-dnl：指定包含需要转发的域名列表文件
• group-upstream：指定这些域名应该转发到的DNS服务器IP地址

3. 创建域名列表文件

创建企业域名列表.txt文件，内容格式如下：

a.com
b.com
sub.c.com

每个域名占一行，支持子域名配置。文件中的域名将全部转发到group-upstream指定的DNS服务器进行解析。

配置生效方式

修改配置文件后，需要执行以下命令使配置生效：

ss-tproxy restart-dns

需要注意的是，chinadns-ng不会动态加载配置文件变更，每次修改后都需要重启DNS服务才能生效。

调试与验证

为了验证配置是否正确生效，可以开启chinadns-ng的详细日志模式：

1. 在ss-tproxy.conf中设置：

   chinadns_verbose='true'
   

2. 使用dig命令测试域名解析：

   dig @127.0.0.1 a.com
   

3. 查看日志文件/var/log/chinadns.log，确认域名是否按照预期转发到了指定的上游DNS服务器。

注意事项

1. 确保指定的上游DNS服务器IP地址可达
2. 域名列表文件中的域名格式要正确，不要包含http://或https://等前缀
3. 如果转发规则不生效，首先检查配置文件语法是否正确
4. 对于复杂的网络环境，可能需要考虑DNS缓存的清除

通过以上配置，可以灵活地将特定域名的解析请求转发到指定的DNS服务器，满足企业私有域名解析等特殊需求。