这就是为什么我想这样做：
大多数主机名 -> 由 DNS1 解析。
一些主机名 -> 由 DNS2 解析（我不知道 IP 地址，只知道主机名）。
它看起来就像创建了一个白名单/黑名单，其中列出了应由主 DNS 以外的其他 DNS 解析的网站。事实上，这正是我想要实现的。
/etc/hosts 是不可能的，因为我可能不知道网站的 IP
谢谢！
答案1
解决此类问题的一个有趣方法是使用iptables基于数据部分中的字符串模式重定向 DNS 查询数据包的规则。
Iptables 允许在您的机器上创建和管理防火墙和路由规则。如果使用得当，它将是一个非常强大的工具。为了简化这个问题，我们不会过多讨论命令的全部含义。有关 iptables 的更多信息，请访问此处：Iptables 教程（Ubuntu 文档）。
假设您的机器使用默认端口进行 DNS 查询（53/UDP），您的名称服务器地址是，8.8.8.8并且您正在查询askubuntu.com域。
查看请求包时，我们会注意到名称长度是十三，以及标签计数是2（askubuntu 和 com）。因为us.archive.ubuntu.com它将是21和4。
现在让我们尝试创建一个规则，将askubuntu.com查询从默认8.8.8.8服务器重定向到8.8.4.4服务器：
iptables -I INPUT -p udp –dport 53 -m string –hex-string “|09|askubuntu|03|com|000001|” –algo bm -j DNAT --to-destination 8.8.4.4:53
因为us.archive.ubuntu.com它将是：
iptables -I INPUT -p udp –dport 53 -m string –hex-string “|02|us|07|archive|06|ubuntu|03|com|000001|” –algo bm -j DNAT --to-destination 8.8.4.4:53
总体而言，对于默认机器设置，唯一需要更改的字段是为标志定义的字符串-hex-string。请注意，|000001|必须始终出现在字符串的末尾（DNS 请求数据包的另一个重要部分）。
需要注意的另一件事是，你的配置只会保留直到下次启动（意思是已删除一旦您的机器关闭）。您可能希望使用保存配置并将iptables-save命令输出重定向到文件。最佳做法是使用以下语法：
sudo iptables-save > /etc/iptables/rules.v4
要从文件恢复规则，只需使用：
sudo iptables-restore -n < /etc/iptables/rules.v4
注意该-n标志会将文件中的规则附加到 iptables 中现有的任何其他规则。要使用文件中的内容完全覆盖所有规则，请省略该-n标志。
每次恢复规则可能会有点麻烦，因此我建议安装iptables-persistent每次启动时自动执行相同操作的软件包：
sudo apt-get install iptables-persistent
查找下的iptables-persistent文件，因此请确保您对其进行相应的命名。rules.v4/etc/iptables