定义域名和接口

配置dnsmasq的规则需要一步步进行，确保每个设置都准确无误,以下是一个详细的步骤指南：

步骤 1：安装 dnsmasq

在 Debian 系统中，安装 dnsmasq：

sudo apt-get install dnsmasq

步骤 2：编辑配置文件

打开 dnsmasq 的配置文件：

sudo nano /etc/dnsmasq.conf

步骤 3：基本配置

listen-on=eth.192.168.1./24
# 指向外部 DNS 服务器
server=8.8.8.8
# 域名
domain=example.com

步骤 4：DNS 记录设置

添加 A 记录和 CNAME 记录：

# A 记录：将子域名指向 IP
record-a=*
# CNAME 记录：将子域名指向另一个域名
cname=www,example.com

步骤 5：DHCP 配置

# IP 地址范围和租期
dhcp-range=192.168.1.2,192.168.1.24,86400
# 使 DHCP 启用
enable-dhcp

步骤 6：启用特定选项

# 启用 4296 选项以提供更多 DNS 信息
option=4296

步骤 7：设置 DNSSEC

生成密钥文件并配置：

# 生成密钥文件
key-file=/etc/dnsmasq/dnsmasq.key

步骤 8：防火墙规则

防止 DNS overloading：

# 设置最大并发查询数和速率限制
dhcp-fqdn-limit=150
port=53

步骤 9：保存并重启 dnsmasq

保存配置文件并退出：

Ctrl + O

重启服务：

sudo systemctl restart dnsmasq

步骤 10：测试配置

使用 nslookup 或 dig 命令验证 DNS 记录：

nslookup www.example.com

使用 DHCP 客户端测试：

sudo dhclient eth

完善配置

为了更全面,可以添加更多选项：

• 接口配置：指定多个接口。

interface=
listen-on=eth.192.168.1./24, br.172.16.1./24

• 防火墙防护：进一步限制访问。

port=53
listen=*

• DNSSEC：生成密钥文件和签名。

server-sign=*
key-file=/etc/dnsmasq/dnsmasq.key

通过遵循以上步骤，确保 dnsmasq 配置正确，能够为你的网络提供可靠的 DNS 和 DHCP 服务。