Я хочу получить быстрое разрешение DNS с помощью dnsmasq и сохранить системное разрешение по умолчанию.
Ищете элегантный способ сделать это
Я хочу получить быстрое разрешение DNS с помощью dnsmasq и сохранить системное разрешение по умолчанию.
Ищете элегантный способ сделать это
Ответы:
Я хотел получить быстрое разрешение DNS с помощью dnsmasq и оставить настройки systemd-resolved / NetworkManager по умолчанию нетронутыми для будущего использования. Да, огромное DNS-кэширование dnsmasq может улучшить скорость просмотра. Да, цель состояла в том, чтобы сохранить настройку DNS по умолчанию 18.04
1 - с судо
apt-get -y install dnsmasq
2 - с судо
tee -a /etc/dnsmasq.conf << ENDdm
interface=lo
bind-interfaces
listen-address=127.0.0.1
# DNS server from OpenDns. Use yours...
server=208.67.222.222
server=208.67.220.220
ENDdm
systemctl restart dnsmasq
systemctl enable dnsmasq
3 - С ПОЛЬЗОВАТЕЛЕМ настройте NetworkManager
# Get NM first active profile name
NetManProfile=$(nmcli -t connection show --active | cut -f 01 -d ':')
# remove, if exists, current dns servers
nmcli con mod "$NetManProfile" ipv4.dns ""
# set 'manual' dns server
nmcli con mod "$NetManProfile" ipv4.ignore-auto-dns yes
# set dnsmasq as manually set dns server
nmcli con mod "$NetManProfile" ipv4.dns 127.0.0.1
# i also disabled ip6, do what u want
nmcli con mod "$NetManProfile" ipv6.method ignore
# reconnect to take effect
nmcli connection down "$NetManProfile"
nmcli connection up "$NetManProfile"
4 - Проверить проверить
netstat -antup Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 1036/dnsmasq tcp 0 0 127.0.0.53:53 0.0.0.0:* LISTEN 766/systemd-resolve cat /run/systemd/resolve/resolv.conf nameserver 127.0.0.1
Я попытался найти разумное решение и выглядит, что есть разные подходы.
Я хотел остаться максимально в пределах схемы распространения, сохраняя все деловые требования выполненными. Вот что я собрал и протестировал для работы над чистым Ubuntu 18.04 и KDE Neon:
# Install required package and reconfigure service plans (i.e. disablesystemd-resolved, enable dnsmasq
sudo apt-get install dnsmasq
sudo systemctl disable systemd-resolved
sudo systemctl stop systemd-resolved
sudo systemctl enable dnsmasq
# These two lines should work on most environments, but .. :-) - so I kept them commented out for less experienced users
# Just add or change 'dns=dnsmasq' to your NetworkManager.conf to the section [main]
# and yes, the sed expression can be better :-)
#sudo cp /etc/NetworkManager/NetworkManager.conf /etc/NetworkManager/NetworkManager.conf.backup
#sudo bash -c 'cat /etc/NetworkManager/NetworkManager.conf.backup |sed -e "s/^dns=.*//"| sed -e "s/\[main\]/\[main\]\ndns=dnsmasq/" >/etc/NetworkManager/NetworkManager.conf'
# Restart NetworkManager to make the change above applied
sudo systemctl restart NetworkManager
# This removes the systemd resolv.conf link only if it has NetworkManager replacement :-)
ls /var/run/NetworkManager/resolv.conf && sudo rm /etc/resolv.conf
# And add NetworkManager's resolv.conf available for the system resolver
sudo ln -s /var/run/NetworkManager/resolv.conf /etc/resolv.conf
(обратите внимание, что единственное общее отличие от приведенных выше ответов заключается в том, что NetworkManager обрабатывает назначения DNS-сервера dnsmasq автоматически
Как вы знаете, Docker копирует файл хоста /etc/resolv.conf в контейнеры, но удаляет любой локальный сервер имен.
Мое решение этой проблемы состоит в том, чтобы продолжать использовать systemd-resolvd и NetworkManager, но добавить dnsmasq и использовать его для «пересылки» Docker- контейнеров DNS- запросов в systemd-resolvd .
Пошаговое руководство:
sudo rm /etc/resolv.conf
sudo touch /etc/resolv.conf
[main]
# NetworkManager will push the DNS configuration to systemd-resolved
dns=systemd-resolved
# NetworkManager won’t ever write anything to /etc/resolv.conf
rc-manager=unmanaged
sudo apt-get -y install dnsmasq
# Use interface docker0
interface=docker0
# Explicitly specify the address to listen on
listen-address=172.17.0.1
# Looks like docker0 interface is not available when dnsmasq service starts so it fails. This option makes dynamically created interfaces work in the same way as the default.
bind-dynamic
# Set systemd-resolved DNS server
server=127.0.0.53
# systemd-resolvd name server
nameserver 127.0.0.53
# docker host ip
nameserver 172.17.0.1
sudo service network-manager restart
sudo service dnsmasq restart
sudo service docker restart
Для получения дополнительной информации см. Мой пост (на испанском языке) https://rubensa.wordpress.com/2020/02/07/docker-no-usa-los-mismos-dns-que-el-host/
Ubuntu 18.10
ИМХО, если вы собираетесь запускать dnsmasq, вы должны статически назначать свой IP-адрес, а не получать его от dhcp. Таким образом, вы можете просто отключить systemd-resolved все вместе.
sudo apt-get установить dnsmasq
sudo systemctl отключить systemd-resolved
sudo systemctl stop systemd-resolved
Вручную назначьте свой IP-адрес, шлюз и назначьте IP-адрес вашей машине как DNS.
настроить /etc/dnsmasq.conf (действительно ... RTFM -> man dnsmasq.conf)
sudo systemctl включить dnsmasq
sudo systemctl status dnsmasq
укажите dhcp на вашем dhcp-сервере на ваш новый блестящий dnsmasq-сервер (..if yumpto)