Linux下DNS缓存搭建教程：dnsmasq配置详解

今日不肯埋头，明日何以抬头！每日一句努力自己的话哈哈~哈喽，今天我将给大家带来一篇《LINUX下DNS缓存搭建：dnsmasq配置教程》，主要内容是讲解等等，感兴趣的朋友可以收藏或者有更好的建议在评论提出，我都会认真看的！大家一起进步，一起学习！

部署dnsmasq可提升局域网DNS解析效率。1、更新软件源并安装dnsmasq；2、配置cache-size=1000、指定上游DNS如8.8.8.8；3、设置listen-address为本地及局域网IP，绑定接口；4、重启并启用服务，设为开机自启；5、用dig测试查询时间，二次响应显著缩短即表明缓存生效。

如果您在局域网中频繁进行域名解析，且希望提升解析速度并减少外部DNS查询负担，可以在Linux系统中部署一个轻量级的DNS缓存服务器。通过本地缓存常用域名解析结果，能够显著提高响应效率并降低网络延迟。

本文运行环境：联想ThinkPad E14，Ubuntu 22.04

一、安装dnsmasq软件包

dnsmasq是一个轻量级的DNS转发和DHCP服务工具，适用于小型网络环境。它支持DNS缓存功能，能有效减少重复查询。

1、打开终端，更新软件包索引列表：sudo apt update。

2、执行安装命令：sudo apt install dnsmasq，等待安装完成。

二、配置基本DNS缓存参数

修改主配置文件以启用缓存功能，并设置上游DNS服务器地址，确保dnsmasq可以正确转发未命中的请求。

1、使用文本编辑器打开配置文件：sudo nano /etc/dnsmasq.conf。

2、在文件中添加或取消注释以下行：

cache-size=1000 表示最多缓存1000个域名记录。

no-resolv 表示不从/etc/resolv.conf读取DNS服务器。

server=8.8.8.8 指定Google公共DNS作为上游服务器，可添加多行以配置多个。

3、保存并关闭文件。

三、设置监听地址与允许客户端访问

默认情况下，dnsmasq仅监听本地回环地址。若需为局域网其他设备提供服务，必须明确指定监听接口。

1、在配置文件中添加：listen-address=127.0.0.1，允许本地访问。

2、如需绑定到局域网IP（例如192.168.1.100），添加：listen-address=192.168.1.100。

3、添加 bind-interfaces 确保只绑定到指定接口。

4、允许来自特定子网的请求：interface=eth0 或使用 except-interface=lo 排除不需要的接口。

四、启动并启用dnsmasq服务

完成配置后，需要重启服务以加载新配置，并设置开机自启以保证持续运行。

1、重启dnsmasq服务：sudo systemctl restart dnsmasq。

2、启用开机自动启动：sudo systemctl enable dnsmasq。

3、检查服务状态：sudo systemctl status dnsmasq，确认处于active (running)状态。

五、测试DNS缓存效果

通过多次查询同一域名并观察响应时间变化，验证缓存是否生效。

1、首次查询并记录响应时间：dig @127.0.0.1 google.com，查看"Query time"数值。

2、再次执行相同命令，若第二次查询时间显著缩短，则说明缓存已起作用。

3、查看当前缓存内容：sudo cat /var/log/syslog | grep dnsmasq，查找缓存命中信息。

本篇关于《Linux下DNS缓存搭建教程：dnsmasq配置详解》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！