搭建dnsmasq服务器，局域网内部解析

系统：centos6.5

公司内部需求一台dns server，解析内部域名（该域名不需要在公网上解析）

安装了"bind bind-utils"包，配置里设置转发到外部电信dns，dhcp服务设置分发dns服务为该服务器。然后解析内部很通畅，但是到外部（如百度，163，新浪）等网站很慢。

不知道是不是配置有问题，找不出。

所以就使用dnsmasq试试。

下面是安装操作步骤

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

1,yum 安装

yum install dnsmasq -y

或者源码安装

cd /tmp && wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.71.tar.gz
tar -zxvf dnsmasq-2.71.tar.gz && cd dnsmasq-2.71
make install

cp dnsmasq.conf.example /etc/dnsmasq.conf
mkdir -p /etc/dnsmasq.d #这个目录备用

2,dnsmasq配置

#主要有三个文件：
#/etc/dnsmasq.conf
#/etc/dnsmasq.d/resolv.dnsmasq.conf
#/etc/dnsmasq.d/dnsmasq.hosts 
 
#第一个是系统默认必须的，后面两个可以自行建立，放置的路径也可以根据自己需要定义。

vi /etc/dnsmasq.conf
#ITGeeker每次开启都提示错误，目的是让dnsmasq读取目录内所有配置文件
#conf-dir=/etc/dnsmasq.d
#让dnsmasq读取你设定的resolv-file
#no-resolv
resolv-file=/etc/dnsmasq.d/resolv.dnsmasq.conf
no-poll
strict-order
#不读取系统hosts，读取你设定的
no-hosts
addn-hosts=/etc/dnsmasq.d/dnsmasq.hosts
#dnsmasq日志设置
log-queries
log-facility=/var/log/dnsmasq.log
#dnsmasq缓存设置
cache-size=1024
#单设置127只为本机使用，加入本机IP为内部全网使用
listen-address=127.0.0.1,10.19.21.249

#在/etc/dnsmasq.d目录下新建2个文件

vi /etc/dnsmasq.d/resolv.dnsmasq.conf
#nameserver 127.0.0.1 不应该添加
nameserver 202.96.209.5
nameserver 202.96.209.133
nameserver 223.5.5.5
nameserver 223.6.6.6
nameserver 114.114.114.114
nameserver 8.8.4.4
#nameserver 8.8.8.8

vi /etc/dnsmasq.d/dnsmasq.hosts
10.19.21.249 aop.baim.com

3,启动服务

/etc/init.d/dnsmasq start
chkconfig dnsmasq on
#如果是源码编译安装的
启动： /usr/local/sbin/dnsmasq
验证：netstat -tunlp|grep 53
关闭：killall -KILL dnsmasq
重启： pkill -9 dnsmasp && /usr/local/sbin/dnsmasq -h

#服务启动脚本
vi /etc/init.d/dnsmasq
#!/bin/sh
#
# Startup script for the <span class='wp_keywordlink_affiliate'><a href="http://itgeeker.net/tag/dns/" title="View all posts in DNS" target="_blank">DNS</a></span> caching server
#
# chkconfig: - 49 50
# description: This script starts your DNS caching server
# processname: dnsmasq
# pidfile: /var/run/dnsmasq
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
dnsmasq=/usr/local/sbin/dnsmasq
[ -f $dnsmasq ] || exit 0
RETVAL=0
# See how we were called.
case "$1" in
start)
if [ $UID -ne 0 ] ; then
echo "User has insufficient privilege."
exit 4
fi
echo -n "Starting dnsmasq: "
daemon $dnsmasq $OPTIONS
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && touch /var/lock/subsys/dnsmasq
;;
stop)
if test "x`pidof dnsmasq`" != x; then
echo -n "Shutting down dnsmasq: "
killproc dnsmasq
fi
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/dnsmasq /var/run/dnsmasq.pid
;;
status)
status dnsmasq
RETVAL=$?
;;
reload)
echo -n "Reloading dnsmasq: "
killproc dnsmasq -HUP
RETVAL=$?
echo
;;
force-reload)
# new configuration takes effect only after restart
$0 stop
$0 start
RETVAL=$?
;;
restart)
$0 stop
$0 start
RETVAL=$?
;;
condrestart)
if test "x`/sbin/pidof dnsmasq`" != x; then
$0 stop
$0 start
RETVAL=$?
fi
;;
*)
echo "Usage: $0 {start|stop|restart|reload|condrestart|status}"
exit 2
esac
exit $RETVAL

#如果你是本地编辑上传的，提示找不到文件记得
set ff=unix
#再赋予执行的权限
chmod +x /etc/init.d/dnsmasq
/etc/init.d/dnsmasq start
chkconfig dnsmasq on

注：完成后需要在DHCP服务端设置DNS服务器地址，然后客户端会自动获取到该DNS地址。需要重客户端本地网络。

查看本地dns，是否能够获取地址。

然后访问域名，是否能够解析。

本文出自 “charlie_cen” 博客，请务必保留此出处http://charlie928.blog.51cto.com/3741218/1671914

参考文章：http://charlie928.blog.51cto.com/3741218/1671914