Dnsmasq - лёгкая замена Bind и ISC DHCP: различия между версиями

Материал из Викиадмин
Перейти к навигации Перейти к поиску
(Новая страница: «Программа Dnsmasq создана для замены «старушки» BIND (Berkeley Internet Name Domain), созданной Кевин Дунла…»)
 
 
Строка 132: Строка 132:
 
  1425999899 48:5b:39:be:35:ff 10.0.0.20 PC 01:52:41:53:20:48:5b:39:be:35:ff:00:00:00:00:00:00
 
  1425999899 48:5b:39:be:35:ff 10.0.0.20 PC 01:52:41:53:20:48:5b:39:be:35:ff:00:00:00:00:00:00
 
  1426000125 cc:07:ab:98:d7:28 10.0.0.47 android-42af211bc30decb5 01:cc:07:ab:98:d7:28
 
  1426000125 cc:07:ab:98:d7:28 10.0.0.47 android-42af211bc30decb5 01:cc:07:ab:98:d7:28
 +
 +
 +
[[Category: Net]]

Текущая версия на 14:08, 14 ноября 2018

Программа Dnsmasq создана для замены «старушки» BIND (Berkeley Internet Name Domain), созданной Кевин Дунлар (Kevin Dunlap) почти 30 лет назад для UNIX-систем. Собственно, DNS (Domain Name Service) и BIND одновременно росли и вырастали, концепция DNS развивалась вместе BIND сервером. Даже понятия DNS и BIND считались неразделимыми. Но по мере развития Интернета BIND преподносил всё больше уязвимостей. Примерная схема работы заключалась в следующем. Ведь по сути DNS применяется в разрешениях имён сервисов для IP-адресов. При обращении к сервису, к примеру, yandex.ru, через браузер отправляется запрос к каком-то DNS-серверу, от которого браузер получает нужный IP-адрес, через который происходит соединение программы и сервиса.

Немного о DNS-серверах

Все зарегистрированные зоны (ru, ua и пр.) имеют собственные DNS-сервера, которым запрос происходит напрямую. Список DNS-серверов находится по адресу www.root-servers.org . При получении DNS-запроса система сверяется в своих настройках прежде чем отправить ответ пользователю. Напомним, что в файле /etc/resolv.conf заносятся все DNS-сервера с IP-адресами, причём провайдеровский сервер ставится первым, т.к. к нему идёт запрос быстрее.

nameserver 000.00.000.000

Дополнительными атрибутами файла /etc/resolv.conf являются search, domain. В search записывают домены, а в domain – полное имя. При ADSL файл принимает вид /etc/ppp/resolv.conf. Адреса и имена сохраняются в файле/etc/hosts.

127.0.0.1 localhost

Указание по работе с этим списком в файле /etc/host.conf.

order host bind

Dnsmasq экономит время

Соответствие между DNS и IP-адресами важно, кроме пользователя, другим про-граммам, поэтому использование конфигурируемого DNS-сервера значительно снизит время соединения с сервисами в Интернете или локальной сети. Применение Dnsmasq вполне оправдано, тем более этот сервер, спроектирован для выдачи до-менных имен (DHCP и TFTP) в малых и домашних сетях. Dnsmasq обеспечит имена для локальных машин, у которых нет DNS-записей в Интернете. DHCP сервер встроен в DNS сервер, что позволяет рабочим станциям с IP-адресом своё доменное имя, прописанное в файле конфигурации. Dnsmasq сохраняет привязку IP-адреса к ПК или автоматически выбирает IP-адрес из диапазона, а также служит BOOTP для загрузки бездисковых ПК в сеть. Dnsmasq применяют в Linux, BSD и Mac OS X. Настройки Dnsmasq

При пуске dnsmasq обращается к hosts, информация берётся как для DNS службы, так и службы DHCP. Для DHCP, программа dnsmasq может информацию о получив-ших IP-адрес машинах, автоматически писать в hosts. Сервер DHCP работает в стати-ческом и динамическом режиме выдачи IP-адресов, а также одновременную работу в нескольких сетях. Чтобы заработала функция кэширования DNS нужно в файл /etc/dnsmasq.conf, добавить:

   listen-address=127.0.0.1

Чтобы все машины локальной сети могли пользоваться сервером, добавляем:

   listen-address=192.168.1.1 # локальный IP-адрес сервера

Диапазон DNS прописывается в файле resolv.conf. Для этого записывают localhost в первую строку файла /etc/resolv.conf:

nameserver 127.0.0.1
nameserver 000.00.000.000

и т.д. После этого обращения DNS будут уходить к dnsmasq. Другие сервера получат за-прос при неудаче dnsmasq. Для защиты resolv.conf от переписывания вносим запись:

# chattr +i /etc/resolv.conf

Пример конфигурации

#не читаем resolv.conf, так как есть свои данные в конфиге ниже
no-resolv
#
localmx

#внешние сервера DNS, гугловские и т.д.
server=8.8.8.8#53
server=8.8.4.4#53
server=156.154.70.1#53
server=156.154.71.1#53
server=208.67.222.222#53
server=208.67.220.220#53
server=198.153.192.1#53
server=198.153.194.1#53

#на какой интерфейс смотреть. Раздавать адреса нужно было только по Wi-Fi. Вообще ограничения стоит вводить просто ради секурности
interface=wlan0
listen-address=10.0.0.1
bind-interfaces

#раздаём адреса (диапазон с 10 по 200)
dhcp-range=10.0.0.10,10.0.0.200

#прописываем некоторых статично на основе [MAC](/)
dhcp-host=00:1E:58:9A:E9:E8,COMPUTERNAME,10.0.0.2
dhcp-host=7c:61:93:93:5f:93,COMPUTERNAME2,10.0.0.3

#включаем загрузку по сети (большенству это не нужно, если вы не используете бездисковые станции)
dhcp-option=6,10.0.0.1,10.0.0.254
dhcp-option=4,10.0.0.1
dhcp-boot=pxelinux.0
enable-tftp
tftp-root=/

#размер кеша
cache-size=650

#логирование
log-queries
log-dhcp
log-facility=/var/log/dnsmasq.log
log-async=25

stop-dns-rebind
rebind-localhost-ok
#интересная опция, запрашиваем все сервера DNS сразу. Зачем - чтобы ответ был быстрее. Порождает лишний трафик.
all-servers
local-ttl=7200
neg-ttl=14400
max-ttl=86400
dhcp-lease-max=604800

#блокируем некоторые домены и рекламы
address=/.doubleclick/127.0.0.1
address=/.biz/127.0.0.1
address=/.cn/127.0.0.1

#прописываем то, что можно было бы внести в hosts, но для всех компьютеров в сети. Например, retracker.local
address=/retracker.local/10.0.0.1

# Не пересылать адреса из не маршрутизируемых сетей (192.168.0.0/16, 10.0.0.0/8 и т.п.)
bogus-priv

# Определить точный адрес для прослушивания
#listen-address=
# Не принимать DHCP запросы с интерфейса
#no-dhcp-interface=

# Не кэшировать негативные ответы от серверов
#no-negcache

# Установка хоста по умолчанию для записей MX при использовании опции localmx
#mx-target=wikiadmin.net

# Возвращает запись MX с хостом mx-target для всех локальных машин
#localmx

# Возвращает в записи MX себя для всех локальных машин
selfmx

Как посмотреть, кому какие данные были выданы

Очень просто, отдаём команду

   cat /var/lib/misc/dnsmasq.leases

и видим что-то такое:

1425999738 00:e0:7c:00:53:1c 10.0.0.24 PMP3670B *
1425998353 ec:55:f9:07:f8:1f 10.0.0.37 notebook 01:ec:55:f9:07:f8:1f
1425999899 48:5b:39:be:35:ff 10.0.0.20 PC 01:52:41:53:20:48:5b:39:be:35:ff:00:00:00:00:00:00
1426000125 cc:07:ab:98:d7:28 10.0.0.47 android-42af211bc30decb5 01:cc:07:ab:98:d7:28