夜空

 已经研究过bind的缓存dns服务器,今天研究下了dnsmasq的dns缓存,发现dnsmasq的配置上要简单得多,比bind上复杂的配置要让新手好上手些,毕竟是本地用太麻烦以后不好维护.好了,看操作吧.
 
 系统:centos 5.4
 ip:192.168.1.166
 需要的软件:dnsmasq
 
1.安装dnsmasq(centos可以直接用yum安装,或者直接在光盘里找)
yum -y install Dnsmasq

2.配置
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
vi /etc/dnsmasq.conf

dnsmasq.conf里的内容:
#找到
#resolv-file=
#改为
resolv-file=/etc/resolv.dnsmasq.conf
保存退出后
cp /etc/resolv.conf /etc/resolv.dnsmasq.conf
vi /etc/resolv.conf
只保留一条记录:
nameserver 127.0.0.1
再修改resolv.dnsmasq.conf
vi /etc/resolv.dnsmasq.conf
添加
nameserver 8.8.8.8
当然你也可以添加opendns的地址,这个看个人习惯.

3.启动
chkconfig dnsmasq on;service dnsmasq start

4.修改iptables配置
iptables -t nat -A PREROUTING -i eth0 -p upd --dport 53 -j REDIRECT --to-port 53
上面这句是转发eth0接口的域名解析,然后再把53端口开启,不然内网的域名解析都会发不出去.
iptables -A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 53 -j ACCEPT
service iptables save;service iptables restart




5.验证
好了可以找台windows电脑,在dns服务器地址里加上192.168.1.166,删除其他的dns这样避免解析不准确性.



ps:最后大家可以去试试双网卡搭建dnsmasq,其中一个ip是内网,另外一个ip是公网的做法.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-10.html

标签: dns缓存 dnsmasq