zerotier 组网+moon+dns服务器
zerotier 组网+moon+dns服务器
zerotier搭建虚拟局域网
整体可以分成三步：
-
zerotier创建网络，各个客户端加入网络。软件下载：Download - ZeroTier
-
国内公网服务器，搭建moon节点。
教程：打洞不成功？来试试 ZeroTier 自建 Moon 中转吧～ | Lufs's Blog
-
搭建dns服务器（zeronsd）
教程：ZeroTier组网：使用zeronsd作为其私有网段DNS_软件应用_什么值得买
教程：ZeroTier的私有DNS服务器ZeroNSD搭建引导 - Halcyon Zone
⚠但是国内的云服务器默认封禁53端口，即使你在防火墙中打开53端口也不行。所以zeronsd不能安装在云服务器上。
⚠moon服务器需要各个客户端都能访问到才行，所有moon节点必须搭建在具有公网ip的服务器上。
⚠zeronsd需要部署在zerotier的节点服务器上，因为这样才能通过zerotier的网络访问dns服务器。
综上所述推荐在云服务器上部署moon节点，在自己的nas上部署zeronsd服务器。
经过一段时间的使用，发现官方的zeronsd并不好用。首先截止到1.14.1版本，zeronsd并没有实现linux和mac上dns服务器的开箱即用。
官方文档上也说明了这点：DNS | ZeroTier Documentation。部署zeronsd，在客户端上打开
allowDNS=1后，还需要自己额外设置dns服务器地址。window上通过NRPT实现了开箱即用。但即使这样操作后，官方的zetonsd不支持递归dns解析，在部分linux系统中会遇到报错（如DEEPIN 23系统）。
所以不建议部署官方的zeronsd实现dns解析，推荐使用第三方工具搭建dns服务器，然后加上自定义配置实现。
nas上部署zeronsd
参考文献：
- zerotier/zeronsd: A DNS server for ZeroTier users
- How to set up in docker compose? · Issue #230 · zerotier/zeronsd
- 群晖异地组网-ZeroTier搭建使用指南（全平台异地组网）_NAS存储_什么值得买
在nas上首选通过docker部署，这样管理和更新起来都很方便。但是网上关于docker安装zeronsd的教程很少，我参考一些文章，经过一番摸索部署成功。
☛前提1：已经在docker上部署了zerotier节点，可以参考教程：群晖异地组网-ZeroTier搭建使用指南（全平台异地组网）_NAS存储_什么值得买
官方提供了用于docker部署的镜像和命令行：
docker run --net host -it \
-v /var/lib/zerotier-one/authtoken.secret:/authtoken.secret \
-v <token file>:/token.txt \
zeronsd:alpine start -s /authtoken.secret -t /token.txt \
<network id>
官方提供的镜像关键字zeronsd可以搜到，但直接照抄命令行，是无法部署成功的。我采用GUI界面的方式部署，主要注意下面几点：
-
文件夹映射，在nas上将部署zerotier-one容器时用到的文件夹映射到容器的
/var/lib/zerotier-one目录，目的是让两个容器的/var/lib/zerotier-one目录内容相同。申请api token，并将token写入容器的目录
echo。可以参考搭建dns服务器（zeronsd）> /var/lib/zerotier-one/token" -
容器添加环境变量：``
-
ZEROTIER_CENTRAL_TOKEN: 值是申请的token；这一步可能和将token写入文件重复了。不过我没有验证少了这一步能否成功。
-
-
容器启动命令：
start --domain <域名后缀> -s /var/lib/zerotier-one/authtoken.secret -t /var/lib/zerotier-one/token
✏ dns服务器默认使用53端口，如果dns服务器无法访问，需要检查对应端口是否打开。（nas上默认好像是开的，我部署完就能直接用）
如此就部署完成了，各个客户端打开allow dns选项后，就可以通过域名访问自己的服务器了。
- window: 通过GUI界面操作
- linux:
zerotier-cli setallowDNS=1 - 安卓：默认启用，如果想加入mood节点必须使用第三方的客户端kaaass/ZerotierFix
window电脑设置dns服务器
通常软件打开allow DNS选项后，即可通过Windows nrtp(Name Resolution Policy Table 域名解析策略表）正常工作。
window可以通过Get-DnsClientNrptPolicy -Effective（需要管理员权限）命令查看dns的信息。如果输出空白就说明dns没有生效。正确的输出如下：
Namespace : .fbh
QueryPolicy : QueryIPv6Only
SecureNameQueryFallback : FallbackPrivate
DirectAccessIPsecCARestriction :
DirectAccessProxyName :
DirectAccessDnsServers :
DirectAccessEnabled : False
DirectAccessProxyType :
DirectAccessQueryIPsecEncryption :
DirectAccessQueryIPsecRequired :
NameServers : 192.168.193.7
DnsSecIPsecCARestriction :
DnsSecQueryIPsecEncryption :
DnsSecQueryIPsecRequired :
DnsSecValidationRequired :
NameEncoding :
nas上ping其他服务器
上述服务部署完成后，发现无法在nas上ping 其他服务器的域名，但是ping ip可以。这是因为zeronsd在linux上做不到开箱即用，还需要手动配置dns服务器。
查看nas的/etc/resolv.conf，发现只有默认的dns服务器只有路由器192.168.3.1。
ash-4.4# cat /etc/resolv.conf
nameserver 192.168.3.1
nameserver 192.168.3.1
修改一下，将nas的zerotier的地址添加上去
ash-4.4# cat /etc/resolv.conf
nameserver 192.168.193.7
nameserver 192.168.3.1
这样就会首先通过zerotier服务器解析域名，同时又不影响其他域名的解析。
✎这里如果将nas的地址192.168.193.7放在第二行，是无效的， 必须放在第一行。
ash-4.4# nslookup gs.fbh
Server: 192.168.193.7
Address: 192.168.193.7#53
Name: gs.fbh
Address: 192.168.193.101
Docker 容器设置dns
如果希望某个docker 容器使用我们的dns 服务器，同时又不希望从头开始配置容器。
可以选择先修改nas的/etc/resolv.conf，然后将容器重置（确保你的个人数据都已经映射到nas本地，避免数据损失）。
在没有显示指定dns的时候，容器会默认使用主机的dns配置，于是我们就间接完成了对容器的dns配置。
linux设置dns
ubuntu22.04使用systemd管理dns，不能直接修改/etc/resolv.conf。
这个文件是个软链接，被systemd管理，修改后也会自动更新。
修改dns配置: vim /etc/systemd/resolved.conf
[Resolve]
DNS=192.168.193.7
重启服务
systemctl restart systemd-resolved
查看dns服务已经生效
cat /run/systemd/resolve/resolv.conf
使用smartdns搭建dns服务器代替zeronsd
首先申请api-token：ZeroTier Central
然后设置下面代码中参数：
-
token：是上面申请的api-token -
networkId：是你的Network ID -
domainSuffix：是自定义域名后缀
执行代码生成smartdns需要的配置文件，然后启动smartdns。smartdns的安装请参考官方教程：SmartDNS。
可以实现类似官方zeronsd的效果：
import requests
import json
token = 'xxxx'
networkId = 'xxxx'
domainSuffix = 'xxxx'
headers={
'Authorization': f"token {token}"
}
url=f"https://api.zerotier.com/api/v1/network/{networkId}/member"
param = {}
response = requests.get(url=url,params=param,headers=headers) #三个参数
memberData = json.loads(response.text)
with open("smartdns.conf", '+w') as f:
f.write(f"bind [::]:53\n")
# 谷歌
f.write(f"server 8.8.8.8\n")
f.write(f"server 8.8.4.4\n")
# cloudflare
f.write(f"server 1.1.1.1\n")
f.write(f"server 1.0.0.1\n")
# 114
f.write(f"server 114.114.114.114\n")
# baidu
f.write(f"server 180.76.76.76\n")
# 腾讯
f.write(f"server 119.29.29.29\n")
f.write(f"server 119.28.28.28\n")
# 阿里
f.write(f"server 223.5.5.5\n")
f.write(f"server 223.6.6.6\n")
# 字节
f.write(f"server 180.184.1.1\n")
f.write(f"server 180.184.2.2\n")
for i in memberData:
config=i['config']
print(f"id: {config['id']};\tname: {i['name']};\tdescription: {i['description']};\tip: {config['ipAssignments']}")
f.write(f"address /{i['name']}.{domainSuffix}/{','.join(config['ipAssignments'])}\n")
各个客户端分别设置smart服务器
-
window：要在zerotier的网络适配器上手动设置dns为smartdns服务器的IP网址
-
linux：
- 若未启用systemd，修改
/etc/resolv.conf - 若启用systemd，修改
/etc/systemd/resolved.conf,然后重启服务systemctl restart systemd-resolved。
- 若未启用systemd，修改