没配转发器，Technitium DNS 查询却自己跑了？完整排查指南

没配转发器Technitium DNS 查询却自己跑了完整排查指南【免费下载链接】DnsServerTechnitium DNS Server项目地址: https://gitcode.com/GitHub_Trending/dn/DnsServer装好 Technitium DNS Server、保持全默认配置之后我把浏览器的 DoHDNS over HTTPS即浏览器把查询加密直发你的 DNS 服务器指了过去。第二天发现不对劲Forwarders 一个没配查询却跑去了公共 DNS。这次 Technitium DNS 异常转发我按真实顺序复盘一遍讲清楚怎么查、怎么修、怎么防。现象确认回答对了路径却不对反常行为有三个可观察信号你可以逐条对号客户端解析结果正确、速度正常但我从没配置过任何上游用 digDNS 查询命令行工具连续查几个互不相关的域名响应节奏和 NS 链特征都指向我从未写过的那家公共 DNS 服务商打开服务器端查询日志后部分查询记录了转发动作目标是一串我没配置过的公网解析器地址。三条信号对上了说明问题不在客户端而是服务器在主动外发。排查路径从转发器排查绕到 App第一步先怀疑客户端。核对浏览器 DoH 端点和系统 DNS两者都指向我的服务器排除。第二步转回服务器主配置按转发器排查的常规顺序看 Forwarders 区——空的。这是条死路我在这份空列表上停了不短的时间也是这次排查最大的弯路配置里确实什么都没写。第三步换思路不看配置看行为。我从日志里挑一条被转发的查询反向确认它是哪条代码路径发出的。结论是这条转发不是 Forwarders 配置发出的而是来自一个已安装的 App。第四步打开管理面板的 Apps 页逐个比对安装列表找到了它Advanced Forwarding。参考该应用的说明它的默认示例配置就是0.0.0.0/0映射到统一组、域名规则写*即全网段、全域名命中。根因Advanced Forwarding 改写了默认解析元凶就是 Advanced Forwarding。 一句话讲清原理它挂接在权威应答链路上装好并启用后每条查询都有机会被它抢先应答。它的配置里域名规则是通配*客户端网络映射了 0.0.0.0/0所以任何查询都会命中。命中后它直接向解析器返回 FWD转发记录相当于告诉服务器这条查询发往这几个上游。服务器把它当合法指令执行于是查询被发去了公共 DNS。这就是默认行为与被改写行为的分界本意是不配转发器就回根服务器递归解析而这个 App 在这条路径上插入了一条优先级更高的新规则。处理步骤卸载干扰应用登录 Technitium DNS 管理面板导航至 Apps 页面确认 Advanced Forwarding 处于已安装、已启用状态卸载 Advanced Forwarding同时检查是否还有其他转发类应用处于启用状态一并停用复测用 dig 查询此前被转发过的域名比对服务器查询日志转发动作应当消失验证确认走根服务器解析修复确认分两步。第一步随机挑一个公网域名用 dig 查询看服务器侧解析路径应回到根服务器递归而不是命中某个公网解析器。第二步翻看查询日志确认不再出现指向未配置上游的转发记录回答内容与走根服务器解析的基线一致。防复发三条具体动作触发式每次新装 App 或升级服务器版本后立即复测一次解析路径dig 一个域名 看日志有没有转发记录配置式确需启用转发类应用时规则里只写具体域名看到*就先停下来想清楚它匹配的是全网段还是真全量周期式每周在查询日志里筛一次转发类动作核对来源是否只剩主配置里写明的 Forwarders。如果确实需要走特定上游把它写进主配置的 Forwarders让路径在面板里可见而不是依赖某个应用悄悄改行为。配置说没改行为为什么改了配置文件里写的是没有转发器实际行为却是全部外发中间差着一个 App 的优先级。以后再遇到配置和行为对不上先问一句除了配置文件还有谁有权限改查询路径。【免费下载链接】DnsServerTechnitium DNS Server项目地址: https://gitcode.com/GitHub_Trending/dn/DnsServer创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考