中国足彩网14选9|中国足彩网比分直播网

如何用dnsmasq配置DNS?

為促進社區發展,運維派尋求戰略合作、贊助、投資,請聯系微信:helloywp

作者:李昭君,Linux運維工程師,目前在天融信就職,曾先后在互聯互通、天融信負責系統和基礎服務運維工作,主持基礎環境部署和自動化系統建設。

第一次用這個小軟件,感覺還不錯,因為沒有像bind那樣配置起來繁瑣,并且我們也不需要去配置很多文件,內外網訪問互不干涉。

我是在centos6.5下進行配置的;

先說說自己的理解:

dnsmasq先去解析hosts文件, 再去解析/etc/dnsmasq.d/下的*.conf文件,并且這些文件的優先級要高于dnsmasq.conf,我們自定義的resolv.dnsmasq.conf中的DNS也被稱為上游DNS,這是最后去查詢解析的;

如果不想用hosts文件做解析,我們可以在/etc/dnsmasq.conf中加入no-hosts這條語句,這樣的話就直接查詢上游DNS了,如果我們不想做上游查詢,就是不想做正常的解析,我們可以加入no-reslov這條語句。

bind這個DNS太龐大了,如果一個部門或者是服務范圍比較小的情況下,我們用dnsmasq完全可以,畢竟配置起來簡單方便,dnsmasq就用來我們公司內部域名和公網域名存在沖突或者是自己的域名比較特別的話用起來比較好,也不影響正常的外網解析。

1.直接使用yum安裝,并且設置開機自啟,關閉SELinux

[[email protected] ]# yum install dnsmasq* -y

[[email protected] ]# chkconfig dnsmasq on

2.修改本地網絡配置文件

修改網卡參數

[[email protected] ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

TYPE=Ethernet

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=none

IPADDR=172.19.30.250

PREFIX=24

GATEWAY=172.19.30.254

DNS1=127.0.0.1

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME=”System eth0″

修改hostname

[[email protected] ~]# vim /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=ad.cloud.com

GATEWAY=172.19.30.254

3.修改iptables(嫌麻煩的直接關掉就可以了)

  • 允許本機的53端口可對外訪問

$?iptables?-A?INPUT?-p?udp?-m?udp?–dport?53?-j?ACCEPT

$?iptables?-A?INPUT?-p?tcp?-m?tcp?–dport?53?-j?ACCEPT

  • 轉發DNS請求

#?開啟流量轉發功能

$?echo?‘1’?>?/proc/sys/net/ipv4/ip_forward

$?echo?‘1’?>?/proc/sys/net/ipv6/ip_forward? ?#?IPv6?用戶選用

#?添加流量轉發規則,將外部到53的端口的請求映射到Dnsmasq服務器的53端口

$?iptables?-t?nat?-A?PREROUTING?-p?udp?–dport?53?-j?REDIRECT?–to-ports?53

$?iptables?-t?nat?-A?PREROUTING?-p?tcp?–dport?53?-j?REDIRECT?–to-ports?53

#?如果要限制只允許內網的請求,方法如下,如果是一個網卡,直接把eth1替換成eth0即可

$?iptables?-t?nat?-A?PREROUTING?-i?eth1?-p?upd?–dport?53?-j?REDIRECT?–to-port?53

  • 保存規則并重啟

$?service?iptables?save

$?service?iptables?restart

4.修改/etc/dnsmasq.conf

[[email protected] dnsmasq.d]#?vim /etc/dnsmasq.conf

填入以下內容

no-hosts

#不加載本地的/etc/hosts文件

local-ttl=3600

#本地緩存時間,通常不要求緩存本地,這樣更改hosts文件后即使生效

cache-size=1000000

#最大緩存條數

dns-forward-max=1000000

listen-address=127.0.0.1,172.19.30.250

#如果想要這臺服務器做解析,就要填上自己的地址,并且填上127.0.0.1的地址

resolv-file=/etc/resolv.dnsmasq.conf

#這個文件是可以自定義的,我就跟隨大流,直接復制了一份resolv.conf改了名稱就用了

all-servers

#這條語句的意思就是如果本地沒查詢到,則想我們的resolv.dnsmasq.conf文件中所有的DNS查詢,誰查到的快就用誰的

log-queries

#開啟日志選項

log-facility=/var/log/dnsmasq/dnsmasq.log

log-async=100

#異步log,緩解阻塞,提高性能。默認為5,最大為100

conf-dir=/etc/dnsmasq.d

#這條應該是最后一句,它的作用其實就是說明該目錄下的所有.conf文件都是要做解析的

提示:如果咱們內網中存在多個不同域名,我們可以加上上面的這一句,我們做解析時就好分類配置文件

5.添加resolv解析文件

修改我們剛才復制的配置文件,指定我們正常需要的DNS,這樣的話我們的內網就可以正常的使用網絡,而不至于用了自己搭建的DNS,卻訪問不了互聯網。

[[email protected] dnsmasq.d]#?vim /etc/resolv.dnsmasq.conf

nameserver 202.106.0.20

nameserver 192.168.59.241

nameserver 114.114.114.114

nameserver 8.8.8.8

nameserver 168.95.1.1

#最后一條為臺灣的DNS,我們蘋果的官方appstore下載東西會快一些,并且蘋果電腦在線重裝系統用這個DNS也會快一些

6.添加其他域名解析

我們切換到這個目錄下,添加我們不同內部域名的解析

[[email protected] dnsmasq.d]#cd /etc/dnsmasq.d/

添加一個解析文件

[[email protected] dnsmasq.d]#vim cloud.conf

[[email protected] dnsmasq.d]# ls

cloud.conf? seccloud.conf

7.配置文件語法規則

正常下我們添加的解析內容如下,解析地址的語法規則為:

address=/domain/ip_address

[[email protected] dnsmasq.d]#cat cloud.conf

address=/im.cloud.top/192.168.59.12

address=/git.cloud.top/192.168.59.20

address=/crm.cloud.top/192.168.59.11

address=/ftp.cloud.top/172.19.2.253

address=/note.cloud.top/172.19.30.250

8.啟動dnsmasq服務

[[email protected] ~]#service dnsmasq start

9.我們進行測試驗證:

自己的筆記本上域名訪問進行測試:

localhost:~ admin$ nslookup

> git.cloud.top

Server:172.19.30.250

Address:172.19.30.250#53

Name:git.cloud.top

Address: 192.168.59.20

> www.baidu.com

Server:172.19.30.250

Address:172.19.30.250#53

Non-authoritative answer:

www.baidu.comcanonical name = www.a.shifen.com.

Name:www.a.shifen.com

Address: 61.135.169.121

Name:www.a.shifen.com

Address: 61.135.169.125

 

緩存驗證:

[[email protected] ~]# dig www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 21877

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:

;www.baidu.com.? ? ? ? ? ? IN? ? A

;; ANSWER SECTION:

www.baidu.com.? ? ? ? 223? ? IN? ? CNAME? ? www.a.shifen.com.

www.a.shifen.com.? ? 549? ? IN? ? A? ? 119.75.213.61

www.a.shifen.com.? ? 549? ? IN? ? A? ? 119.75.216.20

;; AUTHORITY SECTION:

shifen.com.? ? ? ? 30440? ? IN? ? NS? ? ns4.baidu.com.

shifen.com.? ? ? ? 30440? ? IN? ? NS? ? dns.baidu.com.

shifen.com.? ? ? ? 30440? ? IN? ? NS? ? ns2.baidu.com.

shifen.com.? ? ? ? 30440? ? IN? ? NS? ? ns3.baidu.com.

;; ADDITIONAL SECTION:

dns.baidu.com.? ? ? ? 4938? ? IN? ? A? ? 202.108.22.220

ns2.baidu.com.? ? ? ? 76100? ? IN? ? A? ? 61.135.165.235

ns3.baidu.com.? ? ? ? 31611? ? IN? ? A? ? 220.181.37.10

ns4.baidu.com.? ? ? ? 166964? ? IN? ? A? ? 220.181.38.10

;; Query time: 59 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sat Jul? 1 13:25:51 2017

;; MSG SIZE? rcvd: 226

[[email protected] ~]# dig www.baidu.com

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.62.rc1.el6_9.2 <<>> www.baidu.com

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61460

;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:

;www.baidu.com.? ? ? ? ? ? IN? ? A

;; ANSWER SECTION:

www.baidu.com.? ? ? ? 215? ? IN? ? CNAME? ? www.a.shifen.com.

www.a.shifen.com.? ? 541? ? IN? ? A? ? 119.75.216.20

www.a.shifen.com.? ? 541? ? IN? ? A? ? 119.75.213.61

;; Query time: 0 msec

;; SERVER: 127.0.0.1#53(127.0.0.1)

;; WHEN: Sat Jul? 1 13:25:59 2017

;; MSG SIZE? rcvd: 93

我們可以看到,上次解析保留了緩存,這次解析直接讀取了緩存文件。

網友評論comments

發表評論

電子郵件地址不會被公開。 必填項已用*標注

  1. Wendell說道:

    我按照本文實現了本地域名解析,可是遠程客戶端解析的時候卻怎么也連接不上dnsmasq主機,請問這是怎么回事啊?

    • lucas說道:

      很可能網絡不通的原因吧,不過我不知道你的大概拓撲,你先試試關掉iptables,再去遠程主機上ping 這臺DNS的地址,看能不能ping通,如果能ping通,但是解析不了,那就是dnsmasq的配置問題,如果能解析,那就是iptables沒設置對,是我寫文檔的時候搞錯了,可以私聊 QQ:2509500401

Copyright ? 2012-2019 YUNWEIPAI.COM - 運維派 - 粵ICP備14090526號-3
掃二維碼
掃二維碼
返回頂部
中国足彩网14选9 北京pk10app破解版 福彩双色球走势图 lbkeno规律 澳门二十一点要牌技巧 重庆时时五星全天计划 pk10买6码怎么买才稳赚 大赢家足球即时比分 时时彩最精准人工计划 中彩网双色球走势图 中国体肓彩票远程培训 时时彩官方网 炸金花看牌器免费下载 火爆通比牛牛手机版下载 pk10赛车冠军永无规律 谁买过真的棋牌辅助 重庆时时彩杀号技巧