Mac可通过启用“互联网共享”并搭配dnsmasq实现局域网网关与本地DNS解析，支持域名拦截、泛解析和缓存加速；需配置dnsmasq绑定共享接口、设置上游DNS及自定义域名，并通过DHCP选项或手动方式使客户端使用Mac的IP作为DNS服务器。
macOS 本身不是专用网关设备，但可通过启用“互联网共享”功能，让 Mac 充当局域网网关，并配合自建 DNS 服务（如 dnsmasq 或 unbound）实现本地 DNS 解析与转发。这适用于家庭实验室、开发测试或小型办公场景，不依赖外部 DNS，同时支持域名拦截、泛解析和缓存加速。
启用互联网共享并设为网关
这是基础网关能力的前提：Mac 需将一个网络接口（如以太网或 Wi-Fi）作为“源”，另一个（如 Wi-Fi 或 USB 网络共享）作为“目标”对外提供网络服务：
- 打开“系统设置” → “网络” → 右下角“详细信息…” → 切换到“共享”标签页（Ventura 及更新）
- 勾选“互联网共享”，在“共享以下来源的连接”中选择已联网的接口（如“Wi-Fi”）
- 在“用以下端口共享给电脑”中选择待共享的接口（如“RJ45”或“iPhone USB”等，若需创建热点则选“Wi-Fi”）
- 点击“Wi-Fi 选项…”设置热点名称、密码和频道；确认后开启开关
- 此时 Mac 的 IP（如 192.168.2.1）会自动成为其他设备的默认网关和 DNS 地址
部署轻量级本地 DNS 服务
仅开启共享不会自动提供 DNS 功能，必须额外运行 DNS 服务程序，并确保客户端指向 Mac 的 IP：
- 推荐使用 dnsmasq：安装命令
brew install dnsmasq，配置文件通常位于/opt/homebrew/etc/dnsmasq.conf - 关键配置示例：
interface=bridge0（或你共享所用的接口名，可用ifconfig查看）bind-interfacesaddress=/example.local/192.168.2.10（实现内网域名解析）server=114.114.114.114（上游 DNS，可设多个）cache-size=1000 - 启动服务：
sudo brew services start dnsmasq，验证监听：sudo lsof -i :53
让客户端自动获取 Mac 的 DNS 地址
互联网共享默认通过 DHCP 分发网关地址，但不会强制指定 DNS；需手动干预确保客户端使用 Mac 作为 DNS：
- 方法一（推荐）：在“共享”设置中点击“DHCP 选项…”，将“DNS 服务器”字段填入 Mac 自身的局域网 IP（如 192.168.2.1）
- 方法二（备用）：客户端手动设置 DNS 为该 IP，例如 iOS 或 Windows 设备中将 DNS 改为 192.168.2.1
- 验证方式：客户端执行
nslookup test.local，应返回 dnsmasq 中定义的地址；执行nslookup google.com应能正常解析并有响应时间
注意事项与调试要点
这类配置对网络拓扑和权限较敏感，常见问题多源于绑定接口、防火墙或服务未生效：
- dnsmasq 必须绑定到互联网共享实际使用的桥接接口（如 bridge0），而非 lo0 或 en0
- macOS 防火墙可能阻止 UDP 53 端口，可在“系统设置 → 隐私与安全性 → 防火墙 → 防火墙选项”中允许 dnsmasq
- 若客户端无法解析，先确认其网关和 DNS 均指向 Mac 的共享 IP，再检查
scutil --dns输出是否含该地址 - 修改 dnsmasq 配置后需重启服务：
sudo brew services restart dnsmasq
