第 18 章 在 NetworkManager 中使用 dnsmasq 将特定域的 DNS 请求发送到所选的 DNS 服务器

流程

1. 安装 dnsmasq 软件包：

   # dnf install dnsmasq

   Copy to Clipboard Toggle word wrap

2. 编辑 /etc/NetworkManager/NetworkManager.conf 文件，并在 [main] 部分中设置以下条目：

   dns=dnsmasq

   Copy to Clipboard Toggle word wrap

3. 重新载入 NetworkManager 服务：

   # systemctl reload NetworkManager

   Copy to Clipboard Toggle word wrap

验证

1. 在 NetworkManager 单元的 systemd 日志中搜索服务使用不同的 DNS 服务器的域：

   # journalctl -xeu NetworkManager
   ...
   Jun 02 13:30:17 <client_hostname>_ dnsmasq[5298]: using nameserver 198.51.100.7#53 for domain example.com
   ...

   Copy to Clipboard Toggle word wrap

2. 使用 tcpdump 数据包嗅探器来验证 DNS 请求的正确路由：

   1. 安装 tcpdump 软件包：

      # dnf install tcpdump

      Copy to Clipboard Toggle word wrap

   2. 在一个终端上，启动 tcpdump 以捕获所有接口上的 DNS 流量：

      # tcpdump -i any port 53

      Copy to Clipboard Toggle word wrap

   3. 在另一个终端上，为存在异常的域解析主机名，为另一个域解析主机名，例如：

      # host -t A www.example.com
      # host -t A www.redhat.com

      Copy to Clipboard Toggle word wrap

   4. 在 tcpdump 输出中验证 Red Hat Enterprise Linux 是否只向指定的 DNS 服务器并通过相应的接口发送对 example.com 域的 DNS 查询：

      ...
      13:52:42.234533 tun0   Out IP server.43534 > 198.51.100.7.domain: 50121+ A? www.example.com. (33)
      ...
      13:52:57.753235 enp1s0 Out IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33)
      ...

      Copy to Clipboard Toggle word wrap

      Red Hat Enterprise Linux 将对 www.example.com 的 DNS 查询发送到 198.51.100.7 上的 DNS 服务器，将对 www.redhat.com 的查询发送到 192.0.2.1。

故障排除

1. 验证 /etc/resolv.conf 文件中的 nameserver 条目是否指向 127.0.0.1 ：

   # cat /etc/resolv.conf
   nameserver 127.0.0.1

   Copy to Clipboard Toggle word wrap

   如果缺少条目，请检查 /etc/NetworkManager/NetworkManager.conf 文件中的 dns 参数。

2. 验证 dnsmasq 服务是否侦听 loopback 设备上的端口 53 ：

   # ss -tulpn | grep "127.0.0.1:53"
   udp  UNCONN 0  0    127.0.0.1:53   0.0.0.0:*    users:(("dnsmasq",pid=7340,fd=18))
   tcp  LISTEN 0  32   127.0.0.1:53   0.0.0.0:*    users:(("dnsmasq",pid=7340,fd=19))

   Copy to Clipboard Toggle word wrap

   如果服务没有侦听 127.0.0.1:53，请检查 NetworkManager 单元的日志条目：

   # journalctl -u NetworkManager

   Copy to Clipboard Toggle word wrap