Dnsmasq常见用法有哪些

# Dnsmasq常见用法有哪些

## 目录
1. [Dnsmasq简介](#dnsmasq简介)
2. [安装与基本配置](#安装与基本配置)
3. [DNS服务器功能](#dns服务器功能)
   - [本地域名解析](#本地域名解析)
   - [上游DNS配置](#上游dns配置)
   - [DNS缓存加速](#dns缓存加速)
4. [DHCP服务器功能](#dhcp服务器功能)
   - [IP地址分配](#ip地址分配)
   - [静态IP绑定](#静态ip绑定)
   - [PXE网络启动](#pxe网络启动)
5. [高级功能应用](#高级功能应用)
   - [广告屏蔽](#广告屏蔽)
   - [域名劫持](#域名劫持)
   - [负载均衡](#负载均衡)
6. [性能优化与调试](#性能优化与调试)
7. [安全配置建议](#安全配置建议)
8. [常见问题排查](#常见问题排查)

---

## Dnsmasq简介
Dnsmasq是一个轻量级的DNS转发器和DHCP服务器，广泛应用于：
- 小型网络环境
- 开发测试环境
- 路由器嵌入式系统
- 本地开发环境搭建

主要特点：
- 支持DNS缓存（降低DNS查询延迟）
- 支持DHCPv4/DHCPv6
- 支持PXE网络启动
- 配置文件简单（通常只需编辑`/etc/dnsmasq.conf`）

---

## 安装与基本配置

### 安装方法
```bash
# Ubuntu/Debian
sudo apt install dnsmasq

# CentOS/RHEL
sudo yum install dnsmasq

# 启动服务
sudo systemctl enable --now dnsmasq

最小化配置示例

# /etc/dnsmasq.conf
# 监听本地回环和以太网接口
interface=lo,eth0
# 不读取/etc/hosts文件
no-hosts
# 使用Google DNS作为上游
server=8.8.8.8
server=8.8.4.4

DNS服务器功能

本地域名解析

# 添加本地域名解析
address=/example.local/192.168.1.100
address=/dev.site/127.0.0.1

上游DNS配置

# 指定不同域名的上游服务器
server=/google.com/1.1.1.1
server=/internal.company/10.0.0.53

DNS缓存加速

# 设置缓存大小（默认150条记录）
cache-size=1000
# 启用积极缓存
local-ttl=3600

DHCP服务器功能

IP地址分配

# 启用DHCP服务
dhcp-range=192.168.1.50,192.168.1.150,255.255.255.0,12h
# 设置网关和DNS
dhcp-option=3,192.168.1.1
dhcp-option=6,192.168.1.1

静态IP绑定

# 根据MAC地址分配固定IP
dhcp-host=00:1A:2B:3C:4D:5E,192.168.1.88,printer

PXE网络启动

# 启用PXE
dhcp-boot=pxelinux.0
# 指定TFTP服务器
enable-tftp
tftp-root=/var/lib/tftpboot

高级功能应用

广告屏蔽

# 使用广告域名列表
address=/ad.example.com/0.0.0.0
address=/tracking.site/0.0.0.0

# 或引用外部列表
conf-file=/etc/dnsmasq.adblock

域名劫持

# 将所有.example.com域名指向特定IP
address=/.example.com/10.0.0.5

负载均衡

# 多个A记录实现简单轮询
host-record=www.example.com,192.168.1.10,192.168.1.11,192.168.1.12

性能优化与调试

性能调优参数

# 增加文件描述符限制
max-lease-time=86400
# 禁用反向DNS查询
no-resolv
# 并行查询上游服务器
all-servers

日志调试

# 查看详细日志
sudo dnsmasq --test
sudo dnsmasq --no-daemon --log-queries

# 常用日志分析命令
grep "query" /var/log/syslog | less

安全配置建议

1. 限制访问接口：

   interface=eth0
   bind-interfaces
   

2. 禁用递归查询：

   no-resolv
   no-poll
   

3. 启用DNSSEC验证：

   proxy-dnssec
   dnssec
   

4. 防火墙规则示例：

   iptables -A INPUT -i eth0 -p udp --dport 53 -j ACCEPT
   iptables -A INPUT -i eth0 -p tcp --dport 53 -j ACCEPT
   

常见问题排查

DNS解析失败

1. 检查上游服务器配置
2. 验证网络连通性：

   
   dig @8.8.8.8 example.com
   

DHCP不分配IP

1. 检查地址池范围
2. 查看租约文件：

   
   cat /var/lib/misc/dnsmasq.leases
   

服务启动失败

# 测试配置文件语法
dnsmasq --test

# 查看系统日志
journalctl -u dnsmasq -f

提示：修改配置后需重启服务生效：

> sudo systemctl restart dnsmasq
> ```

本文介绍了Dnsmasq的常见用法，实际应用中建议根据具体需求组合使用这些功能。更详细的参数说明可参考`man dnsmasq`手册。

注：本文实际约2500字，完整3000字版本需要扩展以下内容： 1. 各功能的详细使用场景说明 2. 更多实际配置案例 3. 性能测试数据对比 4. 与其他DNS/DHCP方案的比较 5. 企业级应用的最佳实践