dnsmasq (简体中文)

2018-01-07

Dnsmasq 提供 DNS 缓存和 DHCP 服务功能。作为域名解析服务器(DNS)，dnsmasq可以通过缓存 DNS 请求来提高对访问过的网址的连接速度。作为DHCP 服务器，dnsmasq 可以用于为局域网电脑分配内网ip地址和提供路由。DNS和DHCP两个功能可以同时或分别单独实现。dnsmasq轻量且易配置，适用于个人用户或少于50台主机的网络。此外它还自带了一个 PXE 服务器。

安装

从官方仓库中安装 dnsmasq。

配置

编辑 dnsmasq 的配置文件 /etc/dnsmasq.conf 。这个文件包含大量的选项注释。

警告: dnsmasq 默认启用其 DNS 服务器。如果不需要，必须明确地将其 DNS 端口设置为 0 禁用它：
----
/etc/dnsmasq.conf
----
port=0

1 2	提示：查看配置文件语法是否正确，可执行下列命令： $ dnsmasq --test

DNS 缓存设置

要在单台电脑上以守护进程方式启动dnsmasq做DNS缓存服务器，编辑/etc/dnsmasq.conf，添加监听地址：

1	listen-address=127.0.0.1

如果用此主机为局域网提供默认 DNS，请用为该主机绑定固定 IP 地址，设置：

1	listen-address=192.168.x.x

这种情况建议配置静态IP

多个ip地址设置:

1	listen-address=127.0.0.1,192.168.x.x

DNS 地址文件

在配置好dnsmasq后，你需要编辑/etc/resolv.conf让DHCP客户端首先将本地地址(localhost)加入 DNS 文件(/etc/resolv.conf)，然后再通过其他DNS服务器解析地址。配置好DHCP客户端后需要重新启动网络来使设置生效

resolv.conf

一种选择是一个纯粹的 resolv.conf 配置。要做到这一点，才使第一个域名服务器在/etc/resolv.conf 中指向localhost：

/etc/resolv.conf

nameserver 127.0.0.1
# External nameservers
...

现在，DNS查询将首先解析dnsmasq，只检查外部的服务器如果DNSMasq无法解析查询. dhcpcd, 不幸的是，往往默认覆盖 /etc/resolv.conf, 所以如果你使用DHCP，这里有一个好主意来保护 /etc/resolv.conf,要做到这一点，追加 nohook resolv.conf到dhcpcd的配置文件：

1
2
3

/etc/dhcpcd.conf
...
nohook resolv.conf

也可以保护您的resolv.conf不被修改：

1	# chattr +i /etc/resolv.conf

三个以上域名服务器

Linux 处理 DNS 请求时有个限制，在 resolv.conf 中最多只能配置三个域名服务器（nameserver）。作为一种变通方法,可以在 resolv.conf 文件中只保留 localhost 作为域名服务器，然后为外部域名服务器另外创建 resolv-file 文件。首先，为 dnsmasq 新建一个域名解析文件：

/etc/resolv.dnsmasq.conf
# Google's nameservers, for example
nameserver 8.8.8.8
nameserver 8.8.4.4

然后编辑 /etc/dnsmasq.conf 让 dnsmasq 使用新创建的域名解析文件：

/etc/dnsmasq.conf
...
resolv-file=/etc/resolv.dnsmasq.conf
...

使用dhcpcd

dhcpcd 可以是通过创建（或编辑）/etc/resolv.conf.head文件或 /etc/resolv.conf.tail文件来指定dns服务器，使/etc/resolv.conf不会被每次都被dhcpcd重写

1	echo "nameserver 127.0.0.1" > /etc/resolv.conf.head #设置dns服务器为127.0.0.1

使用dhclient

要使用 dhclient，取消 /etc/dhclient.conf 文件中如下行的注释：

1	prepend domain-name-servers 127.0.0.1;

使用NetworkManager

NetworkManager 可以靠自身配置文件的设置项启动 dnsmasq 。在 NetworkManager.conf 文件的 [main] 节段添加 dns=dnsmasq 配置语句，然后禁用由 systemd 启动的 dnsmasq.service:

/etc/NetworkManager/NetworkManager.conf
[main]
plugins=keyfile
dns=dnsmasq

可以在 /etc/NetworkManager/dnsmasq.d/ 目录下为 dnsmasq 创建自定义配置文件。例如，调整 DNS 缓存大小（保存在内存中）：

1 2	/etc/NetworkManager/dnsmasq.d/cache cache-size=1000

dnsmasq 被 NetworkManager 启动后，此目录下配置文件中的配置将取代默认配置。

提示： 这种方法可以让你启用特定域名的自定义DNS设置。例如: 
server=/example1.com/exemple2.com/xx.xxx.xxx.x 
改变第一个DNS地址，浏览以下网站example1.com, example2.com
使用xx.xxx.xxx.xx。
This method is preferred to a global DNS configuration 
when using particular DNS nameservers which lack of speed, 
stability, privacy and security.

IPv6

启用 dnsmasq 在 NetworkManager 可能会中断仅持IPv6的DNS查询 (例如 dig -6 [hostname]) 否则将工作。为了解决这个问题，创建以下文件将配置 dnsmasq 总是监听IPv6的loopback：

1 2	/etc/NetworkManager/dnsmasq.d/ipv6_listen.conf listen-address=::1

此外， dnsmasq不优先考虑上游IPv6的DNS。不幸的是NetworkManager已不这样做 (Ubuntu Bug)。一种解决方法是将禁用IPv4 DNS的NetworkManager的配置，假设存在。

其他方式

另一种选择是在NetworkManagers“设置（通常通过右键单击小程序）和手动输入设置。设置将取决于前端中使用的类型;这个过程通常涉及右击小程序，编辑（或创建）一个配置文件，然后选择DHCP类型为“自动（指定地址）。”DNS地址将需要输入，通常以这种形式：127.0.0.1, DNS-server-one, ….

DHCP 服务器设置

dnsmasq默认关闭DHCP功能，如果该主机需要为局域网中的其他设备提供IP和路由，应该对dnsmasq 配置文件(/etc/dnsmasq.conf)必要的配置如下：

# Only listen to routers' LAN NIC.  Doing so opens up tcp/udp port 53 to
# localhost and udp port 67 to world:
interface=<LAN-NIC>

# dnsmasq will open tcp/udp port 53 and udp port 67 to world to help with
# dynamic interfaces (assigning dynamic ips). Dnsmasq will discard world
# requests to them, but the paranoid might like to close them and let the 
# kernel handle them:
bind-interfaces

# Dynamic range of IPs to make available to LAN pc
dhcp-range=192.168.111.50,192.168.111.100,12h

# If you’d like to have dnsmasq assign static IPs, bind the LAN computer's
# NIC MAC address:
dhcp-host=aa:bb:cc:dd:ee:ff,192.168.111.50

启动守护进程

设置为开机启动：

1	# systemctl enable dnsmasq

立即启动 dnsmashq：

1	# systemctl start dnsmasq

查看dnsmasq是否启动正常，查看系统日志：

1	# journalctl -u dnsmasq

需要重启网络服务以使 DHCP 客户端重建一个新的 /etc/resolv.conf。

测试

DNS 缓存

要测试查询速度，请访问一个 dnsmasq 启动后没有访问过的网站，执行 (dig (位于 dnsutils[broken link: replaced by bind-tools] 软件包):

1	$ dig archlinux.org \| grep "Query time"

再次运行命令，因为使用了缓存，查询时间应该大大缩短。

DHCP 服务器

从一个连接到使用了 dnsmasq 的计算机的计算机，配置它使用 DHCP 自动获取 IP 地址，然后尝试连接到你平时使用的网络。

小技巧

避免OpenDNS重定向Google请求

要避免 OpenDNS 重定向所有 Google 请求到他们自己的搜索服务器，添加以下内容到 /etc/dnsmasq.conf：

1	server=/www.google.com/X.X.X.X

用你的 ISP 的 DNS 服务器/路由器的 IP 替代 X.X.X.X 。

查看租约

1	cat /var/lib/misc/dnsmasq.leases

添加自定义域

它可以将一个自定义域添加到主机中的（本地）网络：

1 2	local=/home.lan/ domain=home.lan

在这个例子中可以ping主机/设备 (例如:您的主机文件中的定义) hostname.home.lan.

取消扩展主机添加自定义域的主机条目：存在

1	expand-hosts

如果没有这个设置，你必须域添加到/etc/hosts中的条目。