dnsmasq一次成功的配置

最新推荐文章于 2024-04-08 16:17:09 发布
最新推荐文章于 2024-04-08 16:17:09 发布
阅读量1.1k 收藏 4
点赞数
原文链接：http://www.cnblogs.com/tchroot/p/7098466.html
版权
第一次用这个小软件，感觉还不错，因为没有像bind那样配置起来繁琐，并且我们也不需要去配置很多文件，内外网访问互不干涉。
我是在centos6.5下进行配置的；
 
先说说自己的理解：
dnsmasq先去解析hosts文件， 再去解析/etc/dnsmasq.d/下的*.conf文件，并且这些文件的优先级要高于dnsmasq.conf，我们自定义的resolv.dnsmasq.conf中的DNS也被称为上游DNS，这是最后去查询解析的；
如果不想用hosts文件做解析，我们可以在/etc/dnsmasq.conf中加入no-hosts这条语句，这样的话就直接查询上游DNS了，如果我们不想做上游查询，就是不想做正常的解析，我们可以加入no-reslov这条语句。
bind这个DNS太庞大了，如果一个部门或者是服务范围比较小的情况下，我们用dnsmasq完全可以，毕竟配置起来简单方便，dnsmasq就用来我们公司内部域名和公网域名存在冲突或者是自己的域名比较特别的话用起来比较好，也不影响正常的外网解析。
 
 
1.直接使用yum安装，并且设置开机自启,关闭SELinux
 
[root@localhost ]# yum install dnsmasq* -y
[root@localhost ]# chkconfig dnsmasq on
 
2.修改本地网络配置文件
修改网卡参数
[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=none
IPADDR=172.19.30.250
PREFIX=24
GATEWAY=172.19.30.254
DNS1=127.0.0.1
DEFROUTE=yes
IPV4_FAILURE_FATAL=yes
IPV6INIT=no
NAME="System eth0"
修改hostname
[root@localhost ~]# vim /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=ad.cloud.com
GATEWAY=172.19.30.254
 
 
3.关闭iptables(嫌麻烦的直接关掉就可以了)
 
[root@localhost dnsmasq.d]# service iptables stop && chkconfig iptables off
 
centos7下： service firewalld stop && chkconfig firewalld off

 
4.修改/etc/dnsmasq.conf
 
[root@localhost dnsmasq.d]# vim /etc/dnsmasq.conf
 
填入以下内容
 
no-hosts
#不加载本地的/etc/hosts文件
local-ttl=3600
#本地缓存时间，通常不要求缓存本地，这样更改hosts文件后即使生效
cache-size=1000000
#最大缓存条数
dns-forward-max=1000000
listen-address=127.0.0.1,172.19.30.250
#如果想要这台服务器做解析，就要填上自己的地址，并且填上127.0.0.1的地址
resolv-file=/etc/resolv.dnsmasq.conf
#这个文件是可以自定义的，我就跟随大流，直接复制了一份resolv.conf改了名称就用了
all-servers
#这条语句的意思就是如果本地没查询到，则想我们的resolv.dnsmasq.conf文件中所有的DNS查询，谁查到的快就用谁的
log-queries
#开启日志选项
log-facility=/var/log/dnsmasq/dnsmasq.log
log-async=100
#异步log,缓解阻塞，提高性能。默认为5，最大为100
conf-dir=/etc/dnsmasq.d
#这条应该是最后一句，它的作用其实就是说明该目录下的所有.conf文件都是要做解析的
 
提示：如果咱们内网中存在多个不同域名，我们可以加上上面的这一句，我们做解析时就好分类配置文件
 
5.添加resolv解析文件
 
修改我们刚才复制的配置文件，指定我们正常需要的DNS，这样的话我们的内网就可以正常的使用网络，而不至于用了自己搭建的DNS，却访问不了互联网。
[root@localhost dnsmasq.d]# vim /etc/resolv.dnsmasq.conf
nameserver 202.106.0.20
nameserver 192.168.59.241
nameserver 114.114.114.114
nameserver 8.8.8.8
nameserver 168.95.1.1
#最后一条为台湾的DNS,我们苹果的官方appstore下载东西会快一些，并且苹果电脑在线重装系统用这个DNS也会快一些
 
6.添加其他域名解析
 
我们切换到这个目录下，添加我们不同内部域名的解析
[root@localhost dnsmasq.d]#cd /etc/dnsmasq.d/
添加一个解析文件
[root@localhost dnsmasq.d]#vim cloud.conf
[root@localhost dnsmasq.d]# ls
cloud.conf  seccloud.conf 
 
7.配置文件语法规则
 
正常下我们添加的解析内容如下，解析地址的语法规则为：
address=/domain/ip_address
 
[root@localhost dnsmasq.d]#cat cloud.conf
address=/im.cloud.top/192.168.59.12
address=/git.cloud.top/192.168.59.20
address=/crm.cloud.top/192.168.59.11
address=/ftp.cloud.top/172.19.2.253
address=/note.cloud.top/172.19.30.250
 
8.启动dnsmasq服务
 
[root@localhost ~]#service dnsmasq start
 
9.我们进行测试验证：
 
自己的笔记本上域名访问进行测试：
 
localhost:~ admin$ nslookup
> git.cloud.top
Server:172.19.30.250
Address:172.19.30.250#53
Name:git.cloud.top
Address: 192.168.59.20
Server:172.19.30.250
Address:172.19.30.250#53
Non-authoritative answer:
www.baidu.comcanonical name = www.a.shifen.com.
Address: 61.135.169.121
Address: 61.135.169.125
 
缓存验证：
[root@ad ~]# dig www.baidu.com
 
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21877
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4
 
;; QUESTION SECTION:
;www.baidu.com.            IN    A
 
;; ANSWER SECTION:
www.baidu.com.        223    IN    CNAME    www.a.shifen.com.
www.a.shifen.com.    549    IN    A    119.75.213.61
www.a.shifen.com.    549    IN    A    119.75.216.20
 
;; AUTHORITY SECTION:
shifen.com.        30440    IN    NS    ns4.baidu.com.
shifen.com.        30440    IN    NS    dns.baidu.com.
shifen.com.        30440    IN    NS    ns2.baidu.com.
shifen.com.        30440    IN    NS    ns3.baidu.com.
 
;; ADDITIONAL SECTION:
dns.baidu.com.        4938    IN    A    202.108.22.220
ns2.baidu.com.        76100    IN    A    61.135.165.235
ns3.baidu.com.        31611    IN    A    220.181.37.10
ns4.baidu.com.        166964    IN    A    220.181.38.10
 
;; Query time: 59 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jul  1 13:25:51 2017
;; MSG SIZE  rcvd: 226
 
[root@ad ~]# dig www.baidu.com
 
; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61460
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
 
;; QUESTION SECTION:
;www.baidu.com.            IN    A
 
;; ANSWER SECTION:
www.baidu.com.        215    IN    CNAME    www.a.shifen.com.
www.a.shifen.com.    541    IN    A    119.75.216.20
www.a.shifen.com.    541    IN    A    119.75.213.61
 
;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Jul  1 13:25:59 2017
;; MSG SIZE  rcvd: 93

第二次查询就可以看到直接为0，使用了缓存

 

新手一个，大牛请轻喷，如果文档中有错误，希望下面留言评论，一定改正。谢谢。

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

转载于:https://www.cnblogs.com/tchroot/p/7098466.html

weixin_34228387
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
dnsmasq，dhcp dns源码
08-24
dnsmasq，dhcp dns源码
dnsmasq为某个域名配置单独的DNS.txt
03-24
dnsmasq为某个域名配置单独的DNS.txt
dnsmasq搭建简易dns服务器(示例代码)
xgocn的专栏
04-22 417
简介这篇文章主要介绍了dnsmasq搭建简易dns服务器(示例代码)以及相关的经验技巧，文章约6233字，浏览量485，点赞数3，值得参考！ 系统：centos6.8_x64 本机IP：172.17.41.243 为了简便直接使用yum安装dnsmasq yuminstall-ydnsmasq 安装后编辑配置文件/etc/dnsmasql.cof cp/etc/dnsmasq.conf/etc/dnsmasq.conf.ori >/etc/dnsmasq.c...
DNSmasq 服务器配置
cnluxiansheng的博客
12-07 2519
ctntos9配置dnsmasq+keepalived
dhcp服务器修改dns设置方法,DNSmasq配置DHCP服务器DNS的方法
weixin_36066355的博客
08-11 854
DNSmasq是一个玲珑且便利地用于配放DNS和DHCP的东西，合用于小型收集，它供给了DNS功能和可选择的DHCP功能。它办事那些只正在当地合用的域名，那些域名是不会正在全球的DNS办事器外呈现的。DHCP办事器和DNS办事器连系，而且答当DHCP分派的地址能正在DNS外一般解析，而那些DHCP分派的地址和相关号令能够配放到每台从机外，也能够配放到一台焦点设备外(好比路由器)，DNSmasq收撑...
(DNS)dnsmasq部署DNS
weixin_34265814的博客
02-24 466
转自：https://www.hi-linux.com/posts/30947.html   Dnsmasq提供DNS缓存和DHCP服务、Tftp服务功能。作为域名解析服务器(DNS)，Dnsmasq可以通过缓存DNS请求来提高对访问过的网址的连接速度。作为DHCP服务器，Dnsmasq可以为局域网电脑提供内网ip地址和路由。DNS和DHCP两个功能可以同时或分别单独实现。Dnsmasq轻量且易...
Linux下用dnsmasq做dns cache server的配置方法
09-15
以下是一个简单的dnsmasq配置示例： ```bash resolv-file=/etc/resolv.dnsmasq.conf cache-size=1000 conf-dir=/etc/dnsmasq.d ``` 将DNS服务器地址添加到`/etc/resolv.dnsmasq.conf`，例如： ```bash echo ...
ics_dnsmasq:dnsmasq的ICS配置
04-01
目标此dnsmasq配置旨在： 将静态主机名分配给IP地址绑定。 管理主机名到MAC地址的绑定，以便可以固定硬件并将其用于DHCP。 为PFS主机提供本地DNS解析。 演员软件使用名称。 支持PXE引导：DHCP选项和tf​​tp服务器。...
gfwlist2dnsmasq:一个将gfwlist转换为dnsmasq规则的shell脚本。 Python版本
04-01
一个将gfwlist转换为dnsmasq规则的shell脚本。 在基于Linux（Debian / Ubuntu / Cent OS / OpenWrt / LEDE / Cygwin / Bash Windows / etc。）和基于BSD（FreeBSD / Mac OS X / etc。）的系统上均可工作。 该脚本...
dnsmasq-2.85.tar.xz
11-02
dnsmasq-2.85.tar.xz dnsmasq-2.85.tar.xz dnsmasq-2.85.tar.xz
DNS以及dnsmasq 搭建 dns 局域网(2）
weixin_52943021的博客
04-08 705
修改 vin /etc/dnsmasq.conf主配置文件,大概是如下参数vim /etc/dnsmasq.conf # 打开且修改如下参数# 1. 指定上游 dns 服务器地址的参数， /resolv-file# 2. 自定义某些域名及其子域名，都解析到某一个 ip 地址，添加如下参数：/address# 3. 当你不希望员工上班时间访问某些网站时，当他访问这些网站时就强制解析到另一个IP，而不去正确解析'百度，淘宝'等网站。/address。
CentOS 7 部署 dnsmasq
爱意随风起，人生不可弃。
12-13 2041
在本博客中，将介绍如何在CentOS 7上部署和配置dnsmasq，一个轻量级的DNS和DHCP服务器。dnsmasq可以用于本地域名解析、网络地址分配和DNS缓存等功能。
使用dnsmasq，实现本地的DNS服务
热门推荐
youge_chen的博客
06-05 1万+
首先到网上下载dnsmasq源程序，直接在http://www.thekelleys.org.uk/dnsmasq/中选择一个版本下载。解压压缩包，并进入解压目录下tar -vxf dnsmasq-2.78.tar.gz cd dnsmasq-2.78输入命令安装dnsmasqsudo make install...
dnsmasq详解
Nicholas的专栏
02-29 4708
Dnsmasq为小型网络提供网络基础设施：DNS，DHCP，路由器通告和网络引导。它被设计为轻量级且占用空间小，适用于资源受限的路由器和防火墙。它还被广泛用于智能手机和便携式热点的共享，并支持虚拟化框架中的虚拟网络。支持的平台包括Linux（带有glibc和uclibc），Android，* BSD和Mac OS X. Dnsmasq包含在大多数Linux发行版以及FreeBSD，OpenBSD和...
使用DNSmasq搭建DNS服务
sqlora的专栏
10-28 262
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的（摘自百度百科） 环境：Centos7 一、服务端配置 1.使用yum安装dnsmasq yum install dnsmasq 1 2.配置/etc/dnsmasq.conf 可以配置得很简单，只需要配...
dnsmasq搭建dns局域网
m0_49654228的博客
11-19 642
1.dns服务器一般都是安装bind服务器，如果是小型的域名解析需求，使用dnsmasq即可 2.安装dnsmasq软件 yum install dnsmasq -y 3.查看dnsmasq的主配置文件 /etc/dnsmasq.conf [root@backup01 ~]# grep -Ev “#|$” /etc/dnsmasq.conf conf-dir=/etc/dnsmasq.d,.rpmnew,.rpmsave,.rpmorig 4.修改dnsmasq.conf如下参数: 查找/resolv-f
dnsmasq配置文件详解
maizaozao的专栏
01-02 844
IA32_EFI, X86-64_EFI, Xscale_EFI, BC_EFI, ARM32_EFI 和 ARM64_EFI，其他类型可能为一个整数。# <CSA> 为客户端系统类型：x86PC, PC98, IA64_EFI, Alpha, Arc_x86, Intel_Lean_Client,# [encap:<opt>,][vi-encap:<enterprise>,][vendor:[<vendor-class>],] 有待继续研究。
dnsmasq国内外域名分流系统搭建
weixin_43219672的博客
11-22 4640
构建国内外域名分流系统，所有域名首先都发送到dnsmasq通道，如果是国内域名，dnsmasq调用上层国内DNS服务器返回国内域名所对应的IP，达到高速解析的效果。如果dnsmasq发现是国外域名，则放弃解析，转交给dnscrypt，通过加密通道访问其部署在全球的可靠的DNS服务器，返回没有污染的、真实的IP。
一个轻量级的域名解析服务器软件--dnsmasq
天草降临的博客
09-18 1935
dnsmasq是一个轻量级的域名解析服务器软件，它主要用来在小型局域网内提供域名解析服务，例如docker容器内的名称。本文综合了网上dnsmasq相关使用文章，并进行了Mac OS和Centos环境下的测试。
dnsmasq配置dns
最新发布
05-16
dnsmasq是一款非常轻量级的DNS和DHCP服务器软件，常用于路由器等设备上。它可以作为本地DNS服务器提供域名解析服务，也可以作为DHCP服务器为网络中的设备分配IP地址。以下是一个简单的dnsmasq配置dns的示例： 1. 安装dnsmasq软件包 2. 编辑配置文件/etc/dnsmasq.conf，添加以下内容： ``` listen-address=127.0.0.1 bind-interfaces cache-size=1000 no-negcache server=8.8.8.8 server=8.8.4.4 ``` 其中，listen-address指定监听的IP地址，cache-size指定缓存大小，server指定使用的DNS服务器。 3. 启动dnsmasq服务，并将其设置为开机启动： ``` systemctl start dnsmasq systemctl enable dnsmasq ``` 这样，就可以在本地搭建一个DNS服务器了，可以通过修改客户端的DNS配置来使用该DNS服务器。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值