本地DNS服务器 |
您所在的位置:网站首页 › win10设置dns搭建本地邮箱服务器 › 本地DNS服务器 |
1、Dnsmasq安装
Dnsmasq安装:yum install dnsmasq -y
Dnsmasq版本:dnsmasq -v
Dnsmasq启动:service dnsmasq start
查看Dnsmasq是否正常启动:netstat -tunlp|grep 53
2、Dnsmasq配置
1、Dnsmasq配置文件放在 /etc/dnsmasq.conf 中,vi /etc/dnsmasq.conf 编辑配置: 1、resolv-file=/etc/resolv.dnsmasq.conf,表示dnsmasq 会从这个指定的文件中寻找上游dns服务器 2、同时取消 strict-order 前面的注册#号; 3、检查no-hosts前面是不是已经有了#号,默认的情况下是有的,dnsmasq 会首先寻找本地的 hosts 文件再去寻找缓存下来的域名, 最后去上游dns 服务器寻找; 4、设置:listen-address=127.0.0.1,表示这个 dnsmasq 本机自己使用有效。注意:如果你想让本机所在的 局域网的其它电脑也能够使用上Dnsmasq,应该把本机的局域网IP加上去:listen-address=192.168.1.123, 127.0.0.1。注意:如果想允许所有的用户使用你的DNS解析服务器,把listen-address去掉即可。2、修改/etc/resolv.conf: echo 'nameserver 127.0.0.1' > /etc/resolv.conf cp /etc/resolv.conf /etc/resolv.dnsmasq.conf echo 'nameserver 8.8.8.8' >> /etc/resolv.dnsmasq.conf echo 'nameserver 192.168.1.21' >> /etc/resolv.dnsmasq.conf cp /etc/hosts /etc/dnsmasq.hosts echo 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.confresolv.dnsmasq.conf中设置的是真正的nameserver,可以用一些公共的DNS。 3、Dnsmasq启动1、设置Dnsmasq开机启动,并重启Dnsmasq服务: chkconfig dnsmasq on service dnsmasq restart2、执行:netstat -tunlp|grep 53,查看Dnsmasq是不是已经正常启动: 3、测试:dig www.baidu.com ; 4、Dnsmasq使用1、本地DNS。将Dnsmasq作为本地DNS服务器使用,直接修改电脑的本地DNS的IP地址即可。 2、应对ISP的DNS劫持。输入一个不存在的域名,正常的情况下浏览器是显示无法连接,DNS劫持会跳转到一个广告页面。先随便nslookup 一个不存在的域名,看看ISP商劫持的IP地址;接着编辑/etc/dnsmasq.conf文件,将:bogus-nxdomain=123.123.123.123 加入进去,后面的IP是刚刚查询到的DNS劫持IP地址;重启dnsmasq,再尝试打开不存在的域名,这时浏览器就会显示正常的无法连接页面了。 3、智能DNS加快解析速度。打开/etc/dnsmasq.conf文件,server=后面可以添加指定的DNS,例如国内外不同的网站使用不同的DNS。 #国内指定DNS server=/cn/114.114.114.114 server=/taobao.com/114.114.114.114 server=/taobaocdn.com/114.114.114.114 #国外指定DNS server=/google.com/223.5.5.5server=/cn/表示所有的cn域名都使用114这个公共DNS,server=/taobao.com/表示所有的taobao.com域名都用114,223.5.5.5 是阿里云的公共DNS,你可以换成其它的。 4、屏蔽网页广告。将指广告的URL指定127这个IP,就可以将网页上讨厌的广告给去掉了。 address=/ad.youku.com/127.0.0.1 address=/ad.iqiyi.com/127.0.0.15、指定域名解析到特定的IP上。这个功能可以让你控制一些网站的访问,非法的DNS就经常把一些正规的网站解析到不正确IP上。 address=/www.test.com/192.168.1.216、内网DNS。首先将局域网中的所有的设备的本地DNS设置为已经安装Dnsmasq的服务器IP地址。然后修改已经安装Dnsmasq的服务器Hosts文件:/etc/hosts,指定域名到特定的IP中。 例如想让局域网中的所有用户访问www.test.com时跳转到192.168.1.25,添加:192.168.1.25 www.test.com在Hosts文件中既可,整个过程也可以说是“DNS劫持”。 5、Dnsmasq小结1、Dnsmasq作为本地DNS服务器安装方便,操作简单,改动的地方也不是很多,如果用国内的VPS来搭建本地DNS,响应的速度会更快,也更稳定。 2、Dnsmasq的功能强大,反DNS劫持、加快解析速度、屏蔽广告、控制内网DNS、强制域名跳转到特定IP上等这些功能在我们的实际的生活中都是很有用的。 6、其他1、CentOS 8重启网络服务: systemctl restart NetworkManager.service systemctl status NetworkManager.service |
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |
CopyRight 2018-2019 实验室设备网 版权所有 win10的实时保护怎么永久关闭 |