通过修改内网主机的hosts文件或搭建自建DNS服务（如dnsmasq），将自定义域名解析到内网IP，告别记忆IP加端口的繁琐。
为什么要在局域网内设置域名访问网站？
折腾过家庭NAS或公司内网服务器的朋友，大概率都有类似经历：每次访问后台管理页面，要么敲一串 168.1.x:5000，要么在浏览器书签里翻半天，日子久了,记IP变成一种负担。
![[享干货]如何做局域网本地域名hosts解析？域名如何跳过cdn节点指向服务器？鉴别域名假冒网站](https://i2.hdslb.com/bfs/archive/683063e2f7de508b646b101b29940f5db77d4283.jpg)
把域名引入内网，本质上解决的是人脑与机器地址之间的翻译问题，域名映射到内网IP后，你只需要记住 nas.local 这样的名字,剩下的解析工作交给系统完成。
另一个高频场景是本地开发调试，前端工程师在联调接口时，经常遇到”https环境里调用本地服务被浏览器拦截”的问题，原因是证书和域名不匹配，在内网给开发机配一个稳定域名，再配合自签证书或本地信任,就能绕开这类兼容性坑。
公司内部的知识库、Wiki系统、私有云盘，如果用IP地址访问，一旦服务器迁移租约或更换设备，全员都得跟着改收藏，域名在这时候就像一个稳定的指路牌，底层IP怎么变,使用端的访问路径都不用动。
局域网域名设置的三种主流方案对比
针对不同规模的内网环境，实际落地的路子大致分三种，选哪个，取决于你的设备数量、技术底子和对维护成本的态度。
修改hosts文件
每台需要访问域名的设备，去改系统里的hosts文件，适合设备少且长期固定的家庭环境,改动一次基本不用再管。
自建DNS服务器（dnsmasq）
在路由器或NAS上用轻量级DNS服务统一做解析，局域网内所有设备通过DHCP自动获取DNS地址，域名配置集中在一个文件里，适合有十几台以上设备、或设备频繁接入无线网的环境。
路由器自带域名映射
部分中高端路由器（如OpenWrt、梅林固件）的Web管理后台直接提供“自定义DNS记录”或“Hosts修改”功能，本质上还是在路由器层面改hosts,但不用进SSH敲命令。
| 对比维度 | hosts文件 | dnsmasq自建DNS | 路由器内置功能 |
|---|---|---|---|
| 配置门槛 | 极低，改文本 | 中等，需编辑配置文件 | 低，可视化界面 |
| 适用设备数量 | 不超过10台 | 数十台及以上 | 视路由性能而定 |
| 统一维护性 | 逐台修改，较分散 | 集中管理，一处生效 | 集中管理，但功能受限 |
| 是否支持泛域名 | 不支持 | 支持，可配置通配符 | 多数不支持 |
| 故障排查难度 | 简单 | 中等，需看日志 | 依赖固件文档 |
如果你的内网设备常年就那两三台，直接上方案一，三分钟搞定，如果你的局域网里有群晖、威联通这类NAS，或者软路由常驻,方案二会带来更长远的便利。
内网域名解析hosts怎么设置，适合临时救急
修改hosts文件是所有方案里最”朴素”的，但也是新手最容易上手的一种，适合临时调试前端页面、或给一台特定电脑指定访问路径。
Windows系统操作路径
找到文件管理器地址栏，输入 C:WindowsSystem32driversetchosts，用记事本或VS Code以管理员身份打开，文件末尾按下面格式追加,域名和IP之间用空格或Tab分隔。
168.1.100 wiki.home保存后,打开命令行工具执行：
ipconfig /flushdns这一步是强制刷新DNS缓存，否则新配置要等几十秒甚至更久才生效，验证是否成功，直接 ping wiki.home,看返回的IP是不是你指定的那个。
macOS和Linux操作路径
两类系统统一用 /etc/hosts 路径，macOS终端里执行 sudo nano /etc/hosts，Linux发行版执行 sudo vim /etc/hosts,输入管理员密码后追加记录。
修改后刷新缓存的方式略有差异：
- macOS：
sudo killall -HUP mDNSResponder - Debian/Ubuntu：
sudo systemd-resolve --flush-caches - CentOS：
sudo systemctl restart nscd
一个容易踩坑的点是：hosts文件不支持通配符，你想让 dev.api.example.local 和 dev.admin.example.local 都指向一台机器，只能在文件里逐行写两条记录,没法一笔带过。
这招的软肋在什么地方
hosts方案扛不住两个场景：一是新设备接入，你得重新给它配置一份hosts；二是IP变更，所有设备上的文件都要同步改，前者考验记忆力，后者考验执行力，所以行业共识认为，它在小规模固定环境里够用,但别指望它支撑一个动态变化的内网。
dnsmasq搭建内网DNS，实现集中式管理
如果你想从“每台设备改文件”的苦海里解脱出来，dnsmasq是很好的升级路径，它体积小、配置简单，对老旧设备压力极小，而且能直接跑在OpenWrt软路由、Debian服务器或群晖NAS里。
业内专家指出，dnsmasq在轻量级内网DNS场景中，比Windows Server自带的AD域控（Active Directory）服务要省心得多,后者更像一头为大型企业网络准备的巨兽。
安装与基础配置步骤
用SSH工具登入你的服务器或软路由，执行对应系统的包管理命令，以Debian/Ubuntu为例：
sudo apt update
sudo apt install dnsmasq装好后先别急着改，编辑 /etc/dnsmasq.conf,在文件末尾追加你的域名解析规则。
# 将 example.local 及其所有子域名解析到内网服务器
address=/example.local/192.168.1.100
# 单独指定某个子域名指向不同的IP，优先级更高
address=/dev.example.local/192.168.1.105第一行配置的含义是， anything.example.local 都会被解析到 168.1.100，这是hosts方案做不到的关键差异,一个通配符解千愁。
保存配置后重启服务：
sudo systemctl restart dnsmasq接下来要做的，是让局域网内的设备“愿意”来找这个新DNS，回到路由器后台，找到DHCP服务器设置，把首选DNS服务器改成运行dnsmasq机器的IP，保存后，重新连接WiFi或续租IP,设备就会自动使用你自建的域名解析服务。
进阶玩法：给域名指定路径或端口
有时候我们想让用户输入 photos.home 就直接跳到 168.1.50:8080，光靠DNS做不到端口转发,这个需求需要两个动作配合。
第一步，在dnsmasq里把 photos.home 解析到某台内网主机的IP。
address=/photos.home/192.168.1.50第二步，如果这台机器和域名访问者在不同网段，可能需要在那台设备或前置路由器上做端口映射,将80端口的请求转发到8080。
家庭内网域名设置的另类选择：AdGuard Home
如果你觉得纯命令行的dnsmasq不够直观，可以试试AdGuard Home，它自带Web管理界面，广告过滤和DNS解析一体，很多软路由玩家拿它当插件用，在后台的“DNS重写”功能里，添加域名规则和对应IP，效果和dnsmasq一样，但操作全在浏览器里点选,对新手友好得多。
局域网内域名设置的常见问题排查
写配置五分钟，排错两小时，这里把最容易碰到的几个问题摆出来,按步骤自检基本能解决。
域名解析到旧IP，改了配置却不生效
先确认你是否真的刷新了客户端DNS缓存，Windows上除了 ipconfig /flushdns，部分浏览器自身也有DNS缓存，需要完全重启浏览器或按 Ctrl+Shift+R 强刷。
另外检查dnsmasq是否加载了最新配置,命令行里执行：
sudo dnsmasq --test看到 syntax check OK 说明配置文件没问题，再用 nslookup video.example.local 查询一遍,看返回的地址值是否符合预期。
其他设备能解析，就某台电脑不行
这种情况多半是那台设备手动指定了公共DNS（如 114.114.114），绕过了你搭建的DNS服务，去网络适配器的高级TCP/IP设置里，把DNS服务器改为自动获取,或者手动填入自建DNS的IP地址。
域名能ping通，但访问网页提示拒绝连接
DNS解析成功只能说明把域名翻译成了IP，但目标IP的端口上不一定开着服务，依次确认：服务进程是否在运行、监听地址是否为 0.0.0 或局域网可用IP、防火墙是否放行了相关端口,部分容器环境还需要检查端口映射是否遗漏。
在企业或家庭环境里搭好一套DNS解析，本质上是在给网络里的机器取名建档，一个域名对应一个服务,比对着IP和端口组合猜人类可高效得多。
局域网内设置域名相关问题解答
问：内网域名解析hosts怎么设置才能让多个子域名指向不同IP？
每个独立的子域名都需要在hosts文件里单独写一行，格式为“IP地址 空格 域名”，hosts不支持通配符批量匹配，手动配置麻烦的话,建议改用dnsmasq的address参数。
问：dnsmasq的配置改了，为什么内网设备依旧无法解析新域名？
重启dnsmasq服务后，在客户端重新执行ipconfig /release和ipconfig /renew，强制续租IP地址以获取最新的DHCP信息，部分设备会缓存旧DNS,开机重启或切换飞行模式也能触发重新解析。
问：局域网域名映射和公网域名解析可以共用一套系统吗？
技术上可以在同一个dnsmasq配置里加上游DNS转发，实现内网域名走本地解析、公网域名走114.114.114.114等外部服务器，不影响现有网络访问，配置时只需确认内网域名后缀与公网域名不冲突,以免解析优先级混乱。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/653195.html
