dnsmasq本地缓存dns方案

介绍

dnsmasq 是一个轻量级 DHCP 和缓存 DNS 服务器。本次测试环境为银河麒麟服务器操作系统V10SP2。

1、安装dnsmasq

dnf install dnsmasq

2、配置 dnsmasq

dnsmasq 的主配置文件为 /etc/dnsmasq.conf。一些配置 dns 缓存相关参数（更多参数说明见  https://thekelleys.org.uk/dnsmasq/docs/dnsmasq.conf.example 或 /etc/dnsmasq.conf 内说明）

cat /etc/dnsmasq.conf
domain-needed
port=53
bogus-priv
interface=lo
bind-interfaces
listen-address=127.0.0.1
cache-size=1000
resolv-file=/etc/resolv.dnsmasq
no-poll

参数说明：

（1）domain-needed

如果没有域名后缀的请求（即单个主机名的查询）会被忽略，不会被转发到上游 DNS 服务器。防止将无效的主机名查询发送到外部 DNS 服务器。

（2）port

绑定指定端口

（3）bogus-priv

阻止将私有 IP 地址范围的查询结果返回给客户端。如果上游 DNS 服务器返回的结果是私有 IP 地址，dnsmasq 会将其丢弃。防止意外将私有 IP 地址暴露在外部网络。

（4）interface=lo

指定 dnsmasq 仅监听在本地回环接口 lo 上。限制 dnsmasq 只在本机的回环接口上工作，不对外提供 DNS 服务，增加安全性。

（5）bind-interfaces

强制 dnsmasq 只绑定到配置中明确指定的接口（例如 lo）。确保 dnsmasq 只监听指定接口，防止不必要的接口绑定，增强控制和安全性。

（6）listen-address

指定 dnsmasq 应该监听 DNS 查询的 IP 地址。如果使用 dnsmasq 作为本地 DNS 缓存服务，设置为 127.0.0.1。

（7）resolv-file

设置包含上游 DNS 服务器的文件的路径，不打开的话，默认用 /etc/resolv.conf ，也可以直接指定，例如，我们在 /etc 中创建一个名为 resolv.dnsmasq 的文件，其内容如下：

cat /etc/resolv.dnsmasq

nameserver 8.8.8.8

这些配置将使 dnsmasq 能够从 8.8.8.8 查询 DNS 记录并在本地缓存。

（8）cache-size

定义要缓存的最大 DNS 记录数。

（9）no-resolv

dnsmasq不使用 /etc/resolv.conf 或者其他文件，不做上游DNS查询。取消注释此行以防止 dnsmasq 使用 /etc/resolv.conf 文件。

（10）no-poll

禁用 dnsmasq 对 /etc/resolv.dnsmasq 文件的持续轮询检查。提高性能，避免频繁检查该文件的变动。如果不经常修改该文件，这个选项可以避免不必要的文件系统访问。

3、启动 dnsmasq

systemctl enable --now dnsmasq.service

4、将默认 DNS 设置为dnsmasq

如果已经取消注释 dnsmasq 配置中的 no-resolv 选项，则无需编辑 /etc/resolv.conf。

注释掉所有涉及 nameserver 的行，并写入127.0.0.1到 /etc/resolv.conf，如下示例：

cat /etc/resolv.conf
#nameserver 8.8.8.8
nameserver 127.0.0.1

5、验证测试

方案一：使用 tcpdump 抓取 dns 包分析。

（1）打开一个终端执行 tcpdump -n port 53 ；

（2）打开另外一个终端多次执行 dig +shor www.baidu.com ；

（3）查看 tcpdump 输出，只有一对 DNS 查询/响应。

方案二：使用 time 命令计算 dns 解析耗时

（1） time dig +short www.baidu.com，第一次执行；

（2）time dig +short www.baidu.com，第二次执行，可以看到 dns 解析性能得到提升。