使用Dnsmasq搭建DNS服务器
1、背景
使用公共的114dns进行域名解析所使用的时间太长，所以采用本地搭建dns服务器进行域名解析，公司内部机器访问只需要输入IP即可访问，省去了公共dns解析域名的时间。
图 1 使用本地DNS解析所用的时间几乎为0秒
Dnsmasq
2.1、dnsmasq的原理图
图 2 dnsmasq的原理图
客户机访问service时需要DNS进行域名解析，于是先访问dnsmasq，dnsmasq的机制是先检索本地的hosts如果没有解析记录的话就会去访问dnsmasq.d/*.conf文件，若还是没有那么就会去访问resolv-file的上游DNS解析服务器，也就是其他的dns服务器。
例如，我去访问www.zhang.com，那么dnsmasq首先会检索hosts里面有没有这个记录，若没有那么就开始检索dnsmasq.d/*.conf文件，若还是没有，那么会去访问resolv-file的上游DNS解析服务器，其他的dns服务器里面有这条记录，那么dnsmasq就会解析出www.zhang.com的ip地址。
2.2、dnsmasq的搭建方法
（1）环境采用centos7.4。
（2）使用yum install -y dnsmasq。
（3）然后修改配置文件vim /etc/dnsmasq.conf 。
（4）在文件的最下面添加：
port=53 #dnsmasq使用53号端口。
cache-size=1000 #缓存解析记录1000条。
log-queries #日志显示每一条的解析记录。
log-facility=/var/log/dnsmasq.log #log日志的所在位置。
conf-dir=/etc/dnsmasq.d #dnsmasq.d/*.conf文件的绝对路径
addn-hosts=/etc/hosts #添加额外读取的hosts文件。
resolv-file=/etc/dnsmasq-resolv.conf #定义dnsmasq从哪里获取上游DNS服务器的地址。
（5）复制系统的DNS服务配置为dnsmasq的上游DNS服务器地址，
cp /etc/resolv.conf /etc/dnsmasq-resolv.conf。
编写pan_jncsy_net.conf配置文件：
address=/xxx.xxx.com/192.168.10.109 #正向解析，xxx.xxx.com解析为192.168.10.109。
ptr-record=192.168.10.109.in-addr.arpa,xxx.xxx.com #ptr反向解析，将192.168.10.109解析为pan.jncsy.net。
（7）编辑系统的hosts文件，添加解析记录，vim /etc/hosts，在最下面添加一条192.168.10.109 xxx.xxx.com。
（8）关闭firewalld，systemctl stop firewalld。
（9）启动dnsmasq，systemctl start dnsmasq，并设置开机自启，systemctl enable dnsmasq。
以上，搭建完毕，开始测试。
2.3、dnsmasq的测试
Win+r后输入cmd打开windows的cmd命令行模拟客户机，并输入nslookup进入解析模式。
输入server 192.168.119.128切换dns解析服务器，然后输入xxx.xxx.com域名并点击回车。
图 3 使用windows的powershell测试结果
如上图所知，域名xxx.xxx.com经过dns服务器192.168.119.128的解析返回了与域名对应的IP，dns服务器搭建成功。
Dnsmasq的后期维护
3.1、添加解析记录
首先，在hosts里面添加记录，格式为IP空格域名。
其次，编写dnsmasq.d/*.conf的配置文件，格式为
address=/域名/IP
ptr-record=IP.in-addr.arpa,域名
最后，重启dnsmasq，systemctl restart dnsmasq。
3.2、配置dnsmasq的日志轮转
由于打开了dnsmasq的日志功能，而且每一条解析都会产生一条记录，经观察，log文件一天能写8M左右，所以配置日志轮转防止系统因存储不足而崩溃，logrotate.d下面的dnsmasq配置如下：
/var/log/dnsmasq.log {
daily #指定转储周期为每天。
copytruncate #用于还在打开中的日志文件，把当前日志备份并截断。
missingok #日志轮转期间，任何错误都将被忽略。
rotate 30 #保留30天。
compress #通过gzio压缩转储旧的日志。
notifempty #如果是空文件的话，不转储。
dateext #日志轮转时会在文件后面添加时间。
size 200M #日志到达200M时才轮转。
}
