[參考]如何用dnsmasq配置DNS？

天府雲創發表於2017-07-05

第一次用這個小軟體，感覺還不錯，因為沒有像bind那樣配置起來繁瑣，並且我們也不需要去配置很多檔案，內外網訪問互不干涉。

我是在centos6.5下進行配置的；

先說說自己的理解：

dnsmasq先去解析hosts檔案，再去解析/etc/dnsmasq.d/下的*.conf檔案，並且這些檔案的優先順序要高於dnsmasq.conf，我們自定義的resolv.dnsmasq.conf中的DNS也被稱為上游DNS，這是最後去查詢解析的；

如果不想用hosts檔案做解析，我們可以在/etc/dnsmasq.conf中加入no-hosts這條語句，這樣的話就直接查詢上游DNS了，如果我們不想做上游查詢，就是不想做正常的解析，我們可以加入no-reslov這條語句。

bind這個DNS太龐大了，如果一個部門或者是服務範圍比較小的情況下，我們用dnsmasq完全可以，畢竟配置起來簡單方便，dnsmasq就用來我們公司內部域名和公網域名存在衝突或者是自己的域名比較特別的話用起來比較好，也不影響正常的外網解析。

1.直接使用yum安裝，並且設定開機自啟,關閉SELinux

[root@localhost ]# yum install dnsmasq* -y

[root@localhost ]# chkconfig dnsmasq on

2.修改本地網路配置檔案

修改網路卡引數

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=none

IPADDR=172.19.30.250

PREFIX=24

GATEWAY=172.19.30.254

DNS1=127.0.0.1

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME=”System eth0″

修改hostname

[root@localhost ~]# vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=ad.cloud.com

GATEWAY=172.19.30.254

3.修改iptables(嫌麻煩的直接關掉就可以了)

允許本機的53埠可對外訪問

$ iptables -A INPUT -p udp -m udp –dport 53 -j ACCEPT

$ iptables -A INPUT -p tcp -m tcp –dport 53 -j ACCEPT

轉發DNS請求

# 開啟流量轉發功能

$ echo ‘1’ > /proc/sys/net/ipv4/ip_forward

$ echo ‘1’ > /proc/sys/net/ipv6/ip_forward # IPv6 使用者選用

# 新增流量轉發規則，將外部到53的埠的請求對映到Dnsmasq伺服器的53埠

$ iptables -t nat -A PREROUTING -p udp –dport 53 -j REDIRECT –to-ports 53

$ iptables -t nat -A PREROUTING -p tcp –dport 53 -j REDIRECT –to-ports 53

# 如果要限制只允許內網的請求，方法如下,如果是一個網路卡，直接把eth1替換成eth0即可

$ iptables -t nat -A PREROUTING -i eth1 -p upd –dport 53 -j REDIRECT –to-port 53

儲存規則並重啟

$ service iptables save

$ service iptables restart

4.修改/etc/dnsmasq.conf

[root@localhost dnsmasq.d]# vim /etc/dnsmasq.conf

填入以下內容

no-hosts

#不載入本地的/etc/hosts檔案

local-ttl=3600

#本地快取時間，通常不要求快取本地，這樣更改hosts檔案後即使生效

cache-size=1000000

#最大快取條數

dns-forward-max=1000000

listen-address=127.0.0.1,172.19.30.250

#如果想要這臺伺服器做解析，就要填上自己的地址，並且填上127.0.0.1的地址

resolv-file=/etc/resolv.dnsmasq.conf

#這個檔案是可以自定義的，我就跟隨大流，直接複製了一份resolv.conf改了名稱就用了

all-servers

#這條語句的意思就是如果本地沒查詢到，則想我們的resolv.dnsmasq.conf檔案中所有的DNS查詢，誰查到的快就用誰的

log-queries

#開啟日誌選項

log-facility=/var/log/dnsmasq/dnsmasq.log

log-async=100

#非同步log,緩解阻塞，提高效能。預設為5，最大為100

conf-dir=/etc/dnsmasq.d

#這條應該是最後一句，它的作用其實就是說明該目錄下的所有.conf檔案都是要做解析的

提示：如果我們們內網中存在多個不同域名，我們可以加上上面的這一句，我們做解析時就好分類配置檔案

5.新增resolv解析檔案

修改我們剛才複製的配置檔案，指定我們正常需要的DNS，這樣的話我們的內網就可以正常的使用網路，而不至於用了自己搭建的DNS，卻訪問不了網際網路。

[root@localhost dnsmasq.d]# vim /etc/resolv.dnsmasq.conf

nameserver 202.106.0.20

nameserver 192.168.59.241

nameserver 114.114.114.114

nameserver 8.8.8.8

nameserver 168.95.1.1

#最後一條為臺灣的DNS,我們蘋果的官方appstore下載東西會快一些，並且蘋果電腦線上重灌系統用這個DNS也會快一些

6.新增其他域名解析

我們切換到這個目錄下，新增我們不同內部域名的解析

[root@localhost dnsmasq.d]#cd /etc/dnsmasq.d/

新增一個解析檔案

[root@localhost dnsmasq.d]#vim cloud.conf

[root@localhost dnsmasq.d]# ls

cloud.conf seccloud.conf

7.配置檔案語法規則

正常下我們新增的解析內容如下，解析地址的語法規則為：

address=/domain/ip_address

[root@localhost dnsmasq.d]#cat cloud.conf

address=/im.cloud.top/192.168.59.12

address=/git.cloud.top/192.168.59.20

address=/crm.cloud.top/192.168.59.11

address=/ftp.cloud.top/172.19.2.253

address=/note.cloud.top/172.19.30.250

8.啟動dnsmasq服務

[root@localhost ~]#service dnsmasq start

9.我們進行測試驗證：

自己的筆記本上域名訪問進行測試：

localhost:~ admin$ nslookup

> git.cloud.top

Server:172.19.30.250

Address:172.19.30.250#53

Name:git.cloud.top

Address: 192.168.59.20

> www.baidu.com

Server:172.19.30.250

Address:172.19.30.250#53

Non-authoritative answer:

www.baidu.comcanonical name = www.a.shifen.com.

Name:www.a.shifen.com

Address: 61.135.169.121

Name:www.a.shifen.com

Address: 61.135.169.125

快取驗證：

[root@ad ~]# dig www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21877

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:

;www.baidu.com. IN A

;; ANSWER SECTION:

www.baidu.com. 223 IN CNAME www.a.shifen.com.

www.a.shifen.com. 549 IN A 119.75.213.61

www.a.shifen.com. 549 IN A 119.75.216.20

;; AUTHORITY SECTION:

shifen.com. 30440 IN NS ns4.baidu.com.

shifen.com. 30440 IN NS dns.baidu.com.

shifen.com. 30440 IN NS ns2.baidu.com.

shifen.com. 30440 IN NS ns3.baidu.com.

;; ADDITIONAL SECTION:

dns.baidu.com. 4938 IN A 202.108.22.220

ns2.baidu.com. 76100 IN A 61.135.165.235

ns3.baidu.com. 31611 IN A 220.181.37.10

ns4.baidu.com. 166964 IN A 220.181.38.10

;; Query time: 59 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sat Jul 1 13:25:51 2017

;; MSG SIZE rcvd: 226

[root@ad ~]# dig www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61460

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.baidu.com. IN A

;; ANSWER SECTION:

www.baidu.com. 215 IN CNAME www.a.shifen.com.

www.a.shifen.com. 541 IN A 119.75.216.20

www.a.shifen.com. 541 IN A 119.75.213.61

;; Query time: 0 msec