第一次用这个小软件,感觉还不错,因为没有像bind那样配置起来繁琐,并且我们也不需要去配置很多文件,内外网访问互不干涉。
本文收集了, 一些比较好的资料, 放到这里, 以备查看。 尤其后面web方式的dnsmasq管理, docker方式的简单dnsmasq更值得看一下。
dnsmasq先去解析hosts文件, 再去解析/etc/dnsmasq.d/下的*.conf文件,并且这些文件的优先级要高于dnsmasq.conf,我们自定义的resolv.dnsmasq.conf中的DNS也被称为上游DNS,这是最后去查询解析的;
如果不想用hosts文件做解析,我们可以在/etc/dnsmasq.conf中加入no-hosts这条语句,这样的话就直接查询上游DNS了,如果我们不想做上游查询,就是不想做正常的解析,我们可以加入no-reslov这条语句。
bind这个DNS太庞大了,如果一个部门或者是服务范围比较小的情况下,我们用dnsmasq完全可以,毕竟配置起来简单方便,dnsmasq就用来我们公司内部域名和公网域名存在冲突或者是自己的域名比较特别的话用起来比较好,也不影响正常的外网解析。
1.直接使用yum安装,并且设置开机自启,关闭SELinux
[root@localhost ]# yum install dnsmasq* -y[root@localhost ]# chkconfig dnsmasq on
2.修改本地网络配置文件
修改网卡参数
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0TYPE=EthernetONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=noneIPADDR=172.19.30.250PREFIX=24GATEWAY=172.19.30.254DNS1=127.0.0.1DEFROUTE=yesIPV4_FAILURE_FATAL=yesIPV6INIT=noNAME=”System eth0″
修改hostname
[root@localhost ~]# vim /etc/sysconfig/networkNETWORKING=yesHOSTNAME=ad.cloud.comGATEWAY=172.19.30.254
3.修改iptables(嫌麻烦的直接关掉就可以了)
允许本机的53端口可对外访问
$iptables-AINPUT-pudp-mudp–dport53-jACCEPT$iptables-AINPUT-ptcp-mtcp–dport53-jACCEPT
转发DNS请求
#开启流量转发功能
$echo‘1’>/proc/sys/net/ipv4/ip_forward$echo‘1’>/proc/sys/net/ipv6/ip_forward #IPv6用户选用
#添加流量转发规则,将外部到53的端口的请求映射到Dnsmasq服务器的53端口
$iptables-tnat-APREROUTING-pudp–dport53-jREDIRECT–to-ports53$iptables-tnat-APREROUTING-ptcp–dport53-jREDIRECT–to-ports53
#如果要限制只允许内网的请求,方法如下,如果是一个网卡,直接把eth1替换成eth0即可
$iptables-tnat-APREROUTING-ieth1-pupd–dport53-jREDIRECT–to-port53
保存规则并重启
$serviceiptablessave $serviceiptablesrestart
4.修改/etc/dnsmasq.conf
[root@localhost dnsmasq.d]#vim /etc/dnsmasq.conf填入以下内容no-hosts
#不加载本地的/etc/hosts文件
local-ttl=3600
#本地缓存时间,通常不要求缓存本地,这样更改hosts文件后即使生效
cache-size=1000000
#最大缓存条数
dns-forward-max=1000000listen-address=127.0.0.1,172.19.30.250
#如果想要这台服务器做解析,就要填上自己的地址,并且填上127.0.0.1的地址
resolv-file=/etc/resolv.dnsmasq.conf
#这个文件是可以自定义的,我就跟随大流,直接复制了一份resolv.conf改了名称就用了
all-servers
#这条语句的意思就是如果本地没查询到,则想我们的resolv.dnsmasq.conf文件中所有的DNS查询,谁查到的快就用谁的
log-queries
#开启日志选项
log-facility=/var/log/dnsmasq/dnsmasq.loglog-async=100
#异步log,缓解阻塞,提高性能。默认为5,最大为100
conf-dir=/etc/dnsmasq.d
#这条应该是最后一句,它的作用其实就是说明该目录下的所有.conf文件都是要做解析的
提示:如果咱们内网中存在多个不同域名,我们可以加上上面的这一句,我们做解析时就好分类配置文件
5.添加resolv解析文件
修改我们刚才复制的配置文件,指定我们正常需要的DNS,这样的话我们的内网就可以正常的使用网络,而不至于用了自己搭建的DNS,却访问不了互联网。
[root@localhost dnsmasq.d]#vim /etc/resolv.dnsmasq.confnameserver 202.106.0.20nameserver 192.168.59.241nameserver 114.114.114.114nameserver 8.8.8.8nameserver 168.95.1.1
#最后一条为台湾的DNS,我们苹果的官方appstore下载东西会快一些,并且苹果电脑在线重装系统用这个DNS也会快一些
6.添加其他域名解析
我们切换到这个目录下,添加我们不同内部域名的解析
[root@localhost dnsmasq.d]#cd /etc/dnsmasq.d/
添加一个解析文件
[root@localhost dnsmasq.d]#vim cloud.conf[root@localhost dnsmasq.d]# lscloud.conf seccloud.conf
7.配置文件语法规则
正常下我们添加的解析内容如下,解析地址的语法规则为:
address=/domain/ip_address[root@localhost dnsmasq.d]#cat cloud.confaddress=/im.cloud.top/192.168.59.12address=/git.cloud.top/192.168.59.20address=/crm.cloud.top/192.168.59.11address=/ftp.cloud.top/172.19.2.253address=/note.cloud.top/172.19.30.250
8.启动dnsmasq服务
[root@localhost ~]#service dnsmasq start
9.我们进行测试验证:
自己的笔记本上域名访问进行测试:
localhost:~ admin$ nslookup> git.cloud.topServer:172.19.30.250Address:172.19.30.250#53Name:git.cloud.topAddress: 192.168.59.20> www.baidu.comServer:172.19.30.250Address:172.19.30.250#53Non-authoritative answer:www.baidu.comcanonical name = www.a.shifen.com.Name:www.a.shifen.comAddress: 61.135.169.121Name:www.a.shifen.comAddress: 61.135.169.125
缓存验证:
[root@ad ~]# dig www.baidu.com; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21877;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4;; QUESTION SECTION:;www.baidu.com. IN A;; ANSWER SECTION:www.baidu.com. 223 IN CNAME www.a.shifen.com.www.a.shifen.com. 549 IN A 119.75.213.61www.a.shifen.com. 549 IN A 119.75.216.20;; AUTHORITY SECTION:shifen.com. 30440 IN NS ns4.baidu.com.shifen.com. 30440 IN NS dns.baidu.com.shifen.com. 30440 IN NS ns2.baidu.com.shifen.com. 30440 IN NS ns3.baidu.com.;; ADDITIONAL SECTION:dns.baidu.com. 4938 IN A 202.108.22.220ns2.baidu.com. 76100 IN A 61.135.165.235ns3.baidu.com. 31611 IN A 220.181.37.10ns4.baidu.com. 166964 IN A 220.181.38.10;; Query time: 59 msec;; SERVER: 127.0.0.1#53(127.0.0.1);; WHEN: Sat Jul 1 13:25:51 2017;; MSG SIZE rcvd: 226[root@ad ~]# dig www.baidu.com; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61460;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0;; QUESTION SECTION:;www.baidu.com. IN A;; ANSWER SECTION:www.baidu.com. 215 IN CNAME www.a.shifen.com.www.a.shifen.com. 541 IN A 119.75.216.20www.a.shifen.com. 541 IN A 119.75.213.61;; Query time: 0 msec;; SERVER: 127.0.0.1#53(127.0.0.1);; WHEN: Sat Jul 1 13:25:59 2017;; MSG SIZE rcvd: 93
我们可以看到,上次解析保留了缓存,这次解析直接读取了缓存文件。
原文来自: http://www.linuxprobe.com/dnsmasq-dns.html
--------------------------
下面是另外的介绍
dnsmasq (简体中文)
Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS),dnsmasq可以通过缓存 DNS 请求来提高对访问过的网址的连接速度。作为DHCP 服务器,dnsmasq 可以用于为局域网电脑分配内网ip地址和提供路由。DNS和DHCP两个功能可以同时或分别单独实现。dnsmasq轻量且易配置,适用于个人用户或少于50台主机的网络。此外它还自带了一个 PXE 服务器。
安装
从官方仓库中安装 dnsmasq。
配置
编辑 dnsmasq 的配置文件 /etc/dnsmasq.conf
。这个文件包含大量的选项注释。
0
禁用它:/etc/dnsmasq.conf
port=0
$ dnsmasq --test
DNS 缓存设置
要在单台电脑上以守护进程方式启动dnsmasq做DNS缓存服务器,编辑/etc/dnsmasq.conf
,添加监听地址:
listen-address=127.0.0.1
如果用此主机为局域网提供默认 DNS,请用为该主机绑定固定 IP 地址,设置:
listen-address=192.168.x.x
这种情况建议配置静态IP
多个ip地址设置:
listen-address=127.0.0.1,192.168.x.x
DNS 地址文件
在配置好dnsmasq后,你需要编辑/etc/resolv.conf
让DHCP客户端首先将本地地址(localhost)加入 DNS 文件(/etc/resolv.conf
),然后再通过其他DNS服务器解析地址。配置好DHCP客户端后需要重新启动网络来使设置生效。
resolv.conf
一种选择是一个纯粹的 resolv.conf
配置。要做到这一点,才使第一个域名服务器在/etc/resolv.conf
中指向localhost:
/etc/resolv.conf
nameserver 127.0.0.1 # External nameservers ...
现在,DNS查询将首先解析dnsmasq,只检查外部的服务器如果DNSMasq无法解析查询. dhcpcd, 不幸的是,往往默认覆盖 /etc/resolv.conf
, 所以如果你使用DHCP,这里有一个好主意来保护 /etc/resolv.conf
,要做到这一点,追加 nohook resolv.conf
到dhcpcd的配置文件:
/etc/dhcpcd.conf
... nohook resolv.conf
也可以保护您的resolv.conf不被修改:
# chattr +i /etc/resolv.conf
三个以上域名服务器
Linux 处理 DNS 请求时有个限制,在 resolv.conf
中最多只能配置三个域名服务器(nameserver)。作为一种变通方法,可以在 resolv.conf
文件中只保留 localhost 作为域名服务器,然后为外部域名服务器另外创建 resolv-file
文件。首先,为 dnsmasq 新建一个域名解析文件:
/etc/resolv.dnsmasq.conf
# Google's nameservers, for example nameserver 8.8.8.8 nameserver 8.8.4.4
然后编辑 /etc/dnsmasq.conf
让 dnsmasq 使用新创建的域名解析文件:
/etc/dnsmasq.conf
... resolv-file=/etc/resolv.dnsmasq.conf ...
使用dhcpcd
dhcpcd 可以是通过创建(或编辑)/etc/resolv.conf.head
文件或 /etc/resolv.conf.tail
文件来指定dns服务器,使/etc/resolv.conf
不会被每次都被dhcpcd重写
echo "nameserver 127.0.0.1" > /etc/resolv.conf.head #设置dns服务器为127.0.0.1
使用dhclient
要使用 dhclient, 取消 /etc/dhclient.conf
文件中如下行的注释:
prepend domain-name-servers 127.0.0.1;
使用NetworkManager
NetworkManager 可以靠自身配置文件的设置项启动 dnsmasq 。在 NetworkManager.conf
文件的 [main]
节段添加 dns=dnsmasq
配置语句,然后禁用由 systemd 启动的 dnsmasq.service
:
/etc/NetworkManager/NetworkManager.conf
[main] plugins=keyfile dns=dnsmasq
可以在 /etc/NetworkManager/dnsmasq.d/
目录下为 dnsmasq 创建自定义配置文件。例如,调整 DNS 缓存大小(保存在内存中):
/etc/NetworkManager/dnsmasq.d/cache
cache-size=1000
dnsmasq 被 NetworkManager
启动后,此目录下配置文件中的配置将取代默认配置。
server=/example1.com/exemple2.com/xx.xxx.xxx.x
改变第一个DNS地址,浏览以下网站example1.com, example2.com
使用xx.xxx.xxx.xx
。This method is preferred to a global DNS configuration when using particular DNS nameservers which lack of speed, stability, privacy and security.IPv6
启用 dnsmasq
在 NetworkManager 可能会中断仅持IPv6的DNS查询 (例如 dig -6 [hostname]
) 否则将工作。 为了解决这个问题,创建以下文件将配置 dnsmasq 总是监听IPv6的loopback:
/etc/NetworkManager/dnsmasq.d/ipv6_listen.conf
listen-address=::1
此外, dnsmasq
不优先考虑上游IPv6的DNS。不幸的是NetworkManager已不这样做 (Ubuntu Bug)。 一种解决方法是将禁用IPv4 DNS的NetworkManager的配置,假设存在。
其他方式
另一种选择是在NetworkManagers“设置(通常通过右键单击小程序)和手动输入设置。设置将取决于前端中使用的类型;这个过程通常涉及右击小程序,编辑(或创建)一个配置文件,然后选择DHCP类型为“自动(指定地址)。”DNS地址将需要输入,通常以这种形式:127.0.0.1, DNS-server-one, ...
.
DHCP 服务器设置
dnsmasq默认关闭DHCP功能,如果该主机需要为局域网中的其他设备提供IP和路由,应该对dnsmasq 配置文件(/etc/dnsmasq.conf
)必要的配置如下:
# Only listen to routers' LAN NIC. Doing so opens up tcp/udp port 53 to # localhost and udp port 67 to world: interface=<LAN-NIC> # dnsmasq will open tcp/udp port 53 and udp port 67 to world to help with # dynamic interfaces (assigning dynamic ips). Dnsmasq will discard world # requests to them, but the paranoid might like to close them and let the # kernel handle them: bind-interfaces # Dynamic range of IPs to make available to LAN pc dhcp-range=192.168.111.50,192.168.111.100,12h # If you’d like to have dnsmasq assign static IPs, bind the LAN computer's # NIC MAC address: dhcp-host=aa:bb:cc:dd:ee:ff,192.168.111.50
启动守护进程
设置为开机启动:
# systemctl enable dnsmasq
立即启动 dnsmashq:
# systemctl start dnsmasq
查看dnsmasq是否启动正常,查看系统日志:
# journalctl -u dnsmasq
需要重启网络服务以使 DHCP 客户端重建一个新的 /etc/resolv.conf
。
测试
DNS 缓存
要测试查询速度,请访问一个 dnsmasq 启动后没有访问过的网站,执行 (dig
(位于 dnsutils[broken link: replaced by bind-tools] 软件包):
$ dig archlinux.org | grep "Query time"
再次运行命令,因为使用了缓存,查询时间应该大大缩短。
DHCP 服务器
从一个连接到使用了 dnsmasq 的计算机的计算机,配置它使用 DHCP 自动获取 IP 地址,然后尝试连接到你平时使用的网络。
小技巧
避免 OpenDNS 重定向 Google 请求
要避免 OpenDNS 重定向所有 Google 请求到他们自己的搜索服务器,添加以下内容到 /etc/dnsmasq.conf
:
server=/www.google.com/X.X.X.X
用你的 ISP 的 DNS 服务器/路由器的 IP 替代 X.X.X.X 。
查看租约
cat /var/lib/misc/dnsmasq.leases
添加自定义域
它可以将一个自定义域添加到主机中的(本地)网络:
local=/home.lan/ domain=home.lan
在这个例子中可以ping主机/设备 (例如:您的主机文件中的定义) hostname.home.lan
.
取消扩展主机添加自定义域的主机条目:存在
expand-hosts
如果没有这个设置,你必须域添加到/ etc/ hosts中的条目。
DNSmasqWeb
基于DNSmasq的开源轻量级DNS解析、DHCP地址分配的开源系统
Desgin By Xiaok
也可以微信搜索 Python运维圈
技术交流QQ群
459457262
加群时请注明来自 Github
一、应用说明
- 本系统可同时提供DNS解析功能和DHCP地址分配功能
- 本系统可以用于机房内网、公司内网、家庭内网等类似内部网络环境
- 系统基于DNSmasq,Web端基于Python语言和Tornado框架
二、运行环境
- OS:RHEL 6.5 x64
- Python:2.7.8
- DnsMasq:2.72
- Tornado:4.0.2
- Jinja2:2.7.3
注意:以上是测试运行正常的环境,其他环境请自行测试
三、DNSmasq配置说明
- 常规安装(版本:2.48)
yum -y install dnsmasq
chkconfig dnsmasq on
- 编辑安装(版本:2.72)
wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.72.tar.gz
tar zxf dnsmasq-2.72.tar.gz
cd dnsmasq-2.72
vim Makefile
PREFIX = /usr/local/dnsmasq
make && make install
cp dnsmasq.conf.example /etc/dnsmasq.conf
ln -s /usr/local/dnsmasq/sbin/dnsmasq /usr/sbin/
dnsmasq --version
- 主配文件:/etc/dnsmasq.conf
resolv-file=/etc/dnsmasq.resolv.conf
addn-hosts=/etc/dnsmasq.hosts
conf-dir=/etc/dnsmasq.d
四、Web配置
- 安装Tornado
easy_install tornado
- 安装jinja2
easy_install tornado
- 安装数据库驱动
yum -y install MySQL-python
easy_install torndb
- 导入数据库文件
mysql> create database xk_dnsmasq;
mysql> use xk_dnsmasq;
mysql> source xk_db_sql/xk_dnsmasq.sql;
- 配置Web
cp xk_config/xk_setting.sample.py xk_config/xk_setting.py
在文件xk_config/xk_setting.py设置MySQL的主机、端口、用户名、密码
- 启动Web端
python run.py
默认用户名/密码:admin/admin
默认端口:9886
五、截图
- 登录页面
- 控制中心
- 域名管理
- DNS记录管理
- DHCP管理
地址:https://github.com/luxiaok/DNSmasqWeb
-----------------
docker-dnsmasq
dnsmasq in a docker container, configurable via a simple web UI
Usage
- Create a
/opt/dnsmasq.conf
file on the Docker host#dnsmasq config, for a complete example, see: # http://oss.segetech.com/intra/srv/dnsmasq.conf #log all dns queries log-queries #dont use hosts nameservers no-resolv #use google as default nameservers server=8.8.4.4 server=8.8.8.8 #serve all .company queries using a specific nameserver server=/company/10.0.0.1 #explicitly define host-ip mappings address=/myhost.company/10.0.0.2
- Run the container
$ docker run \ --name dnsmasq \ -d \ -p 53:53/udp \ -p 5380:8080 \ -v /opt/dnsmasq.conf:/etc/dnsmasq.conf \ --log-opt "max-size=100m" \ -e "HTTP_USER=foo" \ -e "HTTP_PASS=bar" \ --restart always \ jpillora/dnsmasq
- Visit
http://<docker-host>:5380
, authenticate withfoo/bar
and you should see - Test it out with
$ host myhost.company <docker-host> Using domain server: Name: <docker-host> Address: <docker-host>#53 Aliases: myhost.company has address 10.0.0.2
来源: https://github.com/jpillora/docker-dnsmasq