搭建dnsmasq服务器，局域网内部解析

系统：centos6.5

公司内部需求一台dns server，解析内部域名（该域名不需要在公网上解析）

安装了"bind bind-utils"包，配置里设置转发到外部电信dns，dhcp服务设置分发dns服务为该服务器。然后解析内部很通畅，但是到外部（如百度，163，新浪）等网站很慢。

不知道是不是配置有问题，找不出。

所以就使用dnsmasq试试。

下面是安装操作步骤

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

1,yum 安装

1	yum install dnsmasq -y

或者源码安装

1 2 3

cd /tmp && wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.71.tar.gz tar -zxvf dnsmasq-2.71.tar.gz && cd dnsmasq-2.71 make install

1 2	cp dnsmasq.conf.example /etc/dnsmasq.conf mkdir -p /etc/dnsmasq.d #这个目录备用

2,dnsmasq配置

1 2 3 4 5 6

#主要有三个文件： #/etc/dnsmasq.conf #/etc/dnsmasq.d/resolv.dnsmasq.conf #/etc/dnsmasq.d/dnsmasq.hosts    #第一个是系统默认必须的，后面两个可以自行建立，放置的路径也可以根据自己需要定义。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

vi /etc/dnsmasq.conf #ITGeeker每次开启都提示错误，目的是让dnsmasq读取目录内所有配置文件 #conf-dir=/etc/dnsmasq.d #让dnsmasq读取你设定的resolv-file #no-resolv resolv-file=/etc/dnsmasq.d/resolv.dnsmasq.conf no-poll strict-order #不读取系统hosts，读取你设定的 no-hosts addn-hosts=/etc/dnsmasq.d/dnsmasq.hosts #dnsmasq日志设置 log-queries log-facility=/var/log/dnsmasq.log #dnsmasq缓存设置 cache-size=1024 #单设置127只为本机使用，加入本机IP为内部全网使用 listen-address=127.0.0.1,10.19.21.249

#在/etc/dnsmasq.d目录下新建2个文件

1 2 3 4 5 6 7 8 9

vi /etc/dnsmasq.d/resolv.dnsmasq.conf #nameserver 127.0.0.1 不应该添加 nameserver 202.96.209.5 nameserver 202.96.209.133 nameserver 223.5.5.5 nameserver 223.6.6.6 nameserver 114.114.114.114 nameserver 8.8.4.4 #nameserver 8.8.8.8

1 2	vi /etc/dnsmasq.d/dnsmasq.hosts 10.19.21.249 aop.baim.com

3,启动服务

1 2 3 4 5 6 7

/etc/init.d/dnsmasq start chkconfig dnsmasq on #如果是源码编译安装的 启动： /usr/local/sbin/dnsmasq 验证：netstat -tunlp|grep 53 关闭：killall -KILL dnsmasq 重启： pkill -9 dnsmasp && /usr/local/sbin/dnsmasq -h

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74

#服务启动脚本 vi /etc/init.d/dnsmasq #!/bin/sh # # Startup script for the <span class='wp_keywordlink_affiliate'><a href="http://itgeeker.net/tag/dns/" title="View all posts in DNS" target="_blank">DNS</a></span> caching server # # chkconfig: - 49 50 # description: This script starts your DNS caching server # processname: dnsmasq # pidfile: /var/run/dnsmasq # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ ${NETWORKING} = "no" ] && exit 0 dnsmasq=/usr/local/sbin/dnsmasq [ -f $dnsmasq ] || exit 0 RETVAL=0 # See how we were called. case "$1" in start) if [ $UID -ne 0 ] ; then echo "User has insufficient privilege." exit 4 fi echo -n "Starting dnsmasq: " daemon $dnsmasq $OPTIONS RETVAL=$? echo [ $RETVAL -eq 0 ] && touch /var/lock/subsys/dnsmasq ;; stop) if test "x`pidof dnsmasq`" != x; then echo -n "Shutting down dnsmasq: " killproc dnsmasq fi RETVAL=$? echo [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/dnsmasq /var/run/dnsmasq.pid ;; status) status dnsmasq RETVAL=$? ;; reload) echo -n "Reloading dnsmasq: " killproc dnsmasq -HUP RETVAL=$? echo ;; force-reload) # new configuration takes effect only after restart $0 stop $0 start RETVAL=$? ;; restart) $0 stop $0 start RETVAL=$? ;; condrestart) if test "x`/sbin/pidof dnsmasq`" != x; then $0 stop $0 start RETVAL=$? fi ;; *) echo "Usage: $0 {start|stop|restart|reload|condrestart|status}" exit 2 esac exit $RETVAL

1 2 3 4 5 6

#如果你是本地编辑上传的，提示找不到文件记得 set ff=unix #再赋予执行的权限 chmod +x /etc/init.d/dnsmasq /etc/init.d/dnsmasq start chkconfig dnsmasq on

注：完成后需要在DHCP服务端设置DNS服务器地址，然后客户端会自动获取到该DNS地址。需要重客户端本地网络。

查看本地dns，是否能够获取地址。

然后访问域名，是否能够解析。

本文出自 “charlie_cen” 博客，请务必保留此出处http://charlie928.blog.51cto.com/3741218/1671914

参考文章：http://charlie928.blog.51cto.com/3741218/1671914