前言
这是《在Ubuntu上安装基于DNSdist的DNS负载均衡服务器(之一)》的第二部分,前文主要讲述了如何安装DNSdist服务,这里主要讲述如何配置和运行。
快捷运行
完成安装步骤之后,我们可以在命令行中输入下列命令来快捷体验一下DNSdist
sudo dnsdist -l 127.0.0.1:53 8.8.8.8 8.8.4.4
执行上述命令后,DNSdist将会监听在本地53端口,并提供DNS查询服务,他会将请求路由到后面的 8.8.8.8、8.8.4.4 两个公共DNS服务器节点上去。
你可以在另外一个Shell窗口中,使用Dig工具来测试你本地运行的DNSdist服务:
dig www.google.com A @127.0.0.1 -p 53
这条命令的成功执行,表示你的DNSdist安装和运行都没有问题。
设置系统服务
确保你的安装没有问题之后,接下来我们需要设置DNSdist为系统服务,使得我们可以通过systemctl来控制它并支持开机启动。
修改 ‘/lib/systemd/system/dnsdist.service’ 文件,将 [Service] 单元中的User和Group设置配置为我们之前新建的用户和用户组 dnsuser。
sudo nano /lib/systemd/system/dnsdist.service
修改位置如下图所中框选部分:
配置 DNSdist
修改完成后保存该文件,然后执行下列命令打开DNSdist的配置文件,进行配置:
sudo nano /etc/dnsdist/dnsdist.conf
修改打开的配置文件,修改后文件内容如下所示:
-- Set the default DNS server
-- Configuration example for evzs.com guids
-- See https://evzs.com/build-your-own-private-dns-service-with-dnsdist/
-- Add new backend DNS servers, the default port will be 53
newServer({address="8.8.8.8"})
newServer({address="8.8.4.4"})
-- Add a new DNS listen address
-- reusePort means DNSdist will serve UDP and TCP on the same port
addLocal("127.0.0.1:53",{ reusePort=true })
以上配置表示,我们使用addLocal创建了一个本地监听服务,监听127.0.0.1地址的53端口,并使用 reusePort开启了端口复用(意思将会在同一个端口上同时提供UDP和TCP服务),另外还使用 newServer 命令添加了两个DNS服务器后端,并把他们归类到了默认的服务器池中。当DNSdist接收到查询流量后,就会自动路由查询请求到这两个后端服务器上去,并将查询结果返回给用户。这里开启的是标准的DNS服务协议,并不支持DoH。
配置完成后,我们还需要为配置文件赋予读取权限,使得运行DNSdist的dnsuser用户可以读取配置文件:
sudo chmod 644 /etc/dnsdist/dnsdist.conf
ls -l /etc/dnsdist/dnsdist.conf
执行完毕,输出应该是下面这样的,表示全局用户都可以读取该配置文件:
-rw-r--r-- 1 root _dnsdist 421 Apr 26 12:23 /etc/dnsdist/dnsdist.conf
创建服务连接
OK , 接下来使用systemctl正式将DNSdist创建为系统服务,执行下列命令:
sudo systemctl enable dnsdist
创建后,执行下列命令检查DNSdist服务的运行状态:
sudo systemctl status dnsdist
测试服务状态
另外,你还可以使用Dig工具来检查你的DNSdist运行情况:
dig @127.0.0.1 -p 53 www.x.com
若出现上图查询结果,则表示你的DNSdist服务已经配置成功且正在正常运行中。此时你的DNSdist正在作为一个递归DNS服务器提供DNS查询服务,如果你想通过公网访问到它,你需要将配置文件中的监听地址由127.0.0.1修改为0.0.0.0, 然后重启DNSdist服务。额外的,根据你的服务器所在环境,你还需要增加防火墙规则放行53端口的入方向的流量,对于一些公有云服务商,你可能除了设置服务器防火墙之外,还需要修改位于功云服务商网站上的防火墙安全组的规则。我们将在下一篇文章中演示如何配置并开启DoH协议服务。