0x01 前言

搭建一個DNSLog平臺需要準備以下：

• 購買一個合法域名
• 具有公網IP的服務器

我使用的是阿里云ECS服務器(Linux)、阿里云域名解析服務，其他平臺類似。

---

我們都知道DNS就是將域名解析為ip，用戶在瀏覽器上輸入一個域名A.com，

就要靠DNS服務器將A.com解析到它的真實ip127.0.0.1，

這樣就可以訪問127.0.0.1服務器上的相應服務。

DNSlog就是存儲在DNS服務器上的域名信息，

它記錄著用戶對域名 www.baidu.com 等的訪問信息，類似日志文件。

0x02 域名解析配置

首先在域名解析中添加一條A記錄，記錄值為服務器公網IP：

創建NS記錄，記錄值為上一步創建的A記錄：

在域名控制臺設置自定義DNS Host，創建DNS服務器：

0x03 云服務器配置

下載DNSLog平臺到服務器

GitHub地址: https://github.com/lanyi1998/DNSlog-GO.git

在服務器中輸入

wget https://github.com/lanyi1998/DNSlog-GO/releases/download/1.5.2/DNSlog-GO-linux.zip

解壓

unzip DNSlog-GO-linux.zip

進入目錄后使用screen保證DNSLog平臺可以在后臺運行

# 沒有安裝screen可以通過包管理器安裝,已安裝則跳過 yum install screen #Centos apt-get install screen #Ubuntu

創建新的screen，使用該命令后會自動進入該screen：

screen -S dnslog

修改配置文件config.yaml：

HTTP:port: 8000#{"token":"用戶對應子域名"}user: { "password": "dnslog" }consoleDisable: false Dns:domain: q1jun.cn

啟動DNSLog平臺：

sudo chmod +x ./main ./main

在ECS服務器控制臺->安全組，開放53(UDP)和8000(TCP)端口。

瀏覽器輸入IP:8000進入DNSLog平臺，根據提示輸入設置的tokenpassword即可進入。

0x04 Nginx配置(可選)

由于本人不喜歡通過IP+端口或者域名+端口的方式訪問頁面，我一般通過Nginx的方向代理轉發端口，這樣做的好處是不需要在在ECS服務器控制臺->安全組開放8000端口，在訪問的時候不需要記住端口號，也不怕被人掃端口。

---

Nginx配置：

server {listen 80;server_name dns.q1jun.cn; #新建的A記錄access_log /var/log/nginx/dnslog.access.log main;root /usr/share/nginx/html;location / {proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $http_host;proxy_redirect off;proxy_pass http://127.0.0.1:8000; #轉發端口# 如果您要使用本地存儲策略，請將下一行注釋符刪除，并更改大小為理論最大文件尺寸client_max_body_size 20000m;}error_page 404 /404.html;# redirect server error pages to the static page /50x.html#error_page 500 502 503 504 /50x.html;location = /50x.html {root /usr/share/nginx/html;} }

在域名云解析DNS中添加一條A記錄:dns.q1jun.cn作為訪問DNSLog平臺的域名。

重啟nginx

nginx -s reload

搭建成功：

總結

以上是生活随笔為你收集整理的个人DNSLog平台搭建的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。