Technitium DNS服务器HTTPS/DOT端口监听问题排查指南

问题现象分析

在Rocky Linux 9.4系统上运行Technitium DNS服务器v12.2.1版本时，发现服务无法在标准HTTPS(443)和DOT(853)端口上正常监听。虽然服务能够正常运行在53(UDP/TCP)、538、5380和8443等端口，但关键的DNS-over-HTTPS(DoH)和DNS-over-TLS(DoT)服务端口却未能成功绑定。

环境配置检查

1. 证书配置：已正确配置Let's Encrypt颁发的PFX格式证书及密码
2. SELinux状态：系统启用了SELinux但未报告相关错误
3. 防火墙设置：确认443和853端口已在防火墙规则中开放
4. 服务状态：Web管理界面(8443端口)可正常访问

排查过程详解

初始诊断

通过检查服务监听状态，确认以下端口正常工作：

• 53：传统DNS服务
• 538：DNS服务管理端口
• 5380：Web管理界面备用端口
• 8443：Web管理界面主端口

但关键的443(DoH)和853(DoT)端口未显示监听状态。

日志分析关键点

1. SQLite数据库问题：日志中发现了SQLite数据库损坏的错误信息
2. 服务启动日志：重启服务后未显示端口绑定失败的具体原因

问题根源定位

经过深入分析，发现问题的根本原因在于：

• Query Logs(Sqlite)应用的数据库文件损坏
• 损坏的数据库文件影响了服务的完整启动流程
• 间接导致HTTPS/DOT端口的绑定过程失败

解决方案实施

1. 清除损坏数据：

   • 删除现有的SQLite数据库文件
   • 或重新配置Query Logs应用使用新的数据库路径

2. 服务重启：

   • 完全重启DNS服务器服务
   • 确保所有配置变更生效

3. 验证步骤：

   • 检查服务是否成功绑定443和853端口
   • 确认DoH和DoT服务功能正常

最佳实践建议

1. 定期维护：

   • 建立数据库文件的定期检查和维护机制
   • 设置自动备份防止数据损坏

2. 监控配置：

   • 实现端口监听状态的监控告警
   • 配置日志异常检测机制

3. 故障预防：

   • 在关键配置变更前进行备份
   • 使用配置管理系统跟踪变更

总结

Technitium DNS服务器的高级功能如DoH和DoT依赖于系统的整体健康状态。当出现特定端口无法监听的情况时，不应仅关注网络和证书配置，还需全面检查服务的依赖组件和日志系统。通过本次案例，我们了解到即使是看似不相关的组件(如日志数据库)出现问题，也可能影响核心功能的正常运行。建立系统化的监控和维护流程是确保DNS服务高可用的关键。