dnsmasq 是一个功能强大的 DNS 和 DHCP 服务器工具，广泛应用于网络管理。以下是使用 dnsmasq 的详细步骤指南

安装 dnsmasq

根据您的操作系统进行安装：

• Ubuntu/Debian 系列：

  sudo apt-get install dnsmasq

• CentOS/RHEL：

  sudo yum install dnsmasq

启动和启用服务

启动 dnsmasq 服务：

sudo systemctl start dnsmasq

启用服务自启动：

sudo systemctl enable dnsmasq

配置 dnsmasq

编辑配置文件：

sudo nano /etc/dnsmasq.conf

配置示例（根据需要添加）：

interface=eth
dhcp-range=192.168.1./24,192.168.1.254
domain=mydomain.com

• 接口绑定：interface=eth 确定使用哪个网络接口。
• DNS 服务器：server=127...1 指定本地 DNS 服务器。
• DHCP 范围：指定 IP 地址池。
• 域名：设置域名，方便 DNS 解析。

启用 DHCP

如果需要 DHCP 服务：

sudo systemctl start dnsmasq-dhcp
sudo systemctl enable dnsmasq-dhcp

配置 DNS 解析

在 /etc/resolv.conf 中添加：

nameserver 127...1

运行 dnsmasq

启动并运行：

sudo dnsmasq -C

查看状态

查看服务状态：

sudo systemctl status dnsmasq

管理和维护

• 重启服务：

  sudo systemctl restart dnsmasq

• 清除缓存：

  sudo dnsmasq -m

• 日志查看：

  sudo journalctl -b dnsmasq
  sudo journalctl -b dnsmasq-dhcp

安全配置

• 权限：确保只允许授权用户访问。
• 防火墙：开放 DNS 和 DHCP 端口（53 ），

  sudo ufw allow out 53

高级配置（可选）

• TTL 设置：在配置文件中添加：

  ttl=60

• DNSSEC：启用安全：

  enable-dnssec

• SSL/TLS：增强安全性：

  sudo dnsmasq --secure

故障排除

• 错误日志：检查 /var/log/dnsmasq.log。
• 网络接口：确保接口正确配置，使用 ip 命令查看。

通过以上步骤，您可以轻松配置和管理 dnsmasq，充分利用其 DNS 和 DHCP 功能,确保网络的高效和安全。