已经研究过bind的缓存dns服务器，今天研究下了dnsmasq的dns缓存，发现dnsmasq的配置上要简单得多，比bind上复杂的配置要让新手好上手些，毕竟是本地用太麻烦以后不好维护，好了。看操作吧。
系统:CentOS 5.4
ip:192.168.1.166
需要的软件:dnsmasq
1.安装dnsmasq(centos可以直接用yum安装,或者直接在光盘里找)
yum -y install Dnsmasq
2.配置
cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
vi /etc/dnsmasq.conf
dnsmasq.conf里的内容:
#找到
#resolv-file=
#改为
resolv-file=/etc/resolv.dnsmasq.conf
保存退出后
cp /etc/resolv.conf /etc/resolv.dnsmasq.conf
vi /etc/resolv.conf
只保留一条记录:
nameserver 127.0.0.1
再修改resolv.dnsmasq.conf
vi /etc/resolv.dnsmasq.conf
添加
nameserver 8.8.8.8
当然你也可以添加opendns的地址,这个看个人习惯.
3.启动
chkconfig dnsmasq on;service dnsmasq start
4.修改iptables配置
iptables -t nat -A PREROUTING -i eth0 -p upd --dport 53 -j REDIRECT --to-port 53
上面这句是转发eth0接口的域名解析,然后再把53端口开启,不然内网的域名解析都会发不出去.
iptables -A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
iptables -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 53 -j ACCEPT
service iptables save;service iptables restart
5.验证
好了可以找台Windows电脑,在dns服务器地址里加上192.168.1.166,删除其他的dns这样避免解析不准确性.
ps:最后大家可以去试试双网卡搭建dnsmasq,其中一个ip是内网,另外一个ip是公网的做法.