OpenWrt 无法解析域名的问题通常与 DNS 配置有关。以下是逐步排查和解决方法：

1、检查网络连接
确保 OpenWrt 已正常联网：
bash
ping 8.8.8.8

若不通，检查 WAN 接口（如 `pppoewan` 或 `eth0.2`）是否获取了正确的 IP 和网关。

2、验证 DNS 配置
查看当前 DNS 服务器：
bash
cat /tmp/resolv.conf.auto

正常应显示 ISP 或手动配置的 DNS（如 `8.8.8.8`）。

手动指定 DNS（临时测试）：
bash
echo nameserver 8.8.8.8 /tmp/resolv.conf.auto

然后测试域名解析：
bash
nslookup example.com


3、检查 Dnsmasq/DHCP 服务
OpenWrt 默认使用 `dnsmasq` 作为 DNS 转发器：
重启服务：
bash
/etc/init.d/dnsmasq restart

检查配置：
bash
uci show dhcp

确保 `dhcp.@dnsmasq[0].server` 设置了上游 DNS（如 `8.8.8.8`）。
修改配置：
bash
uci set dhcp.@dnsmasq[0].server='8.8.8.8'
uci commit
/etc/init.d/dnsmasq restart


4、防火墙规则干扰
检查是否阻止了 DNS 查询（默认端口 53）：
bash
iptables L n | grep 53

若需放行：
bash
iptables I INPUT p udp dport 53 j ACCEPT


5、替换 DNS 解析工具
如果 `dnsmasq` 有问题，可临时改用 `knotresolver` 或 `unbound`：
bash
opkg update
opkg install unbound
/etc/init.d/unbound start

6、客户端配置问题
检查客户端 DHCP 获取的 DNS：
bash
cat /var/dhcp.leases

确保分配的 DNS 是 OpenWrt 的 LAN IP（如 `192.168.1.1`）。

手动配置客户端 DNS：
在客户端设备上，将 DNS 设为 `8.8.8.8` 或 OpenWrt 的 LAN IP。

7、日志排查
查看 DNS 相关日志：
bash
logread | grep dnsmasq

常见错误：
`nameserver not available`：上游 DNS 不可达。
`failed to send packet`：防火墙阻止。

8、重置配置
若问题依旧，尝试重置网络配置：
bash
rm /etc/config/network
rm /etc/config/dhcp
/etc/init.d/network restart

总结步骤
1、先测试基础网络连通性（`ping 8.8.8.8`）。
2、检查并修正 DNS 服务器配置（`/tmp/resolv.conf.auto` 和 `dnsmasq`）。
3、排查防火墙或服务冲突。
4、更新 OpenWrt 到最新版本（`sysupgrade`）。

如果仍有问题，提供以下信息以便进一步诊断：
OpenWrt 版本号（`cat /etc/openwrt_release`）。
完整的 `logread` 输出。
网络拓扑（如桥接、PPPoE 等）。