Dnsasq 搭建本地DNS服务器 Centos

xiaoxiao2021-02-28  79

Dnsmasq提供DNS缓存和DHCP服务功能,可以用来在本地或在国内VPS搭建域名解析服务器(DNS)或在国内VPS提高对访问网站的链接速度。

Dnsmasq轻量且易配置,适用于个人用户或少于50台主机的网络。

基础

安装Dnsmasq

yum install -y dnsmasq

启动Dnsmasq

service dnsmasq start

设置为开机启动

systemctl enable dnsmasq

以上,Dnsmasq安装完成,接下来进行具体配置。

Dnsmasq的配置文件为/etc/dnsmasq.conf,这个文件包含大量的选项注释,如果想要详细了解其中的内容,可以点击dnsmasq配置文件详解,这里我们只是介绍一下常用的配置功能。

提示:

查看配置文件语法是否正确,可执行下列命令:

dnsmasq --test

在修改配置文件后,需要重启dnsmasq生效。

监听地址(数种情况):

listen-address=127.0.0.1 #在本地电脑上运行 listen-address=192.168.x.x #为局域网提供DNS服务 listen-address=127.0.0.1,192.168.x.x #多个ip地址设置 listen-address=0.0.0.0 #不限制连接,也可以直接#注释掉

使用你创建的域名解析文件

resolv-file=/etc/resolv.dnsmasq.conf strict-order #严格按照resolv.conf中的顺序进行查找 addn-hosts=/etc/dnsmasq.hosts #在这个目里面添加记录

在这里,resolv.dnsmasq.conf起到的作用是,当dnsmasq未在本地配置文件中查询到域名配置时,将在该文件所记录的域名服务器中查询。

修改/etc/resolv.conf

echo 'nameserver 127.0.0.1' > /etc/resolv.conf

dnsmasq将读取该文件中的信息,依次按照其中记录的服务器顺序来查询域名。

创建文件 创建 /etc/dnsmasq.hosts

创建 /etc/resolv.dnsmasq.conf ,并在其中添加一个域名服务地址,如

nameserver 114.114,114.114 #国内常用DNS nameserver 9.9.9.9 #国外著名防恶意网站DNS

查看dnsmasq是否正常启动

netstat -tunlp|grep 53

测试缓存

dig www.abc.com

特色

事实上提供DNS服务的软件有多种,而dnsmasq广受欢迎在于它不止提供了一些基本功能,同样还有着它的特色。(在配置文件之中添加以下代码生效)

强制解析域名

address=/some.domain/1.2.3.4

你可以将某些域名指向无效IP或127.0.0.1,以屏蔽某些广告。

Ps:这个功能如果用bind做的话,那一堆东西大概会令你头大。

制定上游DNS服务器

server=/google.com/8.8.8.8

可以防止DNS污染,不过想要用这招翻墙,还是想多了。

屏蔽虚假解析

bogus-nxdomain=202.106.199.34

许多运营商的DNS很流氓,会将一些不存在的域名解析到他们的广告服务器地址。用dnsmasq的这个选项,当dnsmasq发现某个域名返回的ip是指定的ip时,就对客户端返回“该域名不存在”的信息。

转载请注明原文地址: https://www.6miu.com/read-2600028.html

最新回复(0)