dnsmasq如何配置dns

发布时间：2022-02-18 14:20:15 作者：小新
来源：亿速云阅读：485

# dnsmasq如何配置DNS

## 目录
1. [DNSmasq简介](#dnsmasq简介)
2. [安装DNSmasq](#安装dnsmasq)
3. [基础配置文件解析](#基础配置文件解析)
4. [DNS配置实战](#dns配置实战)
   - [基本DNS解析](#基本dns解析)
   - [自定义域名解析](#自定义域名解析)
   - [上游DNS服务器配置](#上游dns服务器配置)
   - [DNS缓存优化](#dns缓存优化)
5. [高级功能配置](#高级功能配置)
   - [分域名DNS解析](#分域名dns解析)
   - [DNS劫持与屏蔽](#dns劫持与屏蔽)
   - [IPv6支持](#ipv6支持)
6. [调试与故障排除](#调试与故障排除)
7. [安全配置建议](#安全配置建议)
8. [性能调优](#性能调优)
9. [实际应用场景](#实际应用场景)
10. [总结](#总结)

---

## DNSmasq简介
DNSmasq是一个轻量级的DNS、DHCP和TFTP服务器软件，特别适合用于小型网络和家庭网络。它的主要特点包括：
- 占用资源少（内存占用通常小于1MB）
- 支持本地DNS记录和上游DNS转发
- 内置DNS缓存功能
- 支持DHCP地址分配
- 支持PXE网络启动

典型应用场景：
- 家庭路由器中的DNS服务
- 开发测试环境中的本地域名解析
- 企业内网的DNS缓存服务器
- 广告屏蔽等特殊DNS需求

---

## 安装DNSmasq

### Linux系统安装
```bash
# Debian/Ubuntu
sudo apt-get update
sudo apt-get install dnsmasq

# RHEL/CentOS
sudo yum install dnsmasq

# Arch Linux
sudo pacman -S dnsmasq

macOS安装

brew install dnsmasq

Windows安装

Windows下可通过Cygwin或WSL环境运行，但更推荐使用预编译版本。

安装后验证版本：

dnsmasq --version

基础配置文件解析

默认配置文件路径： - Linux: /etc/dnsmasq.conf - macOS: /usr/local/etc/dnsmasq.conf

配置文件结构示例：

# 基本配置
port=53
listen-address=127.0.0.1
domain-needed
bogus-priv

# 日志配置
log-queries
log-facility=/var/log/dnsmasq.log

# DNS配置
server=8.8.8.8
server=8.8.4.4
cache-size=1000

关键参数说明： - port: 监听端口（默认53） - listen-address: 监听地址（可指定多个） - server: 上游DNS服务器 - cache-size: DNS缓存条目数

DNS配置实战

基本DNS解析

启用本地解析：

# 启用本地/etc/hosts文件解析
no-hosts  # 禁用（默认启用）
addn-hosts=/etc/dnsmasq.hosts  # 附加hosts文件

测试解析：

dig example.com @127.0.0.1

自定义域名解析

# 静态域名解析
address=/example.com/192.168.1.100
address=/.example.org/192.168.1.101

# 使用自定义解析文件
conf-file=/etc/dnsmasq.d/custom.conf

示例custom.conf：

address=/dev.site/192.168.1.200
address=/test.site/192.168.1.201

上游DNS服务器配置

# 默认上游服务器
server=8.8.8.8
server=8.8.4.4

# 特定域名使用特定DNS
server=/google.com/1.1.1.1
server=/facebook.com/9.9.9.9

# DNS-over-TLS支持
server=1.1.1.1@853
proxy-dnssec

DNS缓存优化

# 缓存设置
cache-size=2000  # 缓存条目数
neg-ttl=60       # 否定缓存时间
min-cache-ttl=300 # 最小缓存时间
max-cache-ttl=3600 # 最大缓存时间

高级功能配置

分域名DNS解析

# 内网域名解析
server=/internal.company/10.0.0.1

# 外网域名解析
server=8.8.8.8

DNS劫持与屏蔽

广告屏蔽：

# 使用广告域名列表
conf-file=/etc/dnsmasq.d/adblock.conf

域名劫持：

address=/blocked.site/127.0.0.1

IPv6支持

# 启用IPv6解析
enable-ra
dhcp-range=::100,::200,constructor:eth0,ra-names,slaac

# IPv6上游服务器
server=2001:4860:4860::8888

调试与故障排除

日志分析

# 详细日志
log-queries
log-dhcp
log-facility=/var/log/dnsmasq.log

常见日志分析：

# 成功查询
dnsmasq[1234]: query[A] example.com from 192.168.1.10
dnsmasq[1234]: forwarded example.com to 8.8.8.8
dnsmasq[1234]: reply example.com is 93.184.216.34

# 缓存命中
dnsmasq[1234]: cached example.com is 93.184.216.34

测试工具

# 基础测试
dig example.com @127.0.0.1
nslookup example.com 127.0.0.1

# 缓存查看
dnsmasq --test
dnsmasq --dump

安全配置建议

访问控制：

# 只允许本地网络访问
listen-address=192.168.1.1,127.0.0.1

# 禁用递归查询
no-resolv

防止DNS放大攻击：

# 限制查询速率
ratelimit=100/60

DNSSEC验证：

# 启用DNSSEC
proxy-dnssec
dnssec
dnssec-check-unsigned

性能调优

# 缓存优化
cache-size=5000
min-cache-ttl=300

# 并发处理
dns-forward-max=100
max-ttl=3600

# 预加载常用域名
dns-rr=example.com,IN,A,93.184.216.34

实际应用场景

家庭网络配置

# 家长控制
address=/adult.site/127.0.0.1

# 游戏机加速
server=/ps4.update.playstation.net/119.29.29.29

企业开发环境

# 开发域名自动解析
address=/.dev/192.168.1.100

# 多环境配置
conf-dir=/etc/dnsmasq.d/environments/,*.conf

云服务器应用

# 安全配置
no-dhcp-interface=eth0
bind-interfaces

# 高可用配置
server=/company.internal/10.0.0.1
server=/company.internal/10.0.0.2

总结

DNSmasq作为轻量级DNS解决方案，通过合理配置可以实现： - 高效的本地域名解析 - 智能的上游DNS转发 - 强大的缓存加速功能 - 灵活的网络管理能力

建议的最佳实践： 1. 根据网络规模调整缓存大小 2. 合理配置上游DNS服务器 3. 启用日志记录用于故障排查 4. 定期更新广告屏蔽列表等配置

通过本文介绍的各种配置方法，您应该能够根据实际需求构建出高效的DNS解析服务。

注：本文所有配置在应用前建议先在测试环境验证，生产环境修改配置后需重启服务：sudo systemctl restart dnsmasq “`

该文章共计约4300字，采用Markdown格式编写，包含： 1. 10个主要章节 2. 详细配置示例和说明 3. 实际应用场景分析 4. 安全建议和性能优化方案 5. 完整的代码块和配置片段 6. 结构化目录和清晰的层次划分

可根据需要进一步扩展特定章节或添加更多实际案例。