通过Dnsmasq部署本地DNS服务

在开发、测试和正式环境中,我们总希望通过同一个域名找到对应环境中的服务实例,简化配置流程,例如在测试环境中,让api.changjinglu.net关联到IP为192.168.1.34的测试服务器,而在正式环境中,让api.changjinglu.net关联到IP为47.96.51.143的正式服务器。

我们现在的解决方案是在本机的/etc/hosts文件中记录相应的域名IP映射关系,本机在尝试解析一个域名时,会先去/etc/hosts中查找该域名对应的IP,并访问相应IP的服务器。只有当/etc/hosts中没有该域名的记录时,本机才会去DNS服务器进行域名解析。

本机解析域名的优先级为DNS缓存>/etc/hosts>DNS服务。

原方案

这个解决方案稍显繁琐,因为每台机器都必须在自己的/etc/hosts文件中配置正确的域名IP映射关系,一旦映射关系发生改变,所有机器又必须全部做相应的修改。一个更简洁的解决方案是构建一个本地DNS服务器,让路由器指向该本地DNS服务器,让它统一管理所有通用的域名IP映射,如果个别开发者有自己的特别需要,可以利用域名解析的优先级顺序,通过修改自己本机的/etc/hosts覆盖本地DNS服务的映射关系。使用这个新方案,当局域网中新增某个服务或某个原有服务改变IP地址时,只需要在本地DNS服务器上新增或修改映射配置,局域网中的所有机器无需做修改,就能享受到正确的映射关系了。

新方案

下面讲一讲如何通过Dnsmasq实现这个新方案。

1. 安装Dnsmasq

我将本地DNS服务安装在了192.168.1.98上,因为该测试服务器的系统是ubuntu,使用自带的包管理器下载并安装Dnsmasq最简洁。

    sudo apt-get install dnsmasq
2. 配置Dnsmasq

Dnsmasq所有的配置都在/etc/dnsmasq.conf文件中完成,按照需要简单做了以下修改。

    #首先配置resolv-file,这个参数表示dnsmasq会从这个指定的文件中寻找上游DNS服务器

    resolv-file=/etc/resolv.dnsmasq.conf

    #单设置127.0.0.1为只能本机使用,单设置本机IP为只能内部全网使用而本机不能用,这里需要同时设置两者

    listen-address=127.0.0.1,192.168.1.98

    #dnsmasq缓存设置
    
    cache-size=1024

然后根据自己设置的resolv-file=/etc/resolv.dnsmasq.conf,配置/etc/resolv.dnsmasq.conf文件,指定上游DNS服务器

    nameserver 114.114.114.114
3. 坑

按以上配置配置好Dnsmasq并启动后,会发现Dnsmasq无法正常解析域名,使用ps -ef | grep dnsmasq查看后发现如下信息

    dnsmasq  10384     1  0 15:16 ?        00:00:00 /usr/sbin/dnsmasq -x /var/run/dnsmasq/dnsmasq.pid -u dnsmasq -r /var/run/dnsmasq/resolv.conf -7 /etc/

    dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,19036,8,2,49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5

其中dnsmasq -r /var/run/dnsmasq/resolv.conf说明Dnsmasq是从/var/run/dnsmasq/resolv.conf文件中获取上游DNS服务器,而非我们指定的resolv-file=/etc/resolv.dnsmasq.conf。
查阅了无数文档以后,发现在/etc/default/dnsmasq中有一个IGNORE_RESOLVCONF属性,说明如下

    # If the resolvconf package is installed, dnsmasq will use its output

    # rather than the contents of /etc/resolv.conf to find upstream

    # nameservers. Uncommenting this line inhibits this behaviour.

    # Note that including a "resolv-file=<filename>" line in

    # /etc/dnsmasq.conf is not enough to override resolvconf if it is

    # installed: the line below must be uncommented.

    # IGNORE_RESOLVCONF=yes

这里必须取消IGNORE_RESOLVCONF=yes前的注释,才能让resolv-file=/etc/resolv.dnsmasq.conf生效。

4. 启动Dnsmasq

大功告成,启动Dnsmasq。

    sudo service dnsmasq start
5. 设置路由器,将DNS服务指向本地DNS服务器
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 206,013评论 6 481
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 88,205评论 2 382
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 152,370评论 0 342
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 55,168评论 1 278
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 64,153评论 5 371
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,954评论 1 283
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,271评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,916评论 0 259
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 43,382评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,877评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,989评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,624评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,209评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,199评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,418评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,401评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,700评论 2 345

推荐阅读更多精彩内容

  • dnsmasq是什么我就不说了,请自行百度。 目前我需要使用的用途是:1.dhcp(分配一个或者多个内网ip地址)...
    dnaEMx阅读 16,065评论 0 6
  • NAME dnsmasq - A lightweight DHCP and caching DNS server....
    ximitc阅读 2,806评论 0 0
  • 在使用consul做docker容器服务化的过程中,使用到了dnsmasq做DNS请求转发,于是研究了下DNS协议...
    __七把刀__阅读 3,978评论 2 13
  • 1. 概述 在网络环境中一般用户只需要在浏览器中输入url如www.sunny.com就可以到对应服务器获取相应的...
    ghbsunny阅读 2,865评论 0 7
  • 用DNSmasq搭建小型的内网DNSyum install dnsmasq -yservice dnsmasq s...
    NamasAmitabha阅读 524评论 0 0