dnsmasq 是一个轻量级的 DNS 和 DHCP 服务器，常用于小型网络或开发环境。以下是安装和配置 dnsmasq 的步骤

安装 dnsmasq

根据你的操作系统选择相应的安装方法：

1 Linux (Debian/Ubuntu)

1. 更新包仓库：

   sudo apt update

2. 安装 dnsmasq：

   sudo apt install dnsmasq

2 Windows

由于 dnsmasq 并不本地支持 Windows，常见的解决方案是通过安装 WINE 环境来运行 dnsmasq：

1. 下载并安装 WINE（推荐版本 5.x）：
   • WINE 官方下载页面
   • 选择适合你操作系统的版本（32位或64位）。
2. 安装 dnsmasq：
   • 下载 dnsmasq 的 Windows 版本（可以通过其官方网站或第三方镜像获取）。
   • 双击运行安装程序,按照提示完成安装。

配置 dnsmasq

默认情况下,dnsmasq 监听所有接口（...），但你可能需要指定特定的接口。

1 修改配置文件

1. 创建或编辑配置文件：

   sudo nano /etc/dnsmasq.conf

2. 配置示例：

   interface=
   server=
   listen_port=53
   domain=
   # 添加其他配置，如DNS过滤等

3. 指定接口： 如果只想让 dnsmasq 监听特定的接口（eth）：

   interface=eth

2 启用 DNS 解析

默认情况下,dnsmasq 不直接提供 DNS 解析功能，你需要配置它与 bind 或其他 DNS 解析服务器配合工作：

1. 安装 bind：

   sudo apt install bind9

2. 配置 bind：
   • 打开 bind 的配置文件：

     sudo nano /etc/named.conf

   • 添加以下内容（在 options 块中）：

     forwarders { 127...1; };

   • 保存并退出。
3. 重新启动 bind：

   sudo systemctl restart named

启动 dnsmasq

1. Debian/Ubuntu：

   sudo systemctl start dnsmasq

   启用自动启动：

   sudo systemctl enable dnsmasq

2. Windows： -启动 WINE 环境。 -运行 dnsmasq 的 Windows 实现，确保它绑定到正确的接口（如 127...1 或 eth）。

验证配置

1. 检查 dnsmasq 是否运行：

   sudo systemctl status dnsmasq

2. 测试 DNS 解析：

   nslookup localhost

   或

   dig @localhost localhost

3. 检查网络接口：

   ip a

其他配置（可选）

• DNS over HTTPS (DoH)： 如果你想启用 DoH：

  # 安装 DoH 服务器（如 Cloudflare Workers）
  # 配置 dnsmasq 将请求转发到 DoH 服务器

• DNS 过滤：

  # 添加过滤规则
  filter=

升级 dnsmasq

确保定期升级 dnsmasq 以获得最新安全更新：

sudo apt update && sudo apt upgrade dnsmasq

注意事项

1. 备份配置文件： 在修改配置前，建议备份 /etc/dnsmasq.conf。
2. 默认设置： dnsmasq默认不提供 DHCP 功能，如果需要 DHCP，需要额外配置。
3. 性能监控： dnsmasq 是轻量级服务器，但在高并发情况下可能需要监控性能。
4. 防火墙规则： 确保防火墙允许 DNS 服务器接受请求（端口 53）。
5. 最终验证： 使用网络设备（如路由器）检查 DNS 解析是否正常。

如果有其他问题,可以参考 dnsmasq 官方文档 或在相关论坛求助。