Simple DNS Plus v8.0 Build 109是Windows（含Win10/Win11）上绕过系统DNS角色限制的轻量级方案，支持图形化配置监听IP、上游转发、A记录、黑名单拦截，安装即用，无需.NET高版本或命令行调试。
要在Windows系统上搭建本地DNS解析服务器，必须绕过系统自带的DNS角色限制（仅Server版支持），选用轻量、免依赖、图形化操作的第三方软件，避免在Win10/Win11专业版或家庭版上因缺少“添加角色和功能”入口而卡死。
选对软件：Simple DNS Plus v8.0 Build 109
这是一款纯Windows原生应用，不依赖.NET Framework高版本，安装后即开即用，控制台集成缓存、转发、黑名单、A记录编辑四大核心功能，比dnsmasq for Windows更稳定，比BIND免去路径权限、服务注册、配置语法校验等踩坑环节。
下载压缩包后解压，双击SimpleDNSPlusSetup.exe运行安装程序→全程默认下一步→勾选“Launch Simple DNS Plus after installation”→完成。
首次启动时会弹出向导，直接点“Skip”跳过，进入主界面后再手动配置，避免向导强制绑定localhost或错误端口。
配置基础服务：监听地址+上游DNS
点击菜单栏【File】→【Properties】→切换到【Interfaces】选项卡。
取消勾选“Listen on all interfaces”，只保留本机局域网IP（如192.168.1.100）→点击右侧“Add”按钮填入该IP→确保端口为53且状态显示“Active”。【若勾选了“all interfaces”又没关防火墙，外部设备将无法连接，且Windows自身可能报端口冲突】
切换到【Forwarding】选项卡→勾选“Enable forwarding”→在下方空白处逐行输入两个上游DNS：8.8.8.8 和 1.1.1.1→每输完一行按回车确认→点击OK保存。
添加本地域名解析记录
左侧树形菜单右键【Forward Lookup Zones】→【New Zone】→选择“Primary zone”→下一步→区域名称填lan（不要带点，如.lan会触发根域警告）→下一步→勾选“Do not allow dynamic updates”→完成。
展开新创建的lan节点→右键空白处→【New Host】→主机名填nas，IP地址填192.168.1.200→勾选“Create associated pointer (PTR) record”可选，内网环境非必需→确定。
再建一条：主机名填devbox，IP填192.168.1.150。此时在任意客户端执行nslookup nas.lan 192.168.1.100应立即返回192.168.1.200。
启用广告与恶意域名拦截
方法一：使用内置黑名单功能
点击菜单【Tools】→【Blacklist Manager】→点击【Add Domain】→输入doubleclick.net→确定→勾选“Block with NXDOMAIN response”→点击【Apply】。
方法二：通过正则规则批量屏蔽
右键【Forward Lookup Zones】→【New Zone】→类型选“Stub zone”→区域名称填0.0.0.0→下一步→在“Master servers”中填入127.0.0.1→完成→双击该区域→右键→【New Host】→主机名填*，IP填0.0.0.0→这样所有未匹配的子域名都会被指向空地址。
注意：第二步创建的stub zone名称必须是0.0.0.0，不能写成zero-zero-zero-zero或any，否则规则不生效。
让其他设备生效：改客户端DNS设置
第一步：确保DNS服务器本机网络属性中，IPv4的“首选DNS服务器”设为自己IP（如192.168.1.100），否则本机nslookup会走系统默认DNS绕过服务。
第二步：局域网内其他Windows电脑→打开“网络和共享中心”→“更改适配器设置”→右键当前连接→“属性”→双击“Internet协议版本4(TCP/IPv4)”→手动填写“首选DNS服务器”为192.168.1.100→确定。
第三步：安卓手机→Wi-Fi设置长按当前网络→修改网络→高级选项→IP设置改为“静态”→滚动到底部找到DNS 1，填入192.168.1.100→保存。
第四步：验证效果→在客户端cmd中执行ping nas.lan，能通；执行ping doubleclick.net，显示“请求超时”或“找不到主机”，即拦截成功。
