1. Предисловие

dnsmasq поддерживает кэш DNS и DNS, DHCP, tftp и другие службы. В этой статье dnsmasq будет использоваться в сочетании с внутренними белыми списками для анализа внутренней и внешней разгрузки, получения узла с оптимальным разрешением и повышения эффективности доступа.

Общая структура выглядит следующим образом:

Архитектура анализа разгрузки

2. Установка

1. Установите из репозитория ПО.

dnsmasq в основном доступен в собственном репозитории программного обеспечения каждого дистрибутива. Вы можете установить его с помощью соответствующей команды установки управления пакетами:

2. Скомпилируйте и установите

приезжатьОфициальная страница загрузки dnsmasqЗагрузите последнюю версию,По состоянию на ноябрь 2022 г.,Последняя версия 2.87.,Скачать на локальный:

wget https://thekelleys.org.uk/dnsmasq/dnsmasq-2.87.tar.gz

Разархивируйте:

tar xvf dnsmasq-2.87.tar.gz

Скомпилируйте и установите:

cd dnsmasq-2.87
make
make install

3. Процесс анализа и описание параметров.

1. Процесс запроса и приоритет

Найти первымhostsдокумент,Искать еще раз/etc/dnsmasq.d/*.conf,Найти позже/etc/dnsmasq.conf。

Стоит ли искатьhosts,Еще можно пройтиno-hostsопределить,no-hostsУказывает на отсутствие поискаhostsдокумент。

поэтому,Если вы хотите, чтобы dnsmasq сам предоставлял услуги разрешения,И нет необходимости обращаться к восходящему DNS-запросу,Или вы хотите выполнить разрешение DNS для любого доменного имени.,Вы можете записывать записи в любой из вышеперечисленных файлов,confГрамматическая форма：address=/test.com/192.168.1.1,hostsтогда следуйhostsдокументсинтаксис：192.168.1.1 test.com。

2. Описание общих параметров

3. Конфигурация параметров

(1)Базовая конфигурация

Основываясь на описании параметров в № 2, я могу настроить следующие параметры в dnsmasq.conf:

log-queries
log-facility=/var/log/dnsmasq.log
no-hosts
bogus-nxdomain=119.29.29.29
cache-size=1000
port=53

и в/etc/resolv.confОпределить восходящий потокDNSанализировать：

nameserver 8.8.8.8
nameserver 8.8.4.4

Здесь вам нужно определить только внешний DNS, а внутренний DNS будет определен в последующей конфигурации раздачи.

Следует отметить, что файл resolv.conf может определять до 3 DNS-серверов:

поэтому,Если вы хотите, чтобы dnsmasq настроил более трех вышестоящих DNS-серверов,тогда ты сможешьdnsmasq.confдокументпроходитьпараметрresolv-file=xxx.confПользовательское чтениедокумент Вот и все。

(2) Развернуть конфигурацию

в то же время,Если установленоresolv.conf,Это также повлияет на запросы от машины, на которой работает dnsmasq.,дляdns queryхочу пойтиresolv.confопределено выше по течениюDNSНаходить,Итак, если вы хотите, чтобы сам сервер использовал dnsmasq,тогда ты сможешьresolv.confдокументгенерал-лейтенантDNSУстановить локальный адрес：

nameserver ::1
nameserver 127.0.0.1

Затем определите восходящий DNS в dnsmasq.conf, например:

all-servers
server=8.8.8.8
server=8.8.4.4
server=1.1.1.1

all-serversзначит из следующегоdnsв списке Находить,Выберите в качестве результата запроса тот, у которого самый быстрый ответ, и верните его.,Если это не порт 53,тогда вы можете добавить#portнастроить порт,нравитьсяserver=8.8.8.8#25533。

Сказал раньше,Если вы не хотите влиять на конфигурацию этой машины,тогда ты сможешь пройтиresolv-fileпараметр Чтобы настроить обозначениедокумент。

4. Проверьте грамматику

Можно использовать после настройкиdnsmasq --testПроверьте синтаксис。

4. Конфигурация распространения внутри страны и за рубежом.

использоватьdnsmasq-china-listВ качестве белого списка доменных имен материкового происхождения.,Определите восходящий DNS, используемый внутренними доменными именами.,Если совпадений нет, будет использоваться восходящий DNS, определенный dnsmasq.,Идеально используйте механизм приоритета синтаксического анализа.

1.conf описание файла

2. Клонировать проект

Клонируйте проект локально:

cd /opt
git clone https://github.com/felixonmars/dnsmasq-china-list

3. Гиперссылка на каталог dnsmasq.d.

Вы можете напрямую объединить вышеперечисленноедокументотdnsmasq-china-listскопировать в каталогприезжатьdnsmasq.dв каталоге,Но учитывая, что файлы этого проекта регулярно обновляются и поддерживаются,Поэтому метод гиперссылок более удобен.,Его нужно будет выполнять только регулярно в будущем.git pullОбновить проектдокумент Вот и все,Нет необходимости повторно копировать.

ln -sf /opt/dnsmasq-china-list/accelerated-domains.china.conf  /etc/dnsmasq.d/accelerated-domains.china.conf 
ln -sf /opt/dnsmasq-china-list/google.china.conf /etc/dnsmasq.d/google.china.conf
ln -sf /opt/dnsmasq-china-list/apple.china.conf /etc/dnsmasq.d/apple.china.conf
ln -sf /opt/dnsmasq-china-list/bogus-nxdomain.china.conf /etc/dnsmasq.d/bogus-nxdomain.china.conf 

4. Замените ЛДНС

Необязательный. Как видно из предыдущего шага, все внутренние доменные имена по умолчанию указывают DNS 114 в качестве восходящего.,Вы можете заменить его на LDNS, назначенный вам вашим оператором.,то есть локальный экспортный DNS,LDNSможет пройтиЗапросить этот сайт。

Предполагая, что LDNS — 113.87.49.47, команду замены можно записать следующим образом:

sed -i 's|114.114.114.114|113.87.49.47|g' accelerated-domains.china.conf

5. Регулярно обновляйте dnsmasq-china-list.

Необязательный. Регулярные обновления предназначены только для того, чтобы список был более полным и стабильным, и его можно было реализовать вместе с запланированными задачами crond.

Логика скрипта очень проста:

#!/bin/bash
cd /opt/dnsmasq-china-list
git pull
systemctl restart dnsmasq.service

Затем настройте запланированное задание через crond и обновляйте его каждые 6 часов:

0 */6 * * * /bin/bash /server/scripts/update-china-list.sh

5. Проверка

1. Проверка журнала

После передачи вышеуказанной конфигурации давайте, наконец, проверим:

По журналу запросов видно, что анализ выполняется по заранее заданному треку, внутри страны и за рубежом используются разные восходящие DNS-запросы, а копия кэшируется локально.

2. Проверка захвата пакетов

Из ситуации с пакетами видно, что первый запрос имени чужого домена часто занимает много времени, поскольку расстояние физического канала велико и предполагает трансграничную передачу. После того, как последующие запросы кэшируют результаты локально, нет необходимости запрашивать. восходящий DNS. Непосредственное обращение к кешу возвращает запись A, которую также можно увидеть интуитивно, сравнив команду dig до и после.

Поставляется с PDF-версией:

Подробное объяснение высокоуровневого анализа конфигурации DNSmasq: анализ разделения внутренних и иностранных доменных имен. Подробное объяснение высокоуровневого анализа конфигурации DNSmasq: анализ разделения внутренних и иностранных доменных имена.-яркая цветовая версия