dnsmasq кэширующий DNS-сервер.
Довольно часто на практике приходится использовать кэширующий DNS-сервер. Ранее использовал хорошо известный bind. Однако его настройка занимала немало времени. Да и вся мощь этого пакета не была нужна. Руководствуясь тем, что на текущий момент (2013г.) в репозиториях RedHat, Fedora и CentOS широко предлагается dnsmasq, выбор пал на него.Речь в задании будет идти исключительно о пакете dnsmasq.
Данный пакет был установлен, настроен и работает на ОС CentOS 6.3 и 6.4 на 32x и 64x.
Задача.
Необходимо установить кэширующий DNS-сервер для ускорения работы локальных сервисов e.g. сервера MTA, squid, loganalyzer etc.- установить сервер из репозитория;
- настроить на определённые вышестоящие DNS-сервера;
- настроить на определение локальных FQDN;
- настроить глубину кэша.
Установка.
[localhost]# yum install dnsmasq
Настройка конфигурации.
Содаю файл /etc/resolv.conf.dnsmasq для настройки обращения к рекурсивным или вышестоящим DNS-серверам. Системный resolv.conf предпочитаю не трогать. resolv.conf.dnsmasq представляет собой обыкновенный текстовый файл в формате системного resolv.conf. Там будут располагаться упоминания о DNS провайдера и нашего контроллера домена. Желательно указать три DNS-сервера для повышения гарантии получения ответа на dns-запросы.Для сохранения конфигурации по умолчанию:
[localhost]# cp /etc/dsnmasq.conf{,.default}
Наши настройки:
# Не перенаправлять запросы вышестоящим,
# если он без доменной части или без точки. domain-needed # Перечисление вышестоящих resolv-file=/etc/resolv.conf.dnsmasq # Кто занимается разрешением имён локальных хостов нашей интрасети.
# c.domain.local и b.domain.local даны для примера.
# При настройке необходимо использовать имена своих доменов, для которых
# будут настраиватся резолверы. xx.xx - для примера.
# Для своих настроек необходимо указывать IP-адрес резолвера. server=/c.domain.local/192.168.xx.xx server=/b.domain.local/192.168.xx.xx # Кто будет заниматься обратным разрешением server=/168.192.in-addr.arpa/192.168.xx.xx # От имени какого пользователя будет работать dsmasq user=daemon group=bind # На каком интерфейсе и адресах слушать DNS-запросы interface=eth0 listen-address=127.0.0.1 listen-address=192.168.159.71 # DHCP не использовать. no-dhcp-interface=eth0 # Сколько имён хранить в кэше. cache-size=5000
Для отладки можно активировать директиву log-queries.
Настраивать межсетевой экран не надо, поскольку служба будет работать исключительно для локальных сервисов.
Запуск:
[localhost]# service dnsmasq start
Автозапуск при старте хоста:
[localhost]# chkconfig dnsmasq on
Проверку можно выполнить утилитами dig или host.
