第23章 異なるドメインでの各種 DNS サーバーの使用

手順

1. dnsmasq パッケージをインストールします。

   # yum install dnsmasq

   Copy to Clipboard Toggle word wrap

2. /etc/NetworkManager/NetworkManager.conf ファイルを編集し、[main] セクションに以下のエントリーを設定します。

   dns=dnsmasq

   Copy to Clipboard Toggle word wrap

3. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

   Copy to Clipboard Toggle word wrap

検証

1. NetworkManager ユニットの systemd ジャーナルで、サービスが別の DNS サーバーを使用しているドメインを検索します。

   # journalctl -xeu NetworkManager
   ...
   Jun 02 13:30:17 <client_hostname>_ dnsmasq[5298]: using nameserver 198.51.100.7#53 for domain example.com
   ...

   Copy to Clipboard Toggle word wrap

2. tcpdump パケットスニファを使用して、DNS 要求の正しいルートを確認します。

   1. tcpdump パッケージをインストールします。

      # yum install tcpdump

      Copy to Clipboard Toggle word wrap

   2. 1 つのターミナルで tcpdump を起動し、すべてのインターフェイスで DNS トラフィックを取得します。

      # tcpdump -i any port 53

      Copy to Clipboard Toggle word wrap

   3. 別のターミナルで、例外が存在するドメインと別のドメインのホスト名を解決します。次に例を示します。

      # host -t A www.example.com
      # host -t A www.redhat.com

      Copy to Clipboard Toggle word wrap

   4. tcpdump 出力で、Red Hat Enterprise Linux が example.com ドメインの DNS クエリーのみを指定された DNS サーバーに、対応するインターフェイスを通じて送信していることを確認します。

      ...
      13:52:42.234533 IP server.43534 > 198.51.100.7.domain: 50121+ [1au] A? www.example.com. (33)
      ...
      13:52:57.753235 IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33)
      ...

      Copy to Clipboard Toggle word wrap

      Red Hat Enterprise Linux は、www.example.com の DNS クエリーを 198.51.100.7 の DNS サーバーに送信し、www.redhat.com のクエリーを 192.0.2.1 に送信します。

トラブルシューティング

1. /etc/resolv.conf ファイルの nameserver エントリーが 127.0.0.1 を指していることを確認します。

   # cat /etc/resolv.conf
   nameserver 127.0.0.1

   Copy to Clipboard Toggle word wrap

   エントリーがない場合は、/etc/NetworkManager/NetworkManager.conf ファイルの dns パラメーターを確認します。

2. dnsmasq サービスが loopback デバイスのポート 53 でリッスンしていることを確認します。

   # ss -tulpn | grep "127.0.0.1:53"
   udp  UNCONN 0  0    127.0.0.1:53   0.0.0.0:*    users:(("dnsmasq",pid=7340,fd=18))
   tcp  LISTEN 0  32   127.0.0.1:53   0.0.0.0:*    users:(("dnsmasq",pid=7340,fd=19))

   Copy to Clipboard Toggle word wrap

   サービスが 127.0.0.1:53 をリッスンしていない場合は、NetworkManager ユニットのジャーナルエントリーを確認します。

   # journalctl -u NetworkManager

   Copy to Clipboard Toggle word wrap