linux使用dnsmasq搭建DNS服务器

Posted 2021-01-10

介绍：什么是DNS服务器就不说了，至于搭建dns服务器，在linux上有很多的服务可以搭建的，比如:bind、dnsmasq、unbound....等；

直接上干货：

搭建环境：redhat7.0，yum源挂载的是redhat7.0的光盘；

一、Dnsmasq安装
?? ?yum install dnsmasq -y

二、Dnsmasq配置

1、Dnsmasq的配置文件为：/etc/dnsmasq.conf

2、编辑/etc/dnsmasq.conf

找到下列参数修改或添加：

?? ?resolv-file=/etc/resolv.dnsmasq.conf ??? ??? ? //会从这个文件中寻找上游dns服务器
?? ?strict-order ? ? ? ? ? ? ?? ??? ??? ??? ??? ? //去掉前面的#
?? ?addn-hosts=/etc/dnsmasq.hosts ? ? ? ? ? ? ? ?//在这个目录里面ip和域名dnsmasq?
?? ?listen-address=127.0.0.1,172.22.10.50?? ???//监听地址

3、修改/etc/resolv.conf

? ? ? ? /etc/resolv.conf 定义了本机的dns地址(在本身不是dns服务器之前)，将该文件内容注释并添加??nameserver 127.0.0.1? ，使用本机作为dns服务器；

4、创建 /etc/resolv.dnsmasq.conf?文件并添加上游dns服务器的地址

? ? ? ? 默认没有??/etc/resolv.dnsmasq.conf ，需要按照dnsmasq配置文件中参数定义的路径创建；

? ? ? ? touch /etc/resolv.dnsmasq.conf

? ? ? ? echo ‘nameserver 114.114.114.114‘ > /etc/resolv.dnsmasq.conf? ? ? ?

? ? ? ? * 以 114.114.114.114 为上游的dns服务器；

? ? ? ? resolv.dnsmasq.conf 中设置的是真正的nameserver，可以用电信、联通等公共的DNS

5、创建 /etc/dnsmasq.hosts 文件

? ? ? ? ? ?touch /etc/dnsmasq.hosts

? ? ? ? ? ?vim 编辑 /etc/dnsmasq.hosts 文件，添加ip对应的域名，例如：

? ? ? ? ? ? ? ? ? ? ? ? ?192.168.111.111? ? ? ?xpt.redhat.cn

? ? ? ? ? ? 这样，当客户端要求解析 xpt.redhat.cn 时，会解析为192.168.111.111 ;

三、Dnsmasq启动

1、设置Dnsmasq开机启动并启动Dnsmasq服务：
? ? systemctl start dnsmasq.service
?? ?systemctl enable dnsmasq.service

2、netstat -tunlp | grep 53 查看Dnsmasq是否正常启动：
?? ?# netstat -tlunp|grep 53
?? ?tcp ? ? ? ?0 ? ? ?0 0.0.0.0:53 ? ? ? ? ? ? ? ? ?0.0.0.0: ? ? ? ? ? ? ? ? ? LISTEN ? ? ?2491/dnsmasq ? ? ? ?
?? ?tcp ? ? ? ?0 ? ? ?0 :::53 ? ? ? ? ? ? ? ? ? ? ? ::: ? ? ? ? ? ? ? ? ? ? ? ?LISTEN ? ? ?2491/dnsmasq ? ? ? ?
?? ?udp ? ? ? ?0 ? ? ?0 0.0.0.0:53 ? ? ? ? ? ? ? ? ?0.0.0.0: ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 2491/dnsmasq ? ? ? ?
?? ?udp ? ? ? ?0 ? ? ?0 :::53 ? ? ? ? ? ? ? ? ? ? ? ::: ? ? ? ?

如果有防火墙的话还需要打开防火墙：

?firewall-cmd --add-service=dns? ? ? ? //允许防火墙临时放行dns服务；

firewall-cmd --add-service=dns --permanent? ? ? ? //允许dns通过，永久生效；

#####? 到此处，一个简单的dns服务器就搭建成功了，主要是理解配置文件中参数定义的文件路径都是什么作用；

可以使用 自己的windows电脑做测试，将自己windows的dns修改成搭建dns服务器的ip；

运行cmd，使用host 或者nslookup命令都可以：

? ? ? ? ? ? ? hsot???xpt.redhat.cn

? ? ? ? ? ? ? nslookup???xpt.redhat.cn

工作流程：

? ? ? ? ? windows向dns服务器发送请求解析?xpt.redhat.cn ，dns服务器接收到之后先去?/etc/dnsmasq.hosts 文件中寻找有误匹配的ip、域名，如果有则返回域名对应的ip，如果没有则向?/etc/resolv.dnsmasq.conf 中定义的上级dns服务器发送请求解析；

下面是对dns服务器配置进一步的深入：

1.对参数的解释：
?? ?resolv-file?? ??? ??? ?定义dnsmasq从哪里获取上游DNS服务器的地址， 默认是从/etc/resolv.conf获取。
?? ?strict-order?? ??? ?表示严格按照resolv-file文件中的顺序从上到下进行DNS解析，直到第一个解析成功为止。
?? ?listen-address?? ??? ?定义dnsmasq监听的地址，默认是监控本机的所有网卡上。
?? ??? ??? ??? ??? ??? ??? ?局域网内主机若要使用dnsmasq服务时，指定本机的IP地址。
?? ?address?? ??? ??? ??? ?启用泛域名解析，即自定义解析a记录，如下配置为demon.com这个域名：
?? ??? ??? ??? ??? ??? ??? ?address=/demon.com/127.0.0.1 ?#访问demon.com时的所有域名都会被解析成127.0.0.1
?? ?server?? ??? ??? ??? ?指定dnsmasq程序使用哪个DNS服务器进行解析。对于不同的网站可以使用不同的域名对应解析如下配置
?? ??? ??? ??? ??? ??? ??? ?server=/google.com/8.8.8.8 ? ?#表示对于google的服务，使用谷歌的DNS解析。
?? ?bogus-nxdomain?? ??? ?为防止DNS污染，使用参数定义的DNS解析的服务器。注意：如果是阿里云服务器上配置dnsmasq要启用此项。

############## dns服务器的优化 ################

一、应对ISP的DNS劫持。
1.输入一个不存在的域名，正常的情况下浏览器是显示无法连接，DNS劫持会跳转到一个广告页面。
?? ?先随便 nslookup 一个不存在的域名，看看ISP商劫持的IP地址。?? ??? ?
2.接着编辑/etc/dnsmasq.conf文件，将：bogus-nxdomain=123.123.123.123　加入进去，
?? ?后面的IP是刚刚查询到的DNS劫持IP地址；
3.重启dnsmasq，再尝试打开不存在的域名，这时浏览器就会显示正常的无法连接页面了。

二、智能DNS加快解析速度。
?? ?打开/etc/dnsmasq.conf文件，server=后面可以添加指定的DNS，例如国内外不同的网站使用不同的DNS。
?? ??? ?#国内指定DNS
?? ??? ?server=/cn/114.114.114.114
?? ??? ?server=/taobao.com/223.5.5.5
?? ??? ?server=/taobaocdn.com/114.114.114.114
?? ??? ?#国外指定DNS
?? ??? ?server=/google.com/8.8.8.8
?? ??? ?server=/cn/表示所有的cn域名都使用114这个公共DNS，
?? ??? ?
三、屏蔽网页广告。
?? ?将指广告的URL指定127这个IP，就可以将网页上讨厌的广告给去掉了。
?? ?address=/ad.youku.com/127.0.0.1
?? ?address=/ad.iqiyi.com/127.0.0.1?? ?

四、指定域名解析到特定的IP上。
?? ?这个功能可以让你控制一些网站的访问，非法的DNS就经常把一些正规的网站解析到不正确IP上。
?? ?address=/freehao123.com/123.123.123.123

五、内网DNS。
?? ?首先将局域网中的所有的设备的本地DNS设置为已经安装Dnsmasq的服务器IP地址。
?? ?然后修改已经安装Dnsmasq的服务器Hosts文件：/etc/hosts，指定域名到特定的IP中。