一台 dnsmasq 搞定内网：自动分配 IP + 自动域名解析
一、dnsmasq简介
dnsmasq是一个轻量级的dhcp + dns服务，非常适合用在小型本地虚拟机集群中（小于300个终端设备），或者依靠其静态DHCP功能为虚拟机做初始化网络设置。
dnsmasq主要有两个功能
- DHCP服务器：通过监听局域网中的DHCP广播请求，根据客户端的MAC地址分配IP地址，并维护租约信息（lease），IP范围、租期等均可通过配置文件定义；
- DNS域名解析服务器：同网段中的其他服务器可以通过将dnsmasq所在IP设置为DNS地址实现本地主机的解析，此解析通常不需要手动维护传统的
/etc/hosts文件，可以通过DHCP自动注册主机名，或通过额外的 hosts文件实现集中管理；
二、部署dnsmasq服务
1. 实验环境
网段
虚拟网络交换机网段：192.168.100.0/24，其中：
| Gateway | Broadcast | Static IP Addresses | DHCP IP Addresses |
|---|---|---|---|
| 192.168.100.1 | 192.168.100.255 | 192.168.100.2 - 192.168.100.100 | 192.168.100.102 - 192.168.100.130 |
主机
三台主机：
| - | dnsmasq | haproxy | exp-02 |
|---|---|---|---|
| 系统 | Linux Fedora 43 | Linux Fedora 43 | Linux Fedora 42 |
| 网络类型 | Static IP | DHCP | Static IP |
| IP地址 | 192.168.100.101 | 动态获取 | 192.168.100.2 |
| hostname | dnsmasq-101 | haproxy | exp-02 |
2. 部署dnsmasq
- 安装
# 安装yum install dnsmasq -y# 开机自启systemctl enable --now dnsmasq- 创建配置文件 /etc/dnsmasq.conf
# 服务用户和用户组配置user=dnsmasqgroup=dnsmasq
# 额外配置文件conf-dir=/etc/dnsmasq.d,.rpmnew,.rpmsave,.rpmorig
# 绑定网卡、监听端口interface=eth0bind-interfaceslisten-address=192.168.100.101,127.0.0.1
# 本地search domaindomain=cluster.hypervlocal=/cluster.hyperv/# expand-hosts: 自动为短主机名补全域名（就是上面的cluster.hyperv）# 本质上是将 DHCP/hosts 中的短主机名自动扩展为 FQDN（Fully Qualified Domain Name）；expand-hosts
# 外部DNS服务器server=223.5.5.5server=223.6.6.6
# dnsmasq的hosts解析文件，可以将不受dnsmasq管理的静态ip写入到这里addn-hosts=/etc/dnsmasq.hosts
# DHCP分配的IP范围、子网掩码、租约时长dhcp-range=192.168.100.102,192.168.100.130,255.255.255.0,12h
# 告知客户端：网关 + DNS 指向自己dhcp-option=option:router,192.168.100.1dhcp-option=option:dns-server,192.168.100.101
# DHCP租约日志文件dhcp-leasefile=/var/log/dhcp.leases
# DHCP日志的内容和日志文件路径log-dhcplog-querieslog-facility=/var/log/dnsmasq.log- 重启dnsmasq使配置文件生效
systemctl restart dnsmasq三、创建新主机并使用DHCP网络配置
1. 创建新主机
这里使用hyper-v管理器创建，具体方法不说了，按流程就行；
2. 应用DHCP
在虚拟机初始化时，网络配置选择DHCP，如果无误，应该会立刻获取一个随机IP地址
3. 安装后完成基础配置
完成hostname，软件源等基础配置
四、实现自动域名解析
1. 静态DHCP域名解析
静态DHCP域名解析是最简单的一种方法，只需要更新dnsmasq配置文件，增加一行配置，就可以将一个IP持久的固定分配给一台虚拟机，不受dnsmasq重启或者虚拟机重启影响。
在dnsmasq.conf中增加：
# static DHCPdhcp-host=00:15:5d:1a:01:16,haproxy,192.168.100.117其中：
00:15:5d:1a:01:16是虚拟机的MAC地址，可以通过ip link show命令查看；- haproxy是主机名，或者说局域网域名
- 192.168.100.117可以是一个未被占用的IP，也可以是当前分配给此虚拟机的IP
另外，dhcp-host 中指定的 hostname 会被 dnsmasq 用于注册 DNS 记录， 因此客户端无论实际 hostname 是什么，都可以通过该名称访问；
但客户端自身的 hostname 是否与该值一致，取决于其 DHCP 配置是否接受服务器下发的 hostname。
为确保一致性，这里建议让vm hostname = dnsmasq为其设置的hostname，或者干脆就不设置hostname，取决于具体使用场景。
之后，重启dnsmasq就可以实现IP的静态绑定。
2. 动态DHCP域名绑定
如果不想配置静态DHCP，用动态DHCP的方式一样可以实现域名绑定，不过需要在haproxy主机上做一些额外的配置。
通常，在安装虚拟机时，如果在网络配置中已经设定好了hostname，那么这个hostname会在虚拟机获取IP分配后自动推送给dnsmasq服务器（前提是DHCP客户端会发送hostname选项，大多数Linux发行版默认支持）；
但是如果hostname是通过hostnamectl等方式在虚拟机创建成功后修改的，则需要将hostname主动推给dnsmasq，具体方法如下：
# 修改配置nmcli connection modify eth0 ipv4.dhcp-hostname "haproxy"# 应用配置nmcli connection up eth0五、测试访问
在Fedora中，需要做以下调整才能正常实现基于dnsmasq的局域网域名解析
1. 修改DNS服务器
使用nmcli将DNS服务器指向dnsmasq主机
# 修改配置nmcli connection modify eth0 ipv4.dns 192.168.100.101# 应用配置nmcli connection up eth02. 配置 systemd-resolved
在Fedora 42/43 中，systemd-resolved 接管了 DNS，默认情况下，DNS请求会先发送到本地的 127.0.0.53（systemd-resolved），如果未正确配置上游DNS，则不会转发到 dnsmasq；
# 告诉 systemd-resolved 对 cluster.hyperv 域名转发给 dnsmasqresolvectl dns eth0 192.168.100.101resolvectl domain eth0 cluster.hyperv确认配置：
[root@exp-02 ~]# resolvectl status eth0Link 2 (eth0) Current Scopes: DNS LLMNR/IPv4 LLMNR/IPv6 Protocols: +DefaultRoute LLMNR=resolve -mDNS -DNSOverTLS DNSSEC=no/unsupportedCurrent DNS Server: 192.168.100.101 DNS Servers: 192.168.100.101 DNS Domain: cluster.hyperv Default Route: yes3. 验证
在exp-02上用nslookup验证：
[root@exp-02 ~]# nslookup haproxy.cluster.hypervServer: 127.0.0.53Address: 127.0.0.53#53
Non-authoritative answer:Name: haproxy.cluster.hypervAddress: 192.168.100.117从结果可以看出，不使用任何额外配置和本地hosts解析，仅依靠一台dnsmasq服务器就可以完成从IP分配到局域网域名解析的全流程
这里显示 Non-authoritative answer 是因为 dnsmasq 并不是该域的权威DNS服务器，而是基于本地数据返回结果；
六、使用dnsmasq.hosts文件解析外部主机
对于使用静态IP的主机，正常来说是无法通过本地hosts文件以外的方式解析到对方的；
但是通过一个dnsmasq.hosts文件，可以让所有将dnsmasq设置为dns服务器的主机自动解析到这个文件中声明的所有主机；
创建dnsmasq.hosts，写入:
192.168.100.1 gateway.cluster.hyperv gateway192.168.100.101 dns.cluster.hyperv dns192.168.100.2 exp-02.cluster.hyperv exp-02在haproxy主机上进行验证，尝试ping exp-02主机：
[root@haproxy ~]# ping -c 3 exp-02PING exp-02.cluster.hyperv (192.168.100.2) 56(84) bytes of data.64 bytes from exp-02.cluster.hyperv (192.168.100.2): icmp_seq=1 ttl=64 time=0.240 ms64 bytes from exp-02.cluster.hyperv (192.168.100.2): icmp_seq=2 ttl=64 time=0.351 ms64 bytes from exp-02.cluster.hyperv (192.168.100.2): icmp_seq=3 ttl=64 time=0.380 ms不依靠任何本地解析文件，也可以实现基于局域网域名的互相解析。
七、查看租约信息
在配置文件中，已经声明了lease文件路径为/var/log/dhcp.lease,可以直接查看
[root@dnsmasq-101 etc]# cat /var/log/dhcp.leases1774554322 00:15:5d:1a:01:16 192.168.100.117 haproxy 01:00:15:5d:1a:01:161774554322是一个时间戳，可以通过date查看可读时间
[root@dnsmasq-101 etc]# date -d @1774554322Fri Mar 27 03:45:22 AM CST 2026租约到期时间为3月27日凌晨03:45:22，正好对应的是12个小时的租期。
支持与分享
如果这篇文章对你有帮助，欢迎分享给更多人或赞助支持！
部分内容可能已过时