Windows 11使用GCP部署Bind9 DNS服务器失效问题问询

1. GCP防火墙端口放行规则异常 #

GCP默认VPC入站规则仅开放实例部署时预设的端口，市场镜像部署的Bind9默认通常仅放行TCP 53端口供内部管理使用，未开放公网访问所需的UDP 53端口：

• Windows系统全局DNS查询默认走UDP 53端口，因此设置为系统DNS后请求直接超时
• 交互式nslookup指定server查询时默认优先走TCP 53端口，因此可以正常得到查询结果
• 解决方案：登录GCP控制台进入对应VPC的防火墙规则页面，添加入站规则，放行UDP 53、TCP 53端口的入站请求，源IP可根据使用场景设置为本地公网IP或0.0.0.0/0。

2. Bind9访问控制策略限制 #

GCP市场镜像默认的Bind9配置通常会设置allow-query参数仅允许本地、GCP内部网段发起DNS查询：

• 交互式nslookup的请求特征可能命中了镜像预设的例外放行规则，因此可以正常返回结果
• 系统全局发起的DNS请求被allow-query规则拦截，无响应导致超时
• 解决方案：编辑Bind9配置文件/etc/bind/named.conf.options，修改allow-query配置项为允许你的访问网段，示例配置如下：

allow-query { any; }; // 允许所有来源查询，仅测试用，生产环境建议替换为实际使用的公网IP段

修改完成后执行systemctl restart bind9重启服务生效。

3. 本地运营商端口拦截 #

部分运营商会封禁普通家用带宽的UDP 53端口出站请求，避免用户私自搭建DNS服务器引发违规风险：

• 可临时切换手机热点测试，若使用手机流量时设置该DNS可以正常解析，即可确认是运营商拦截问题
• 解决方案：可将Bind9的DNS服务端口修改为非53端口，配合支持自定义端口的DNS客户端使用，或联系运营商解除端口限制。

内容的提问来源于stack exchange，提问作者Muneeb Ahmad Khurram