resolv.conf terus ditimpa ketika dnsmasq dimulai ulang, melanggar dnsmasq

Saya menjalankan Debian Jessie dan saya mencoba mengkonfigurasi dnsmasq sebagai server DNS caching. Saya menggunakan panduan untuk membuat yang berikut ini /etc/dnsmasq.conf:

listen-address=127.0.0.1
bind-interfaces
domain-needed
bogus-priv
no-hosts
dns-forward-max=150
cache-size=1000
neg-ttl=3600
resolv-file=/etc/resolv.dnsmasq
no-poll

Melakukan sudo service dnsmasq restartgagal dan itu tidak akan mulai, katakan padaku

Mar 26 17:13:01 user dnsmasq[26743]: dnsmasq: syntax check OK.
Mar 26 17:13:01 user dnsmasq[26746]: dnsmasq: only one resolv.conf file allowed in no-poll mode.

Ok, agak aneh bahwa konfigurasi langsung dari panduan gagal. Saya hanya akan menghapus no-pollopsi untuk melihat apakah itu berfungsi. Kali ini mulai baik-baik saja, tetapi resolusi DNS jelas gagal. Dokumen relevan:

/etc/resolv.conf:

nameserver 127.0.0.1

/etc/resolv.dnsmasq:

nameserver 8.8.8.8

/var/run/dnsmasq/resolv.conf:

nameserver 127.0.0.1

File ketiga tampaknya menjadi file resolv.conf langsung dnsmasq, karena menambahkan baris nameserver ke dalamnya ketika dnsmasq sudah berjalan menyebabkan resolusi DNS untuk segera mulai bekerja. Jadi sepertinya diabaikan saya /etc/resolv.dnsmasq. Saya juga mencoba menambahkan baris nameserver ke saya /etc/resolv.confdan menghapus resolv-filebaris di /etc/dnsmasq.conf, tetapi akan ditimpa segera dengan apa yang Anda lihat di atas setelah melakukan sudo service dnsmasq restart.

Apa yang terjadi dengan dnsmasq dan apakah saya mengkonfigurasi dnsmasq sebagai server DNS caching?

Tampaknya ada bug dalam skrip start-up untuk dnsmasqyang digunakan resolvconfuntuk memecahkan resolver lokal jika antarmuka loopback lokal tidak secara eksplisit except-ed dalam /etc/defaults/dnsmasqfile.

Jawaban singkatnya adalah Anda dapat menambahkan ...

DNSMASQ_EXCEPT=lo

untuk /etc/defaults/dnsmasqmenyelesaikan masalah.

Untuk info lebih lanjut, lihat pertanyaan ini ...

/raspberrypi/37439/proper-way-to-prevent-dnsmasq-from-overwriting-dns-server-list-supplied-by-dhcp

bigjosh benar - kecuali ada pembaruan untuk dnsmasq, dan sekarang ada opsi di /etc/default/dnsmasqmana Anda dapat membatalkan hash:

IGNORE_RESOLVCONF=yes

Jangan gunakan

resolv-file=/etc/resolv.dnsmasq

Masukkan server dns ke dnsmasq.conf, seperti

server=/localnet/192.168.0.1 # change ip for your ip-server
server=8.8.8.8
server=8.8.4.4

Dan tambahkan ke dnsmasq.conf

no-resolv

Jika Anda hanya menginginkan server DNS khusus caching dan tidak ada hal lain yang dapat dilakukan dnsmasq, Anda sebaiknya menginstal lwresdatau unboundmenggunakan konfigurasi default stock yang memberikan Anda server DNS khusus caching. Kemudian Anda hanya mengatur /etc/resolv.confuntuk menggunakan "nameserver 127.0.0.1" dan Anda selesai.

Yang menyenangkan adalah kedua paket ini tidak dipusingkan dengan apa yang ada di /etc/resolv.confdnsmasq seperti dan dengan demikian solusi IMHO bersih. Anda juga biasanya dapat menghapus resolvconfpaket sehingga tidak ada yang berantakan /etc/resolv.conf.

FYI, dnsmasq menjadi agak rumit, terlalu banyak lonceng dan peluit dan hanya menyebabkan rasa sakit bagi kebanyakan orang lagi. Melanggar KISS dalam buku saya.