DNS 执行政策

Question

我正在使用D-LINK DLS 2750 U，并在路由器上设置了 DNS。如何强制所有客户端都使用此 DNS？

Answer 1

客户端上的 DNS 设置将覆盖路由器上的 DNS - 这是消费级路由器的设计。如果主机都是 Windows 操作系统，通过组策略强制实施 DNS。

Answer 2

您可以使用防火墙关闭端口（TCP 和 UDP）的传出流量，从而限制客户端使用您的 DNS 服务器53。在这种情况下，客户端将无法使用在标准 DNS 端口上侦听的外部 DNS 服务器。

但是，他们将能够使用使用 53 以外端口的 DNS 服务器。