使用 dnsmasq 配置内网域名解析

dnsmasq 使用上比bind要简便得多,可以做正向、反向dns解析,支持DHCP服务。也可以做内部dns服务器用.

本初仅使用DNS功能,给本地局域网服务器提供:hosts主机记录,自定义域名,以及公网域名DNS转发解析。

实现功能:利用dnsmasq做dns解析服务,内网的域名解析为本机的ip地址,外网的域名通过dns解析为外网对应的地址.

配置文件解析:

dnsmasq安装完成后,默认配置文件为 /etc/dnsmasq.conf,本配置文件只列举出常用的几个配置项的使用方法.

Dnsmasq配置文件dnsmasq.conf详解:

# 缓存条数,默认为150条。cache-size=0 禁用缓存
cache-size=10000

##指定 resolv-file 文件路径(上游DNS服务器),默认/etc/resolv.dnsmasq。
resolv-file=/etc/dnsmasq-resolv.conf

###添加读取额外的 hosts 文件路径,可以多次指定。如果指定为目录,则读取目录中的所有文件。  
addn-hosts=/etc/dnsmasq.hosts

#表示严格按照resolv.conf中的顺序进行查找
strict-order

#用此主机为局域网提供默认 DNS,写本机的局域网IP
listen-address=192.168.10.30,127.0.0.1

#设置日志记录器
log-queries
log-facility=/var/log/dnsmasq.log
local-ttl=600

# 该目录下的所有.conf文件都是要做解析的
conf-dir=/etc/dnsmasq.d

# 指定域名解析到特定的ip上,后面的ip地址为你的主机ip:
address=/saneri.com/192.168.10.30

# 智能DNS加快解析速度,后面ip地址为dns
server=/cn/114.114.114.114
server=/taobao.com/114.114.114.114

开始搭建一台dnsmasq域名解析服务器

本机的ip地址是:192.168.10.30,其中192.168.10.2为dns和网关的ip地址,可以正常访问互联网.

# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.10.2

1.安装:

# yum install dnsmasq -y

2.启动服务:

# systemctl enable dnsmasq.service
# systemctl start dnsmasq.service

3.查看版本:

# dnsmasq -v 

4.修改配置文件:

dnsmasq配置选项比较多,我们可以根据实际需求来进行配置。下面为我的配置文件:

# cat /etc/dnsmasq.conf
cache-size=10000
resolv-file=/etc/dnsmasq-resolv.conf
addn-hosts=/etc/dnsmasq.hosts
log-queries
log-facility=/var/log/dnsmasq.log
local-ttl=600
conf-dir=/etc/dnsmasq.d
strict-order
listen-address=192.168.10.30,127.0.0.1

指定 resolv-file 文件路径(上游DNS服务器),默认/etc/resolv.dnsmasq,此处为/etc/dnsmasq-resolv.conf文件,和/etc/resolv.conf文件内容保持一致.
resolv-file=/etc/dnsmasq-resolv.conf

解析是有顺序的,所以一定要将本机的ip作为dns放在前面,如果顺序不对,解析也是会出问题的.

[root@localhost etc]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 192.168.10.30
nameserver 192.168.10.2 

[root@localhost etc]# cat /etc/dnsmasq-resolv.conf 
nameserver 192.168.10.30
nameserver 192.168.10.2
[root@localhost etc]#

 

#添加读取额外的 hosts 文件路径,可以多次指定。如果指定为目录,则读取目录中的所有文件,这里指定的域名和ip都是一对一的关系.

addn-hosts=/etc/dnsmasq.hosts

[root@localhost etc]# cat /etc/dnsmasq.hosts
192.168.10.30 www.saneri.com.io
192.168.10.30 ftp.saneri.com.io
192.168.10.30 momo.com.io
[root@localhost etc]# 

# 该目录下的所有.conf文件都是要做解析的,我在这个目录下创建了一个address.conf的配置文件,用来将域名解析到特定的ip上面,这种定义方式支持泛域名解析和反向解析等方式.
conf-dir=/etc/dnsmasq.d

[root@localhost etc]# cat /etc/dnsmasq.d/address.conf 
address=/www.taobao.com/127.0.0.1
ptr-record=127.0.0.1.in-addr.arpa,www.taobao.com
address=/baidu.com/127.0.0.1
address=/saneri.com/192.168.10.30
[root@localhost etc]# 

这些就是我的配置项,内网的域名解析到指定的主机ip上面,外网的域名解析正常.

5.解析测试

可以在本机使用nslookup进行测试,也可以在开一个客户机,将客户机的dns指向为192.168.10.30进行解析测试;

# nslookup 
> www.saneri.com.io
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    www.saneri.com.io
Address: 192.168.10.30
> ftp.saneri.com.io
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    ftp.saneri.com.io
Address: 192.168.10.30
> momo.com.io
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    momo.com.io
Address: 192.168.10.30
> www.taobao.com
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    www.taobao.com
Address: 127.0.0.1
> saneri.com
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    saneri.com
Address: 192.168.10.30
> baidu.com
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    baidu.com
Address: 127.0.0.1
> www.baidu.com
Server:        192.168.10.30
Address:    192.168.10.30#53

Name:    www.baidu.com
Address: 127.0.0.1

> www.sina.cn
Server:        192.168.10.30
Address:    192.168.10.30#53

Non-authoritative answer:
www.sina.cn    canonical name = sina.cn.
Name:    sina.cn
Address: 49.7.36.58

> exit

[root@localhost ~]# 

 

参考文档:https://blog.51cto.com/longlei/2065967

posted @ 2020-12-15 22:25  梦徒  阅读(18413)  评论(0编辑  收藏  举报