dnsmasqの再起動時にresolv.confが上書きされ続け、dnsmasqが壊れる

私はDebian Jessieを実行していますが、dnsmasqをキャッシュDNSサーバーとして構成しようとしています。私はガイドを使用して以下を考え出しました/etc/dnsmasq.conf：

listen-address=127.0.0.1
bind-interfaces
domain-needed
bogus-priv
no-hosts
dns-forward-max=150
cache-size=1000
neg-ttl=3600
resolv-file=/etc/resolv.dnsmasq
no-poll

やることはsudo service dnsmasq restart失敗し、それは始まりません、私に言います

Mar 26 17:13:01 user dnsmasq[26743]: dnsmasq: syntax check OK.
Mar 26 17:13:01 user dnsmasq[26746]: dnsmasq: only one resolv.conf file allowed in no-poll mode.

わかりました、ガイドからの直接設定が失敗したのはちょっと奇妙なことです。機能するno-pollかどうかを確認するために、オプションを削除します。今回は問題なく開始されますが、DNS解決は明らかに失敗しています。関連ファイル：

/etc/resolv.conf：

nameserver 127.0.0.1

/etc/resolv.dnsmasq：

nameserver 8.8.8.8

/var/run/dnsmasq/resolv.conf：

nameserver 127.0.0.1

3番目のファイルは、dnsmasqのライブresolv.confファイルのようです。これは、dnsmasqがすでに実行されているときにネームサーバー行を追加すると、DNS解決がすぐに機能し始めるためです。だから、それは私のを無視したように見え/etc/resolv.dnsmasqます。私も自分のネームサーバの行を追加しようとした/etc/resolv.confと削除resolv-fileにラインを/etc/dnsmasq.conf、それはあなたがやっ時に上記の見るものにすぐにoverwrittedますsudo service dnsmasq restart。

dnsmasqで何が起こっているのですか？dnsmasqをキャッシュDNSサーバーとして構成しますか？

ローカルループバックインターフェイスがファイルで明示的に指定されていない場合、ローカルリゾルバーを上書きするためdnsmasqに使用resolvconfする起動スクリプトにバグがあるようです。except/etc/defaults/dnsmasq

簡単に言えば、追加できるのは...

DNSMASQ_EXCEPT=lo

/etc/defaults/dnsmasq問題を解決します。

詳細については、この質問を参照してください...

/raspberrypi/37439/proper-way-to-prevent-dnsmasq-from-overwriting-dns-server-list-supplied-by-dhcp

bigjoshは正しい-dnsmasqの更新があったことを除いて、最後に/etc/default/dnsmasqハッシュ解除できるオプションがあります：

IGNORE_RESOLVCONF=yes

使わない

resolv-file=/etc/resolv.dnsmasq

次のように、dnsサーバーをdnsmasq.confに配置します

server=/localnet/192.168.0.1 # change ip for your ip-server
server=8.8.8.8
server=8.8.4.4

そして、dnsmasq.confに追加します

no-resolv

キャッシュのみのDNSサーバーだけが必要で、dnsmasqでできることは他にない場合は、どちらlwresdかunboundをインストールするか、キャッシュのみのDNSサーバーを提供する標準のデフォルト構成を使用することをお勧めします。次に、/etc/resolv.conf「nameserver 127.0.0.1」を使用するように設定するだけで完了です。

これらの2つのパッケージは、/etc/resolv.confdnsmasqのように何が含まれているかをいじらないため、よりクリーンなソリューションであることがわかります。通常はresolvconfパッケージを削除することもできるので、何もいじることはありません/etc/resolv.conf。

ちなみに、dnsmasqはかなり複雑になり、あまりにも多くのベルとホイッスルがあり、ほとんどの人にとってもはや痛みを引き起こしています。私の本のKISSに違反しています。