Dnsmasq 详细介绍与应用指南

概述

Dnsmasq 是一个轻量级的网络基础设施服务软件，集成了 DNS 转发器、DHCP 服务器、TFTP 服务器和路由器广告功能。它专为小型网络设计，具有配置简单、资源占用低的特点，广泛应用于家庭网络、办公环境、开发测试场景以及嵌入式设备中。

核心功能

DNS 转发与缓存

Dnsmasq 作为 DNS 代理服务器，接收本地客户端的 DNS 查询请求，并向上游 DNS 服务器转发这些请求。它会缓存查询结果，当相同的域名再次被查询时，直接返回缓存中的结果，从而提高解析速度。

DHCP 服务

Dnsmasq 提供完整的 DHCP 服务器功能，能够为网络中的设备动态分配 IP 地址、子网掩码、网关和 DNS 服务器等信息。

本地域名解析

支持为局域网内的设备配置自定义域名，这些域名只在本地网络有效，不会影响全球 DNS 系统。

TFTP 和 PXE 引导

支持 TFTP 协议和网络引导（PXE），可用于无盘工作站的系统部署和网络启动。

工作原理

DNS 查询处理流程

客户端 DNS 查询 → Dnsmasq 接收查询 → 检查本地缓存 → 检查本地 hosts 文件 → 检查自定义域名↓缓存命中？ → 是 → 返回缓存结果↓ 否向上游 DNS 服务器转发查询↓接收上游响应并缓存↓返回结果给客户端

DHCP 工作流程

Dnsmasq 遵循标准的 DHCP 协议四步握手过程：发现（DISCOVER）、提供（OFFER）、请求（REQUEST）、确认（ACKNOWLEDGE）。

安装与配置

安装方法

Debian/Ubuntu 系统：

sudo apt update
sudo apt install dnsmasq

CentOS/RHEL 系统：

sudo yum install dnsmasq
# 或使用 dnf
sudo dnf install dnsmasq

基本配置

主配置文件通常位于 /etc/dnsmasq.conf。以下是一些常用配置选项：

# 监听地址配置
listen-address=127.0.0.1,192.168.1.1# 上游 DNS 服务器配置
resolv-file=/etc/resolv.dnsmasq.conf# DNS 缓存大小
cache-size=1000# 本地域名解析
address=/example.local/192.168.1.10# DHCP 配置
dhcp-range=192.168.1.50,192.168.1.150,255.255.255.0,12h
dhcp-option=option:router,192.168.1.1

服务管理

# 启动服务
sudo systemctl start dnsmasq# 停止服务
sudo systemctl stop dnsmasq# 重启服务
sudo systemctl restart dnsmasq# 设置开机自启
sudo systemctl enable dnsmasq# 查看服务状态
sudo systemctl status dnsmasq# 检查配置文件语法
dnsmasq --test

应用案例

案例一：家庭网络环境

案例目标
为家庭网络提供统一的 DNS 缓存和 DHCP 服务，提升网页访问速度，并为家庭设备分配固定 IP 地址。

实现步骤

1. 安装 Dnsmasq：

   sudo apt install dnsmasq
   

2. 配置上游 DNS 服务器：

   echo "nameserver 8.8.8.8" > /etc/resolv.dnsmasq.conf
   echo "nameserver 114.114.114.114" >> /etc/resolv.dnsmasq.conf
   

3. 编辑主配置文件 /etc/dnsmasq.conf：

   # 监听路由器 IP 和本地回环地址
   listen-address=192.168.1.1,127.0.0.1# 指定上游 DNS 文件
   resolv-file=/etc/resolv.dnsmasq.conf# 设置 DHCP 地址池
   dhcp-range=192.168.1.100,192.168.1.200,255.255.255.0,24h# 设置网关
   dhcp-option=option:router,192.168.1.1# 为特定设备分配固定 IP
   dhcp-host=AA:BB:CC:DD:EE:FF,192.168.1.101,laptop
   dhcp-host=11:22:33:44:55:66,192.168.1.102,printer# 广告域名屏蔽
   address=/ad.example.com/127.0.0.1
   

4. 重启服务使配置生效：

   sudo systemctl restart dnsmasq
   

注意点

• 确保防火墙开放 DNS（UDP 53）和 DHCP（UDP 67）端口
• 检查是否有其他服务占用相同端口
• 配置前备份原始配置文件

总结
此配置为家庭网络提供了稳定的 DNS 和 DHCP 服务，通过缓存加速网页访问，通过静态 IP 分配方便设备管理。

案例二：开发测试环境

案例目标
为本地开发环境配置自定义域名，实现多项目同时开发测试。

实现步骤

1. 安装 Dnsmasq：

   sudo apt install dnsmasq
   

2. 配置 Dnsmasq 只监听本地回环地址：

   # /etc/dnsmasq.conf
   listen-address=127.0.0.1
   no-hosts
   addn-hosts=/etc/dnsmasq.d/development.hosts
   

3. 创建开发环境域名映射文件：

   # /etc/dnsmasq.d/development.hosts
   127.0.0.1 project1.test
   127.0.0.1 project2.test
   127.0.0.1 api.project1.test
   

4. 配置本地系统使用 Dnsmasq 作为 DNS 服务器：

   # 编辑 /etc/resolv.conf
   nameserver 127.0.0.1
   

5. 重启 Dnsmasq 服务：

   sudo systemctl restart dnsmasq
   

注意点

• 使用 no-hosts 选项避免系统 hosts 文件干扰
• 确保开发服务器配置正确监听相应域名
• 可能需要配置浏览器或清除 DNS 缓存

总结
此方案为开发人员提供了灵活的本地域名管理能力，支持多项目并行开发，提高开发效率。

案例三：企业局域网服务管理

案例目标
为企业内部服务配置专用域名，实现内部服务便捷访问和 DNS 查询分流。

实现步骤

1. 配置 Dnsmasq 监听企业内网地址：

   listen-address=10.0.1.1,127.0.0.1
   

2. 设置上游 DNS 服务器和特定域名解析规则：

   # 主上游 DNS
   server=8.8.8.8
   server=1.1.1.1# 内部域名使用内部 DNS 解析
   server=/internal.company.com/10.0.1.10# 泛域名解析
   address=/.apps.internal.company.com/10.0.1.20# 特定服务域名解析
   address=/oa.company.com/10.0.1.30
   address=/mail.company.com/10.0.1.40
   

3. 配置 DHCP 服务：

   dhcp-range=10.0.1.100,10.0.1.200,255.255.255.0,8h
   dhcp-option=option:router,10.0.1.1
   dhcp-option=option:netmask,255.255.255.0
   dhcp-option=option:dns-server,10.0.1.1
   

4. 配置日志记录用于监控和故障排除：

   log-queries
   log-dhcp
   log-facility=/var/log/dnsmasq.log
   

注意点

• 确保内部 DNS 记录与公共 DNS 记录的一致性
• 配置适当的 DNS 缓存策略平衡性能与实时性
• 定期备份配置和日志文件

总结
此配置为企业提供了灵活的内部域名管理能力，实现了内外网 DNS 查询的有效分流，提高了内部服务访问的便捷性。

注意事项

端口冲突问题

Dnsmasq 默认使用 53 端口（DNS）和 67 端口（DHCP）。在启动前需确保这些端口未被其他服务占用。

检查端口占用情况：

sudo netstat -tulpn | grep ':53\|:67'

防火墙配置

确保防火墙允许 Dnsmasq 相关端口的通信：

# UFW (Ubuntu)
sudo ufw allow 53/udp
sudo ufw allow 67/udp# firewalld (CentOS/RHEL)
sudo firewall-cmd --add-service=dns --permanent
sudo firewall-cmd --add-service=dhcp --permanent
sudo firewall-cmd --reload

配置文件管理最佳实践

1. 使用配置目录：

   conf-dir=/etc/dnsmasq.d/,*.conf
   

   将不同功能的配置分离到单独文件中，便于管理。

2. 定期检查租约信息：

   cat /var/lib/misc/dnsmasq.leases
   

3. 日志管理：

   • 启用查询日志：log-queries
   • 启用 DHCP 日志：log-dhcp
   • 定期轮转日志文件防止过大

性能调优

1. 缓存优化：

   cache-size=1000  # 根据网络规模调整
   local-ttl=300    # 本地记录TTL
   

2. 并发连接限制：

   dns-forward-max=150  # 最大并发DNS查询数
   

总结

Dnsmasq 作为一款轻量级且功能全面的网络服务软件，在小型网络环境中表现出色。其主要优势包括：

1. 集成化设计：将 DNS、DHCP、TFTP 等多种功能集成在一个程序中，减少资源占用。
2. 配置简单：直观的配置文件语法，易于理解和管理。
3. 灵活性高：支持多种网络场景，从家庭网络到企业环境都能胜任。
4. 性能优秀：高效的缓存机制显著提升 DNS 查询速度。

通过本文介绍的应用案例，可以看到 Dnsmasq 在不同场景下的实用价值。无论是简单的家庭网络还是复杂的企业环境，合理配置 Dnsmasq 都能显著提升网络管理效率和用户体验。

在实际使用中，建议根据具体需求选择合适的配置方案，并遵循最佳实践，定期维护和监控服务状态，确保网络服务的稳定性和安全性。