

使用 DNSmasq 部署家庭网络的公共 dns 和个性化的局域网内的 dns 域名服务
source link: https://hellodk.cn/post/124
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.

我的使用场景:
软路由(10.10.10.1)作为家里的中心网络服务器和网关设备,本地搭建了很多服务,很多服务需要输入 host 时,如果不做 dns 域名解析,那么每次都要输入 10.10.10.1 这一串很长的字符串,很麻烦。若是在局域网中的每台机器上 各自配置 hosts 文件那也很麻烦。所以就萌生了在软路由上使用 DNSmasq 来作为本地的唯一 dns 域名解析服务的想法。而且,k2p 作为 ap 接入的路由器,在配置了 dns 地址是 10.10.10.1 后也可以实现任何接入的终端得到正确的域名解析。现在我本地的软路由、k2p、Thinkpad(7 * 24h working) 均已部署好对应的简短且个性的域名。手动doge
下面介绍我的搭建步骤:
- 首先安装
DNSmasq
,我的是lede
系统,好像一开始自带了,最开始玩 lede 是 18 年下半年,不记得了,无所谓,安装什么的最简单了对吧,故略去 - 编辑配置文件
/etc/dnsmasq.conf
在文件末添加如下几行resolv-file
是指定 DNSmasq 解析的文件strict-order
参数是让DNSmasq
严格的从resolv.dnsmasq.conf
这个文件中寻找上游 dns 服务器listen-address
是监听的地址,本机 127.0.0.1 和 自己所在局域网的 10.10.10.1resolv-file=/etc/resolv.dnsmasq.conf
strict-order
listen-address=127.0.0.1,10.10.10.1
vim /etc/resolv.conf
设置成nameserver 127.0.0.1
vim /etc/resolv.dnsmasq.conf
这里设置公共 dns,我的如下(南方某城市移动家宽,顺便说一句:垃圾yidong):nameserver 119.29.29.29
nameserver 223.5.5.5
nameserver 223.6.6.6
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 180.76.76.76
vim /etc/dnsmasq.conf
增加如下行addn-hosts=/etc/dnsmasq.hosts
- 把 Linux 系统的
/etc/hosts
拷贝过来,设置局域网内共享的自定义的域名解析服务cp /etc/hosts /etc/dnsmasq.hosts
- 编辑
/etc/dnsmasq.hosts
,在文件末尾添加个性化的自定义的域名
比如我的:10.10.10.1 home.to
10.10.10.2 k2p.to
10.10.10.3 tp.to
- 根据 DNSmasq 安装的方式的不同,来管理 DNSmasq 的进程服务。有 service 的形式的,有 /etc/init.d/dnsmasq 的形式的,有通过 systemd 来管理的。根据你的情况来 reload 配置文件 然后 restart。 必要时可以进行
dnsmasq -test
(此命令并非所有发行版都相同)来检测配置文件语法是否正确。
lede 默认的 dnsmasq 是通过 init.d 下的服务实现的:/etc/init.d/dnsmasq reload
/etc/init.d/dnsmasq restart
-
这时候可以 ping 一下
home.to
,已能正确解析本地已能正确解析 home.to 到 10.10.10.1
- 分别设置软路由和 k2p 的 dns
软路由的 lan 口 bridge 上 配置本地使用 10.10.10.1 解析域名服务
作为 ap 使用的 k2p 也在 dhcp/dns 里设置域名服务器 host 为 10.10.10.1
分别应用配置,这下接入家庭网络的有线设备和无线设备均能正确解析自定义的域名服务和公共 dns 服务
ps: 使用自定义的优质的公共 dns 服务是优化 dns 查询的第一步。
局域网内访问 home.to
局域网内访问 home.to:106
局域网内访问 tp.to:8444
Recommend
-
81
README.md PHPDNS PHPDNS是基于DNSmasq开发的WEB界面
-
25
No more ads, tracking and other virtual garbage This repository provides a host and domainname based blocklist specifically designed for use with dnsmasq. Most entries are gathered from multiple, actively maintai...
-
5
JSOF 研究人员在开源DNS 转发软件dnsmasq 中发现了7个安全漏洞,漏洞影响使用dnsmasq的约40个厂商和产品。 Dnsmasq ...
-
8
News Analysis Flaws in widely used dnsmasq software leave millions of Linux-based devices exposed A set of seven vulnerabilities, called DNSpooq, all...
-
13
dnscrypt + dnsmasq 本文来自依云's Blog,转载请注明。 安装过程没什么...
-
4
14 September 2021 / 开发笔记 使用dnsmasq搭建dns服务器解决内网域名测试问题 有时候需要在内网环境里进行域名相关的测试。 如果是简单域名...
-
7
https://ywnz.com/linuxyffq/2267.html Dnsmasq提供了DNS缓存、DHCP服务与Tftp服务功能。本文将用它在Linux中部署DNS服务,作为域名解析服务器(DNS),Dnsmasq可以通过缓存DNS请求来提...
-
4
因为手上有台台湾解锁机送中了,使用起来极其不爽,本想扔掉,但终究不舍,遂研究如何解决。 一、何谓送中机 送中机,是指机器IP被Google判定为中国大陆的俗称,也称:宋仲基。 通常情况下,如果低价机,或者机场多的ISP,很容易开出送中机。...
-
3
Nicksxs's BlogWhat hurts more, the pain of hard work or the pain of regret?dnsmasq的一个使用注意点 202...
-
6
【笔记】Linux 部署 dnsmasq 作为 DNS 服务器 捕捉一只爱折腾的绯鞠 ...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK