AdGuard Home在OpenWrt 22.03.5上的DNS配置问题解析

AdGuard Home是一款流行的开源DNS服务器软件，常用于网络广告拦截和家长控制。本文将详细分析在OpenWrt 22.03.5路由器系统上部署AdGuard Home时可能遇到的DNS服务不工作的问题，并提供专业解决方案。

问题现象

用户在OpenWrt 22.03.5系统上安装了AdGuard Home 0.107.21-1版本，虽然服务正常运行，但客户端设备无法通过AdGuard Home获取DNS解析服务。用户尝试将默认DNS端口改为54，让AdGuard Home使用53端口，但问题依旧存在。

根本原因分析

在OpenWrt系统中，DNS服务通常由dnsmasq提供。当用户安装AdGuard Home并试图让其接管DNS服务时，需要特别注意以下几点：

1. 端口冲突：dnsmasq默认使用53端口，与AdGuard Home产生冲突
2. DHCP配置：修改dnsmasq端口后，DHCP服务不会自动更新DNS服务器分配设置
3. 服务依赖：OpenWrt的网络配置是一个整体，单独修改某一项可能导致服务链断裂

专业解决方案

1. 端口配置调整

首先需要确保AdGuard Home和dnsmasq的端口不冲突。标准做法是：

1. 将dnsmasq的DNS服务端口改为非53端口（如54）
2. 保持AdGuard Home使用标准53端口
3. 配置dnsmasq将上游DNS请求转发给AdGuard Home

2. DHCP服务配置

修改dnsmasq端口后，必须手动更新DHCP配置，确保客户端能获取正确的DNS服务器地址：

1. 编辑DHCP配置文件，明确指定DNS服务器为路由器IP
2. 确保DHCP选项正确推送AdGuard Home的监听地址
3. 重启DHCP服务使配置生效

3. 防火墙规则调整

确保防火墙允许53端口的入站连接：

1. 检查并添加允许53端口的规则
2. 验证NAT规则是否正确转发DNS请求
3. 考虑添加针对AdGuard Home的特定规则

配置示例

以下是关键配置项的示例（需根据实际网络环境调整）：

1. dnsmasq配置：

port=54
server=127.0.0.1#53

2. DHCP配置：

option dns '192.168.1.1'

3. AdGuard Home配置：

bind_host: 0.0.0.0
bind_port: 53

验证步骤

配置完成后，建议按以下步骤验证：

1. 客户端执行nslookup example.com，确认解析结果
2. 检查AdGuard Home查询日志，确认请求是否到达
3. 使用netstat -tuln确认端口监听情况
4. 通过tcpdump抓包分析DNS请求流向

注意事项

1. 修改配置前备份原始文件
2. 每次修改后重启相关服务
3. 不同OpenWrt版本可能有细微差异
4. 如果使用IPv6，需要额外配置相关设置

通过以上专业配置，AdGuard Home应该能够在OpenWrt 22.03.5上正常提供DNS服务，实现广告拦截和隐私保护功能。如仍遇到问题，建议检查系统日志获取更详细的错误信息。