系统：centos6.5

公司内部需求一台dns server，解析内部域名（该域名不需要在公网上解析）

安装了"bind bind-utils"包，配置里设置转发到外部电信dns，dhcp服务设置分发dns服务为该服务器。然后解析内部很通畅，但是到外部（如百度，163，新浪）等网站很慢。

不知道是不是配置有问题，找不出。 

所以就使用dnsmasq试试。

下面是安装操作步骤 

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

1,yum 安装

yum install dnsmasq -y

或者源码安装

cd /tmp && wget http://www.thekelleys.org.uk/dnsmasq/dnsmasq-2.71.tar.gztar -zxvf dnsmasq-2.71.tar.gz && cd dnsmasq-2.71make install
cp dnsmasq.conf.example /etc/dnsmasq.confmkdir -p /etc/dnsmasq.d #这个目录备用

2,dnsmasq配置

#主要有三个文件：#/etc/dnsmasq.conf#/etc/dnsmasq.d/resolv.dnsmasq.conf#/etc/dnsmasq.d/dnsmasq.hosts #第一个是系统默认必须的，后面两个可以自行建立，放置的路径也可以根据自己需要定义。
vi /etc/dnsmasq.conf#ITGeeker每次开启都提示错误，目的是让dnsmasq读取目录内所有配置文件#conf-dir=/etc/dnsmasq.d#让dnsmasq读取你设定的resolv-file#no-resolvresolv-file=/etc/dnsmasq.d/resolv.dnsmasq.confno-pollstrict-order#不读取系统hosts，读取你设定的no-hostsaddn-hosts=/etc/dnsmasq.d/dnsmasq.hosts#dnsmasq日志设置log-querieslog-facility=/var/log/dnsmasq.log#dnsmasq缓存设置cache-size=1024#单设置127只为本机使用，加入本机IP为内部全网使用listen-address=127.0.0.1,10.19.21.249

#在/etc/dnsmasq.d目录下新建2个文件

vi /etc/dnsmasq.d/resolv.dnsmasq.conf#nameserver 127.0.0.1 不应该添加nameserver 202.96.209.5nameserver 202.96.209.133nameserver 223.5.5.5nameserver 223.6.6.6nameserver 114.114.114.114nameserver 8.8.4.4#nameserver 8.8.8.8
vi /etc/dnsmasq.d/dnsmasq.hosts10.19.21.249 aop.baim.com

3,启动服务

/etc/init.d/dnsmasq startchkconfig dnsmasq on#如果是源码编译安装的启动： /usr/local/sbin/dnsmasq验证：netstat -tunlp|grep 53关闭：killall -KILL dnsmasq重启： pkill -9 dnsmasp && /usr/local/sbin/dnsmasq -h
#服务启动脚本vi /etc/init.d/dnsmasq#!/bin/sh## Startup script for the 
     
      
       DNS caching server## chkconfig: - 49 50# description: This script starts your DNS caching server# processname: dnsmasq# pidfile: /var/run/dnsmasq# Source function library.. /etc/rc.d/init.d/functions# Source networking configuration.. /etc/sysconfig/network# Check that networking is up.[ ${NETWORKING} = "no" ] && exit 0dnsmasq=/usr/local/sbin/dnsmasq[ -f $dnsmasq ] || exit 0RETVAL=0# See how we were called.case "$1" instart)if [ $UID -ne 0 ] ; thenecho "User has insufficient privilege."exit 4fiecho -n "Starting dnsmasq: "daemon $dnsmasq $OPTIONSRETVAL=$?echo[ $RETVAL -eq 0 ] && touch /var/lock/subsys/dnsmasq;;stop)if test "x`pidof dnsmasq`" != x; thenecho -n "Shutting down dnsmasq: "killproc dnsmasqfiRETVAL=$?echo[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/dnsmasq /var/run/dnsmasq.pid;;status)status dnsmasqRETVAL=$?;;reload)echo -n "Reloading dnsmasq: "killproc dnsmasq -HUPRETVAL=$?echo;;force-reload)# new configuration takes effect only after restart$0 stop$0 startRETVAL=$?;;restart)$0 stop$0 startRETVAL=$?;;condrestart)if test "x`/sbin/pidof dnsmasq`" != x; then$0 stop$0 startRETVAL=$?fi;;*)echo "Usage: $0 {start|stop|restart|reload|condrestart|status}"exit 2esacexit $RETVAL
      
     
#如果你是本地编辑上传的，提示找不到文件记得set ff=unix#再赋予执行的权限chmod +x /etc/init.d/dnsmasq/etc/init.d/dnsmasq startchkconfig dnsmasq on

注：完成后需要在DHCP服务端设置DNS服务器地址，然后客户端会自动获取到该DNS地址。需要重客户端本地网络。

查看本地dns，是否能够获取地址。

然后访问域名，是否能够解析。