Dnsmasq安裝與配置-搭建本地DNS服務器 享受更乾淨更快無廣告DNS解析
1、執行以下命令在VPS上安裝Dnsmasq:
yum install dnsmasq -y service dnsmasq start
1、Dnsmasq的配置文件是放在 /etc/dnsmasq.conf 中。
2、打開編輯,配置:resolv-file=/etc/resolv.dnsmasq.conf,表示dnsmasq 會從這個指定的文件中尋找上游dns服務器。同時取消 strict-order 前面的註冊#號。
3、檢查一下no-hosts前面是不是已經有了#號,默認的情況下是有的,dnsmasq 會首先尋找本地的 hosts 文件再去尋找緩存下來的域名, 最後去上游dns 服務器尋找。
4、設置:listen-address=127.0.0.1,表示這個 dnsmasq 本機自己使用有效。注意:如果你想讓本機所在的局域網的其它電腦也能夠使用上Dnsmasq,應該把本機的局域網IP加上去:listen-address=192.168.1.123,127.0.0.1
5、修改好了dnsmasq.conf 後,就可以將它重新上傳覆蓋原文件了。
6、另外我們還需要修改/etc/resolv.conf這個文件,執行以下命令:
echo 'nameserver 127.0.0.1' > /etc/resolv.conf cp /etc/resolv.conf /etc/resolv.dnsmasq.conf echo 'nameserver 8.8.8.8' > /etc/resolv.dnsmasq.conf echo 'nameserver 199.91.73.222' > /etc/resolv.dnsmasq.conf cp /etc/hosts /etc/dnsmasq.hosts echo 'addn-hosts=/etc/dnsmasq.hosts' >> /etc/dnsmasq.conf
7、resolv.dnsmasq.conf中設置的是真正的Nameserver,可以用谷歌、V2EX等公共的DNS。
1、執行以下命令設置Dnsmasq開機啓動並啓動Dnsmasq服務:
chkconfig dnsmasq on /etc/init.d/dnsmasq restart
2、執行命令:netstat -tunlp|grep 53 可以查看Dnsmasq是不是已經正常啓動:
3、測試:dig www.freehao123.com,第一次是沒有緩存,所以時間是200多。
4、第二次再次測試,因爲已經有了緩存,所以查詢時間已經變成了0.
1、本地DNS。將Dnsmasq作爲本地DNS服務器使用,直接修改電腦的本地DNS的IP地址即可。
2、應對ISP的DNS劫持。輸入一個不存在的域名,正常的情況下瀏覽器是顯示無法連接,DNS劫持會跳轉到一個廣告頁面。先隨便nslookup 一個不存在的域名,看看ISP商劫持的IP地址。
3、接着編輯/etc/dnsmasq.conf文件,將:bogus-nxdomain=123.123.123.123 加入進去,後面的IP是剛剛查詢到的DNS劫持IP地址。
4、重啓dnsmasq,再嘗試打開不存在的域名,這時瀏覽器就會顯示正常的無法連接頁面了。
5、智能DNS加快解析速度。打開/etc/dnsmasq.conf文件,server=後面可以添加指定的DNS,例如國內外不同的網站使用不同的DNS。
#國內指定DNS server=/cn/114.114.114.114 server=/taobao.com/114.114.114.114 server=/taobaocdn.com/114.114.114.114 #國外指定DNS server=/google.com/223.5.5.5
6、server=/cn/表示所有的cn域名都使用114這個公共DNS,server=/taobao.com/表示所有的taobao.com域名都用114,223.5.5.5 是阿里雲的公共DNS,你可以換成其它的。
7、屏蔽網頁廣告。將指廣告的URL指定127這個IP,就可以將網頁上討厭的廣告給去掉了。
address=/ad.youku.com/127.0.0.1 address=/ad.iqiyi.com/127.0.0.1
8、指定域名解析到特定的IP上。這個功能可以讓你控制一些網站的訪問,非法的DNS就經常把一些正規的網站解析到不正確IP上。
address=/freehao123.com/123.123.123.123
9、內網DNS。首先將局域網中的所有的設備的本地DNS設置爲已經安裝Dnsmasq的服務器IP地址。然後修改已經安裝Dnsmasq的服務器Hosts文件:/etc/hosts,指定域名到特定的IP中。
10、例如想讓局域網中的所有用戶訪問www.freehao123.com時跳轉到192.168.0.2,添加:192.168.0.2 www.freehao123.com在Hosts文件中既可,整個過程也可以說是“DNS劫持”。
1、Dnsmasq作爲本地DNS服務器安裝方便,操作簡單,改動的地方也不是很多,如果用國內的VPS來搭建本地DNS,響應的速度會更快,也更穩定。
2、Dnsmasq的功能強大,反DNS劫持、加快解析速度、屏蔽廣告、控制內網DNS、強制域名跳轉到特定IP上等這些功能在我們的實際的生活中都是很有用的。