通过Dnsmasq部署本地DNS服务

sf190404 发布于2019-06-24 18:00 / 1145人阅读

摘要：本机解析域名的优先级为缓存服务。安装我将本地服务安装在了上，因为该测试服务器的系统是，使用自带的包管理器下载并安装最简洁。设置路由器，将服务指向本地服务器

在开发、测试和正式环境中，我们总希望通过同一个域名找到对应环境中的服务实例，简化配置流程，例如在测试环境中，让api.changjinglu.net关联到IP为192.168.1.34的测试服务器，而在正式环境中，让api.changjinglu.net关联到阿里云的正式服务器IP。

我们现在的解决方案是在本机的/etc/hosts文件中记录相应的域名IP映射关系，本机在尝试解析一个域名时，会先去/etc/hosts中查找该域名对应的IP，并访问相应IP的服务器。只有当/etc/hosts中没有该域名的记录时，本机才会去DNS服务器进行域名解析。本机解析域名的优先级为DNS缓存 > /etc/hosts > DNS服务。

这个解决方案稍显繁琐，因为每台机器都必须在自己的/etc/hosts文件中配置正确的域名IP映射关系，一旦映射关系发生改变，所有机器又必须全部做相应的修改。一个更简洁的解决方案是构建一个本地DNS服务器，让路由器指向该本地DNS服务器，让它统一管理所有通用的域名IP映射，如果个别开发者有自己的特别需要，可以利用域名解析的优先级顺序，通过修改自己本机的/etc/hosts覆盖本地DNS服务的映射关系。使用这个新方案，当局域网中新增某个服务或某个原有服务改变IP地址时，只需要在本地DNS服务器上新增或修改映射配置，局域网中的所有机器无需做修改，就能享受到正确的映射关系了。

下面讲一讲如何通过Dnsmasq实现这个新方案。

1. 安装Dnsmasq

我将本地DNS服务安装在了192.168.1.98上，因为该测试服务器的系统是ubuntu，使用自带的包管理器下载并安装Dnsmasq最简洁。

    sudo apt-get install dnsmasq

2. 配置Dnsmasq

Dnsmasq所有的配置都在/etc/dnsmasq.conf文件中完成，按照需要简单做了以下修改。

    #首先配置resolv-file，这个参数表示dnsmasq会从这个指定的文件中寻找上游DNS服务器

    resolv-file=/etc/resolv.dnsmasq.conf

    #单设置127.0.0.1为只能本机使用，单设置本机IP为只能内部全网使用而本机不能用，这里需要同时设置两者

    listen-address=127.0.0.1,192.168.1.98

    #dnsmasq缓存设置
    
    cache-size=1024

然后根据自己设置的resolv-file=/etc/resolv.dnsmasq.conf，配置/etc/resolv.dnsmasq.conf文件，指定上游DNS服务器

    nameserver 114.114.114.114

3. 坑

按以上配置配置好Dnsmasq并启动后，会发现Dnsmasq无法正常解析域名，使用ps -ef | grep dnsmasq查看后发现如下信息

    dnsmasq  10384     1  0 15:16 ?        00:00:00 /usr/sbin/dnsmasq -x /var/run/dnsmasq/dnsmasq.pid -u dnsmasq -r /var/run/dnsmasq/resolv.conf -7 /etc/

    dnsmasq.d,.dpkg-dist,.dpkg-old,.dpkg-new --local-service --trust-anchor=.,19036,8,2,49AAC11D7B6F6446702E54A1607371607A1A41855200FD2CE1CDDE32F24E8FB5

其中dnsmasq -r /var/run/dnsmasq/resolv.conf说明Dnsmasq是从/var/run/dnsmasq/resolv.conf文件中获取上游DNS服务器，而非我们指定的resolv-file=/etc/resolv.dnsmasq.conf。
查阅了无数文档以后，发现在/etc/default/dnsmasq中有一个IGNORE_RESOLVCONF属性，说明如下

    # If the resolvconf package is installed, dnsmasq will use its output

    # rather than the contents of /etc/resolv.conf to find upstream

    # nameservers. Uncommenting this line inhibits this behaviour.

    # Note that including a "resolv-file=" line in

    # /etc/dnsmasq.conf is not enough to override resolvconf if it is

    # installed: the line below must be uncommented.

    # IGNORE_RESOLVCONF=yes

这里必须取消IGNORE_RESOLVCONF=yes前的注释，才能让resolv-file=/etc/resolv.dnsmasq.conf生效。

4. 启动Dnsmasq

大功告成，启动Dnsmasq。

    sudo service dnsmasq start

5. 设置路由器，将DNS服务指向本地DNS服务器

云服务器 GPU云服务器 c通过dns解析域名如何通过阿里云服务器将本地硬盘变为云盘通过什么软件部署阿里云服务器 dnsmasq

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/11858.html

基于 Docker for MAC 的 Kubernetes 本地环境搭建与应用部署

摘要：基于的本地环境搭建与应用部署归纳于分布式容器与编排，参考了一文，更多或者相关资料参阅。最后我们还可以用与命令来删除应用 showImg(https://segmentfault.com/img/remote/1460000006760432); 基于 Docker for MAC 的 Kubernetes 本地环境搭建与应用部署归纳于分布式容器与编排，参考了 Docker + Kub...

SKYZACK 2019-06-28 16:14 评论0 收藏0
基于 Docker for MAC 的 Kubernetes 本地环境搭建与应用部署

摘要：基于的本地环境搭建与应用部署归纳于分布式容器与编排，参考了一文，更多或者相关资料参阅。最后我们还可以用与命令来删除应用 showImg(https://segmentfault.com/img/remote/1460000006760432); 基于 Docker for MAC 的 Kubernetes 本地环境搭建与应用部署归纳于分布式容器与编排，参考了 Docker + Kub...

jone5679 2019-07-01 16:38 评论0 收藏0
kube-dns的前世今生

摘要：通过监视资源的变化，并根据的信息生成记录写入到中。是唯一保留的容器，依然提供健康检查。操作会获取最新的全量资源与本地状态进行比较来产生通知，可以避免网络原因导致的丢失通知的情况。最后一个参数用来设置处理事件的回调。上一期我们以1.2版本为背景，介绍了K8S的服务发现和kube-dns插件的相关内容。有了上一期内容作为基础，这期了解最新版本的kube-dns就会容易很多。本文主要对比...

Lin_R 2019-07-01 16:27 评论0 收藏0
docker入门实战笔记

摘要：创建用户组并添加用户。默认情况下是过滤掉所有的入站规则。初始命令表示一旦容器启动，需要运行的命令，此时使用，表示什么也不做，只需进入命令行即可。1.什么是docker　　docker翻译为搬运工,在这里应该可以理解为搬运应用的工具,也就是云.先了解其运用场景之后更容易对他形成深刻理解.　　Docker提供了一种可移植的配置标准化机制，允许你一致性地在不同的机器上运行同一个Container；...

Tecode 2022-06-28 18:59 评论0 收藏0