linux 下安装 dnsmasq 配置域名解析

dnsmasq_install_on_ubuntu18

dnsmasq_install_on_ubuntu18

1.dnsmasq 简介

Dnsmasq 可以提供 DNS 缓存服务和 DHCP 服务功能，可以做正向反向 dns 解析
dnsmasq 轻量且易配置，适用于个人用户或百台左右规模的集群，bind 较重，配置复杂，建议用于上千或者更大规模的集群

1.1.dnsmasq 查询顺序

1.1.1.域名记录查询顺序

01./etc/hosts
02./etc/dnsmasq.conf 主配置文件 address 配置
03./etc/dnsmasq.d/ 子配置文件 address 配置
04.向上游 DNS 配置文件 /etc/dnsmasq.resolv.conf 指定的 NS 服务器做最后查询

1.1.2.获取域名 NS 服务器列表顺序

01./etc/resolv.conf
02.dnsmasq
03./etc/dnsmasq.conf 主配置文件 server 配置
04.resolv-file 指定的配置文件

1.1.3.查询域名记录时，dnsmasq 查询 NS 服务器的优先级

01.dnsmasq 主配置文件中下面的 server 参数行优先级高
02.resolv-file 文件列表中上面的优先级高

2.安装 dnsmasq 软件

Ubuntu18 安装 dnsmasq

某些版本的 ubuntu18 默认使用 systemd-resolved 服务管理 dns 可以停掉

# 停掉并禁用默认 dns 服务并安装 dnsmasq
netstat -lanpt|grep 53
systemctl status systemd-resolved.service
systemctl stop systemd-resolved.service
systemctl disable systemd-resolved.service

# 清理软连接
rm -f /etc/resolv.conf
echo "nameserver 223.5.5.5" >> /etc/resolv.conf
cat /etc/resolv.conf

# 安装 dnsmasq
apt install dnsmasq -y
dnsmasq -v

# 启动服务并设置开机自启动
systemctl start dnsmasq
systemctl enable dnsmasq
netstat -lanpt|grep 53

如果是 ubuntu14 系统下的托管服务可以修改以下配置文件,例如

vim /etc/resolvconf/resolv.conf.d/head
-------------------------------
172.0.0.1
223.5.5.5
-------------------------------

Centos7 安装 dnsmasq

可以直接安装

yum install dnsmasq -y
dnsmasq -v

# 启动服务并设置开机自启动
systemctl start dnsmasq
systemctl enable dnsmasq
netstat -lanpt|grep 53

源码安装 dnsmasq

http://www.thekelleys.org.uk/dnsmasq/
http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.80.tar.gz

3.dnsmasq 配置管理

系统 dns-client 获取域名解析记录时的顺序

/etc/hosts
dns-cache
/etc/resolv.conf

默认 dnsmasq 使用系统的 /etc/resolv.conf，并读取 /etc/hosts 文件

3.1.修改系统 NS 配置

作为 NS 的主机需要添加本机 127.0.0.1 地址
为了防止意外可以添加几个公网的 NS 地址，例如阿里 NS 223.5.5.5

vim /etc/resolv.conf
------------------------------
nameserver {{PRIVATE_IP}}
nameserver 127.0.0.1
nameserver 223.5.5.5
------------------------------

3.2.通用配置

这些配置可以保持默认，不影响服务的启动运行
可以更具需求修改，监听端口，日志服务等，

# 注意备份配置文件
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.ori

# 修改主配置文件，重启服务配置生效
vim /etc/dnsmasq.conf
------------------------------
# 监听地址，可以配置 IP 地址或者接口名称，多个地址使用英文逗号隔开，或者配置多行
# 只配置监听 0.0.0.0，无法正常连接到 dnsmasq 获取解析记录
listen-address=127.0.0.1,192.168.1.2
#listen-address={{PRIVATE_IP}}

# 服务运行的网卡，可与 listen-address 结合使用，可以添加多行
# interface=eth1

# 指定服务不在哪些网卡上运行
# except-interface=eth0

# 监听端口，默认配置
port=53

# 服务运行用户和运行组
user=root
group=root

# 是否启用日志，默认启用日志保存在 /var/log/debug 中，可以手动置顶日志存储位置
log-queries
log-facility=/var/log/dnsmasq.log

# 设置 DNS 缓存大小，单位条数
cache-size=10000

# 重启后清空缓存
clear-on-reload

domain-needed
bogus-priv

# conf-file 选项，指定子配置文件
conf-file=/opt/dnsmasq/config/dnsmasq-server.conf

# conf-dir 选项，指定子配置文件的目录,可以配置多行
# 支持高级语法，根据扩展名来包含或忽略配置文件，星号表示包含，不加星号表示排除
conf-dir=/opt/dnsmasq/config

# conf-dir 高级语法，包含指定目录下除 .bak 以外的所有文件
# conf-dir=/opt/dnsmasq/config,.bak

# conf-dir 高级语法，包含指定目录的所有以 .conf 结尾文件
# conf-dir=/opt/dnsmasq/config,*.conf
------------------------------
# 关于子配置文件的高级语法和普通写法不建议同时使用，防止配置覆盖

# 检查生效的配置
egrep  -v '^$|^[#;]' /etc/dnsmasq.conf
------------------------------
listen-address=127.0.0.1,192.168.1.2
port=53
user=root
group=root
log-queries
log-facility=/var/log/dnsmasq.log
cache-size=10000
conf-file=/opt/dnsmasq/config/dnsmasq-server.conf
conf-dir=/opt/dnsmasq/config
------------------------------

# 创建自定义的配置目录-用于配置域名解析
mkdir -p /opt/dnsmasq/config
tree /opt/dnsmasq

# 检查配置语法
dnsmasq --test

# 重启服务配置生效
systemctl restart dnsmasq.service

3.3.使用 dnsmasq 配置域名解析记录

3.3.1.使用 hosts 配置格式配置域名记录-即时生效

注意：直接修改 /etc/hosts 不会即时生效，需要重启服务
特点：使用 addn-hosts 参数指定的额外 hosts 文件，修改配置即时生效，不需要重启服务，推荐使用

# 创建用于测试的域名记录
vim /etc/hosts
-----------------------------
1.1.1.1 111.zuiyoujie.com
-----------------------------

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_hosts_record
# 是否要读取 /etc/hosts 文件内容提供解析记录，默认关闭，表示使用该文件内容
# no-hosts

# hostsdir 参数，指定存放解析记录文件的目录，文件名可自定义，配置格式参考 /etc/hosts 格式
hostsdir=/opt/dnsmasq/hostsdir

# addn-hosts 参数，指定存放域名解析记录的配置文件，指定的文件可以不存在，修改内容即时生效
addn-hosts=/opt/dnsmasq/hosts/dnsmasq.hosts
addn-hosts=/opt/dnsmasq/hosts/333.zuiyoujie.com.hosts
-----------------------------

# 创建自定义的配置目录-用于配置域名解析
mkdir -p /opt/dnsmasq/{hosts,hostsdir}
tree /opt/dnsmasq

# 创建 addn-hosts 参数指定的域名解析文件，如果文件不存在只告警不影响服务启动
touch /opt/dnsmasq/hosts/dnsmasq.hosts

# 创建 hostsdir 参数指定的域名解析文件
cd /opt/dnsmasq/hostsdir
vim 222.zuiyoujie.com.hosts
-----------------------------
2.2.2.2 222.zuiyoujie.com
-----------------------------

cd /opt/dnsmasq/hosts
vim 333.zuiyoujie.com.hosts
-----------------------------
3.3.3.3 333.zuiyoujie.com
-----------------------------

# 检查配置语法
dnsmasq --test

# 重启服务配置生效
systemctl restart dnsmasq.service

实例演示：

# 检查启动日志
-----------------------------
dnsmasq: exiting on receipt of SIGTERM
dnsmasq: started, version 2.79 cachesize 10000
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth nettlehash DNSSEC loop-detect inotify
dnsmasq: read /etc/hosts - 9 addresses
dnsmasq: read /opt/dnsmasq/hosts/333.zuiyoujie.com.hosts - 1 addresses
dnsmasq: read /opt/dnsmasq/hosts/dnsmasq.hosts - 0 addresses
dnsmasq: read /opt/dnsmasq/hostsdir/222.zuiyoujie.com.hosts - 1 addresses
-----------------------------

# 解析测试
-----------------------------
root@zuiyoujie:~# nslookup 111.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   111.zuiyoujie.com
Address: 1.1.1.1

root@zuiyoujie:~# nslookup 222.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   222.zuiyoujie.com
Address: 2.2.2.2

root@zuiyoujie:~# nslookup 333.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   333.zuiyoujie.com
Address: 3.3.3.3
-----------------------------

如果要支持一个域名对应多个 IP，必须使用 addn-hosts 选项，例如

vim /opt/dnsmasq/hosts/t1.zuiyoujie.com.host
-----------------------------
10.0.0.1 t1.zuiyoujie.com
10.0.0.2 t1.zuiyoujie.com
10.0.0.3 t1.zuiyoujie.com
-----------------------------

3.3.2.使用 address 参数配置域名记录-重启服务生效

address 参数支持泛解析，可用于防止域名劫持
address 参数，修改配置需要重启服务

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_address_config
# address 参数，配置域名解析地址，一行一条解析记录，修改后重启服务配置生效
address=/444.zuiyoujie.com/4.4.4.4

# 为了便于域名管理可以将 address 配置在子配置文件中，文件名自定义，配置内容保持正常格式即可
conf-file=/opt/dnsmasq/address/555.zuiyoujie.com.addr
#conf-dir=/opt/dnsmasq/address
conf-dir=/opt/dnsmasq/address,.bak
conf-dir=/opt/dnsmasq/address,*.conf
-----------------------------

# 创建自定义的配置目录-用于配置域名解析
mkdir -p /opt/dnsmasq/address
tree /opt/dnsmasq

# 配置用于测试的域名记录
cd /opt/dnsmasq/address
echo "address=/555.zuiyoujie.com/5.5.5.5" > 555.zuiyoujie.com.addr
echo "address=/666.zuiyoujie.com/6.6.6.6" > 666.zuiyoujie.com.bak
echo "address=/.zuiyoujie.com/7.7.7.7" > 777.zuiyoujie.com.conf

# 检查配置语法
dnsmasq --test

# 重启服务配置生效
systemctl restart dnsmasq.service

实例演示：

# 检查启动日志
--------------------------------
dnsmasq: exiting on receipt of SIGTERM
dnsmasq: started, version 2.79 cachesize 10000
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth nettlehash DNSSEC loop-detect inotify
dnsmasq: read /etc/hosts - 9 addresses
dnsmasq: read /opt/dnsmasq/hosts/333.zuiyoujie.com.hosts - 1 addresses
dnsmasq: read /opt/dnsmasq/hosts/dnsmasq.hosts - 0 addresses
dnsmasq: read /opt/dnsmasq/hostsdir/222.zuiyoujie.com.hosts - 1 addresses
--------------------------------

# 解析测试
--------------------------------
root@zuiyoujie:/opt/dnsmasq/address# nslookup 555.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   555.zuiyoujie.com
Address: 5.5.5.5      # 子配置文件解析生效

root@zuiyoujie:/opt/dnsmasq/address# nslookup 666.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

 server can t find 666.zuiyoujie.com: NXDOMAIN  ## 使用 .bak 文件，解析记录失效

root@zuiyoujie:/opt/dnsmasq/address# nslookup 777.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   777.zuiyoujie.com
Address: 7.7.7.7      # 配置的泛域名解析生效

root@zuiyoujie:/opt/dnsmasq/address# nslookup 888.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   888.zuiyoujie.com
Address: 7.7.7.7      # 配置的泛域名解析生效
--------------------------------

3.3.3.使用 host-record 参数配置域名记录-重启服务生效

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_host-record_config
host-record=ttt.zuiyoujie.com,10.10.10.10
-----------------------------

# 检查配置语法
dnsmasq --test

# 重启服务配置生效
systemctl restart dnsmasq.service

实例演示：

# 检查启动日志
--------------------------------
dnsmasq: exiting on receipt of SIGTERM
dnsmasq: started, version 2.79 cachesize 10000
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth nettlehash DNSSEC loop-detect inotify
dnsmasq: reading /opt/dnsmasq/config/dnsmasq.resolv.conf
dnsmasq: using nameserver 8.8.8.8#53
dnsmasq: using nameserver 4.4.4.4#53
dnsmasq: read /etc/hosts - 9 addresses
dnsmasq: read /opt/dnsmasq/hosts/333.zuiyoujie.com.hosts - 1 addresses
dnsmasq: read /opt/dnsmasq/hosts/dnsmasq.hosts - 0 addresses
dnsmasq: read /opt/dnsmasq/hostsdir/222.zuiyoujie.com.hosts - 1 addresses
--------------------------------

# 解析测试
--------------------------------
root@zuiyoujie:/opt/dnsmasq/address# nslookup ttt.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Name:   ttt.zuiyoujie.com
Address: 10.10.10.10    ## 泛域名解析优先级低于已配置的域名记录
--------------------------------

3.3.4.使用 cname 参数配置域名别名记录-重启服务生效

配置域名 cname 别名记录

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_cname_config
cname=ccc.zuiyoujie.com,ttt.zuiyoujie.com
-----------------------------

# 检查配置语法
dnsmasq --test

# 重启服务配置生效
systemctl restart dnsmasq.service

实例演示：

# 检查启动日志
--------------------------------
dnsmasq: exiting on receipt of SIGTERM
dnsmasq: started, version 2.79 cachesize 10000
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth nettlehash DNSSEC loop-detect inotify
dnsmasq: read /etc/hosts - 9 addresses
dnsmasq: read /opt/dnsmasq/hosts/333.zuiyoujie.com.hosts - 1 addresses
dnsmasq: read /opt/dnsmasq/hosts/dnsmasq.hosts - 0 addresses
dnsmasq: read /opt/dnsmasq/hostsdir/222.zuiyoujie.com.hosts - 1 addresses
--------------------------------

# 解析测试
--------------------------------
root@zuiyoujie:/opt/dnsmasq/address# nslookup ccc.zuiyoujie.com
Server:         127.0.0.1
Address:        127.0.0.1#53

ccc.zuiyoujie.com       canonical name = ttt.zuiyoujie.com.
Name:   ttt.zuiyoujie.com
Address: 10.10.10.10
   server can t find ttt.zuiyoujie.com: NXDOMAIN
--------------------------------

3.4.配置上游 DNS

配置 dnsmasq 到其他 DNS 服务器获取解析记录
一般的主机或者服务器只能配置 2 到 3 个 DNS 服务器，dnsmasq 支持配置多个 DNS 服务器

3.4.1.使用 resolv-file 参数配置上游 DNS 服务器

resolv-file 指定的文件配置格式与 /etc/resolv.conf 相同
resolv-file 制定的文件，修改内容立即生效，不需要重启服务，推荐使用
resolv-file 指定的文件可以不存在，默认从 /etc/resolv.conf 中获取
默认 dnsmasq 会查询 /etc/resolv.conf 文件获取 NS 服务器列表

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_resolv_config
# no-resolv 参数，控制是否查询 resolv 相关文件，默认关闭，即不使用上游 DNS 服务器查询域名记录
# no-resolv

# no-poll 参数，是否轮询查找不同的 resolv 配置文件获取 NS 服务器列表，默认关闭，即同时查询所有配置的 resolv 文件
# no-poll

# resolv-file 参数，配置上游 DNS 服务器列表
resolv-file=/opt/dnsmasq/config/dnsmasq.resolv.conf

# strict-order 参数，控制是否严格按照 resolv 文件中的列表顺序查询，默认关闭，即将请求同时发送到所有 DNS 服务器，使用响应最快的服务器的结果
strict-order

# all-servers 参数，是否对所有注册的 DNS 服务器发起查询请求，选择响应最快的服务器的结果
# all-servers
-----------------------------

# 创建自定义的配置目录
mkdir -p /opt/dnsmasq/config
tree /opt/dnsmasq/

# 创建对应的 resolv 配置文件上游 DNS 服务器配置
vim /opt/dnsmasq/config/dnsmasq.resolv.conf
-----------------------------
# resolv_for_dnsmasq
nameserver 119.29.29.29
nameserver 180.76.76.76
-----------------------------

# 检查配置语法，重启服务
dnsmasq --test
systemctl restart dnsmasq.service

实例演示：查看 dnsmasq 日志

dnsmasq: reading /opt/dnsmasq/config/dnsmasq.resolv.conf
dnsmasq: using nameserver 119.29.29.29#53
dnsmasq: using nameserver 180.76.76.76#53

3.4.2.使用 server 参数配置上游 DNS 服务器

server 参数与 resolv-file 相比，配置格式不同，但功能更多，比如支持对某个域名单独指定获取解析时使用的 DNS 服务器
server 参数不支持子配置文件
server 参数修改配置内容需要重启生效

# 修改主配置文件，增加相关配置
vim /etc/dnsmasq.conf
-----------------------------
# for_resolv_config
# server 参数，配置 DNS 上游服务器
server=/baidu.com/8.8.8.8
server=/aliyun.com/223.6.6.6
server=114.114.114.114
server=/google.com/8.8.8.8

# conf-dir 高级语法，包含指定目录的所有以 .conf 结尾文件
# conf-dir=/opt/dnsmasq/config,*.conf
-----------------------------

# 检查配置语法，重启服务
dnsmasq --test
systemctl restart dnsmasq.service

实例演示：

# 查看 dnsmasq 启动日志
-----------------------------
dnsmasq: exiting on receipt of SIGTERM
dnsmasq: started, version 2.79 cachesize 10000
dnsmasq: compile time options: IPv6 GNU-getopt DBus i18n IDN DHCP DHCPv6 no-Lua TFTP conntrack ipset auth nettlehash DNSSEC loop-detect inotify
dnsmasq: using nameserver 8.8.8.8#53 for domain google.com 
dnsmasq: using nameserver 114.114.114.114#53
dnsmasq: using nameserver 223.6.6.6#53 for domain aliyun.com 
dnsmasq: using nameserver 8.8.8.8#53 for domain baidu.com 
dnsmasq: reading /opt/dnsmasq/config/dnsmasq.resolv.conf
dnsmasq: using nameserver 8.8.8.8#53 for domain google.com 
dnsmasq: using nameserver 114.114.114.114#53
dnsmasq: using nameserver 223.6.6.6#53 for domain aliyun.com 
dnsmasq: using nameserver 8.8.8.8#53 for domain baidu.com 
dnsmasq: using nameserver 119.29.29.29#53
dnsmasq: using nameserver 180.76.76.76#53
dnsmasq: read /etc/hosts - 9 addresses
dnsmasq: read /opt/dnsmasq/hosts/333.zuiyoujie.com.hosts - 1 addresses
dnsmasq: read /opt/dnsmasq/hosts/dnsmasq.hosts - 0 addresses
dnsmasq: read /opt/dnsmasq/hostsdir/222.zuiyoujie.com.hosts - 1 addresses
-----------------------------

# 解析测试
root@zuiyoujie:/opt/dnsmasq/address# nslookup www.baidu.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 14.215.177.38
Name:   www.a.shifen.com
Address: 14.215.177.39
www.a.shifen.com        canonical name = www.wshifen.com.
------------------------------
dnsmasq: query[A] www.baidu.com from 127.0.0.1  # 按照 /etc/resolv.conf 文件中的 NS 记录顺序
dnsmasq: forwarded www.baidu.com to 8.8.8.8  # dnsmasq 接受请求，根据主配置文件中 server=/baidu.com/8.8.8.8 中的配置，使用 8.8.8.8 劫持查询
dnsmasq: reply www.baidu.com is <CNAME>
dnsmasq: reply www.a.shifen.com is 14.215.177.38
dnsmasq: reply www.a.shifen.com is 14.215.177.39
dnsmasq: query[AAAA] www.a.shifen.com from 127.0.0.1
dnsmasq: forwarded www.a.shifen.com to 114.114.114.114
dnsmasq: reply www.a.shifen.com is <CNAME>
dnsmasq: reply www.wshifen.com is NODATA-IPv6
------------------------------

root@zuiyoujie:/opt/dnsmasq/address# nslookup www.google.com
Server:         127.0.0.1
Address:        127.0.0.1#53

Non-authoritative answer:
Name:   www.google.com
Address: 142.250.66.68
Name:   www.google.com
Address: 2404:6800:4005:81b::2004
------------------------------
dnsmasq: query[A] www.google.com from 127.0.0.1  # 按照 /etc/resolv.conf 文件中的 NS 记录顺序
dnsmasq: forwarded www.google.com to 8.8.8.8     # dnsmasq 接受请求，根据主配置文件中 server=/google.com/8.8.8.8 中的配置，使用 8.8.8.8 劫持查询
dnsmasq: reply www.google.com is 142.250.4.147
dnsmasq: reply www.google.com is 142.250.4.105
dnsmasq: reply www.google.com is 142.250.4.106
dnsmasq: reply www.google.com is 142.250.4.99
dnsmasq: reply www.google.com is 142.250.4.104
dnsmasq: reply www.google.com is 142.250.4.103
dnsmasq: query[AAAA] www.google.com from 127.0.0.1
dnsmasq: forwarded www.google.com to 8.8.8.8
dnsmasq: reply www.google.com is 2404:6800:4003:c0f::69
dnsmasq: reply www.google.com is 2404:6800:4003:c0f::63
dnsmasq: reply www.google.com is 2404:6800:4003:c0f::67
dnsmasq: reply www.google.com is 2404:6800:4003:c0f::6a

根据 dnsmasq 启动和查询日志可知：
1.获取 NS 服务器列表时，先查询 dnsmasq 主配置文件，后查询 resolv-file 文件列表
2.查询域名记录时，dnsmasq 主配置文件中越靠后的 server 参数行优先级越高，resolv-file 文件列表中越往上优先级越高

3.5.常用配置参数说明

参数名称	参数说明
listen-address=127.0.0.1,192.168.1.2	监听地址，可以配置 IP 地址或者接口名称，多个地址使用英文逗号隔开
interface=eth1	服务运行的网卡，可以添加多行，可与 listen-address 结合使用
except-interface=eth0	指定服务不在以下网卡上运行
no-dhcp-interface=eth0	指定不提供 DHCP 或 TFTP 服务的接口，仅提供 DNS 服务
port=53	侦听端口
user=root 和 group=root	服务运行用户及用户组
cache-size=10000	DNS 缓存条数
clear-on-reload	重启后清空缓存
log-queries	启用日志记录，默认保存在 /var/log/debug 中
log-facility=/var/log/dnsmasq.log	日志文件名
log-async=20	异步 log，可以缓解阻塞
no-negcache	不缓存未知域名缓存，默认情况下 dnsmasq 缓存未知域名并直接返回为客户端
bogus-nxdomain=114.114.114.114	对于任何被解析到此 IP 的域名，将响应 NXDOMAIN 使其解析失效，可以多次指定,通常用于对于访问不存在的域名，禁止其跳转到运营商的广告站点
domain-needed	完整的域名才向上游服务器查找，如果仅仅是主机名仅查找hosts文件
bogus-priv	Never forward addresses in the non-routed address spaces.避免含有格式出错的域名或私有 IP 地址的数据包离开你的网络
-----------------------	---------------------------
no-hosts	不加载本地的 /etc/hosts 文件
addn-hosts=	域名解析配置文件，可以有多行，hosts 文件格式，不支持泛域名解析，修改内容重启服务生效
conf-file=/etc/dnsmasq.more.conf	指定域名解析记录的文件，可以配置多行，hosts 文件格式，修改内容解析立即生效,默认为 /etc/dnsmasq.more.conf 文件
conf-dir=/etc/dnsmasq.d	指定域名解析记录的文件目录，可以配置多行，hosts 文件格式，修改内容解析立即生效,默认为 /etc/dnsmasq.d 目录
conf-dir=/etc/dnsmasq.d,.bak	高级语法，包含指定目录的所有文件，但是排除以 .bak 结尾的文件
conf-dir=/etc/dnsmasq.d/,*.conf	高级语法，包含指定目录的所有文件，且文件需要以 .conf 结尾
expand-hosts 和 domain=zuiyoujie.com	用于扩站主机名，在主机名后自动添加指定的域名，可以省略很多配置，
address=/zuiyoujie.com/192.168.1.5	泛域名配置，除非在域名规划架构相当合理的时候否则尽量少用繁泛域名解析，k8s 集群中使用泛域名也会极大的减少管理成本
-----------------------	---------------------------
no-resolv	不使用上游 DNS 服务器的配置文件 /etc/resolv.conf 或者 resolv-file 选项
no-poll	不允许 Dnsmasq 通过轮询 /etc/resolv.conf 或者其他文件来动态更新上游 DNS 服务列表
resolv-file=	指定上游 DNS 服务器的配置文件，dnsmasq 可以从哪里获取解析记录，修改内容重启服务生效
strict-order	严格按照 resolv.conf 文件中的顺序进行查找
server=/aliyun.com/223.5.5.5	配置某个域名使用指定的 NS 进行解析

3.6.配置日志格式

vim /etc/logrotate.d/dnsmasq
------------------------------
/var/log/dnsmasq.log {
    daily
    copytruncate
    missingok
    rotate 30
    compress
    notifempty
    dateext
    size 200M
} 
------------------------------

3.7.使用 supervisor 管理 dnsmasq

配置服务统一管理和宕机重启
需要让 dnsmasq 保持前台运行

# 停止并禁用 systemctl 管理的 dnsmasq 服务
systemctl stop dnsmasq
systemctl disable dnsmasq

# 检查服务状态
netstat -lanpt

cd /opt/supervisord/etc
vim supervisor_dnsmasq.conf
-----------------------------
[program:dnsmasq]
directory = /opt/dnsmasq
command = /usr/sbin/dnsmasq --no-daemon --log-queries
user=root
group=root
numprocs=1
stopsignal=TERM
startretries=0
autostart=true
autorestart=true
redirect_stderr=true
stdout_logfile = /opt/supervisord/var/log/dnsmasq.log
-----------------------------

# 更新 supervisor 配置
supervisorctl update

# 启动管理 dnsmasq
supervisorctl restart dnsmasq
supervisorctl status dnsmasq

10.参考地址：

https://www.cnblogs.com/sunsky303/p/9238669.html
https://cloud.tencent.com/developer/article/1174717
https://linux.cn/article-9438-1.html
http://www.enkichen.com/2017/05/23/dnsmasq-introduce/
https://www.jianshu.com/p/26e11c3babc2
https://linux.cn/article-9438-1.html

posted @ 2021-08-16 17:12 天生帅才阅读(9716) 评论(0) 编辑收藏举报

刷新页面返回顶部

天生帅才

如非必要，勿增实体

linux 下安装 dnsmasq 配置域名解析

dnsmasq_install_on_ubuntu18

1.dnsmasq 简介

1.1.dnsmasq 查询顺序

1.1.1.域名记录查询顺序

1.1.2.获取域名 NS 服务器列表顺序

1.1.3.查询域名记录时，dnsmasq 查询 NS 服务器的优先级

2.安装 dnsmasq 软件

Ubuntu18 安装 dnsmasq

Centos7 安装 dnsmasq

源码安装 dnsmasq

3.dnsmasq 配置管理

3.1.修改系统 NS 配置

3.2.通用配置

3.3.使用 dnsmasq 配置域名解析记录

3.3.1.使用 hosts 配置格式配置域名记录-即时生效

3.3.2.使用 address 参数配置域名记录-重启服务生效

3.3.3.使用 host-record 参数配置域名记录-重启服务生效

3.3.4.使用 cname 参数配置域名别名记录-重启服务生效

3.4.配置上游 DNS

3.4.1.使用 resolv-file 参数配置上游 DNS 服务器

3.4.2.使用 server 参数配置上游 DNS 服务器

3.5.常用配置参数说明

3.6.配置日志格式

3.7.使用 supervisor 管理 dnsmasq

10.参考地址：

公告

天生帅才

如非必要，勿增实体

linux 下 安装 dnsmasq 配置域名解析

dnsmasq_install_on_ubuntu18

1.dnsmasq 简介

1.1.dnsmasq 查询顺序

1.1.1.域名记录查询顺序

1.1.2.获取域名 NS 服务器列表顺序

1.1.3.查询 域名记录 时，dnsmasq 查询 NS 服务器的优先级

2.安装 dnsmasq 软件

Ubuntu18 安装 dnsmasq

Centos7 安装 dnsmasq

源码安装 dnsmasq

3.dnsmasq 配置管理

3.1.修改系统 NS 配置

3.2.通用配置

3.3.使用 dnsmasq 配置域名解析记录

3.3.1.使用 hosts 配置格式配置域名记录-即时生效

3.3.2.使用 address 参数配置域名记录-重启服务生效

3.3.3.使用 host-record 参数配置域名记录-重启服务生效

3.3.4.使用 cname 参数配置域名别名记录-重启服务生效

3.4.配置上游 DNS

3.4.1.使用 resolv-file 参数配置上游 DNS 服务器

3.4.2.使用 server 参数配置上游 DNS 服务器

3.5.常用配置参数说明

3.6.配置日志格式

3.7.使用 supervisor 管理 dnsmasq

10.参考地址：

公告

linux 下安装 dnsmasq 配置域名解析

1.1.3.查询域名记录时，dnsmasq 查询 NS 服务器的优先级