如何在 Ubuntu 16 中允许超过 3 个 DNS 服务器？

Question 1

您可以使用dnsmasq添加任意数量的其他 DNS 服务器。操作方法如下。

首先安装 dnsmasq：

sudo apt install dnsmasq

编辑配置文件并在其中添加您的 DNS 服务器（例如在文件末尾）：

sudo nano /etc/dnsmasq.conf

server=8.8.8.8
server=8.8.4.4

保存文件并编辑文件（并添加 127.0.0.1 作为名称服务器）：

sudo nano /etc/resolv.conf

nameserver 127.0.0.1

重新启动 dnsmasq（或者更好的是重新启动 PC）：

sudo service dnsmasq restart

验证 dnsmasq 是否响应 DNS 查询（查找 SERVER，应该是 127.0.0.1）：

dig google.pl

;; SERVER: 127.0.0.1#53(127.0.0.1)

注意：有时网络管理器可以覆盖该/etc/resolv.conf文件，因此您可以将其设为只读：

sudo chmod -w /etc/resolv.conf

注意 2：您可能需要禁用内置 DNS

sudo systemctl disable systemd-resolved.service
sudo systemctl stop systemd-resolved

Answer

您可以使用dnsmasq添加任意数量的其他 DNS 服务器。操作方法如下。

首先安装 dnsmasq：

sudo apt install dnsmasq

编辑配置文件并在其中添加您的 DNS 服务器（例如在文件末尾）：

sudo nano /etc/dnsmasq.conf

server=8.8.8.8
server=8.8.4.4

保存文件并编辑文件（并添加 127.0.0.1 作为名称服务器）：

sudo nano /etc/resolv.conf

nameserver 127.0.0.1

重新启动 dnsmasq（或者更好的是重新启动 PC）：

sudo service dnsmasq restart

验证 dnsmasq 是否响应 DNS 查询（查找 SERVER，应该是 127.0.0.1）：

dig google.pl

;; SERVER: 127.0.0.1#53(127.0.0.1)

注意：有时网络管理器可以覆盖该/etc/resolv.conf文件，因此您可以将其设为只读：

sudo chmod -w /etc/resolv.conf

注意 2：您可能需要禁用内置 DNS

sudo systemctl disable systemd-resolved.service
sudo systemctl stop systemd-resolved

Question 2

这听起来像是对您的需求“过度杀伤”，但实际上，这可能是迄今为止根据您的具体请求处理 DNS 请求路由最“稳定”的解决方案。

这可以部署在独立的服务器上，也可以部署在本地服务器上。

设置一个bind9作为转发器的 DNS 服务器，以便根据请求的域将请求正确地路由到正确的 DNS 服务器。

这听起来可能有点过分，但这实际上是一个明智的解决方案。不过，我们必须做一些改变才能使其正常工作。

步骤 0：由于您使用的是 16.04，我们需要将服务器绑定bind9到 127.0.2.1 上的单独localhost地址，以供本地侦听器使用。

仅当您在服务器本身上运行此步骤时才执行此步骤，而不是将其作为您的服务器将查询的独立 DNS 服务器。如果您在单独的服务器上运行此步骤，因此您投诉的服务器将向此服务器发送查询，请跳至步骤 1。否则，请在您投诉的服务器上执行这些更改。

首先，我们需要添加127.0.2.1到您的系统中。这样，您就可以正确绑定到该地址。

编辑您的/etc/network/interfaces文件，并在该iface lo inet loopback行下面添加以下内容：

    up ip -4 addr add 127.0.2.1/8 dev lo
    down ip -4 addr del 127.0.2.1/8 dev lo

您可以立即重新启动系统以添加此地址，或者如果您不想重新启动，则可以手动添加：

sudo ip -4 addr add 127.0.2.1/8 dev lo

一旦您验证该地址已设置（ip -4 addr list现在将显示 127.0.2.1），我们就可以继续。

步骤 1：安装bind9

首先，安装bind9。

sudo apt install bind9

接下来，安装完成后，我们需要对其进行配置。为了回答这个问题，我将使用以下示例：

*.db.example.com is served by DNS server 10.3.2.1
*.internal.example.com is served by DNS server 10.2.3.4
Internet nameservers are serviced by 8.8.8.8 and 8.8.4.4 (Google)

步骤 2：配置bind9

编辑该/etc/bind/named.conf.options文件，使其看起来像这样：

options {
    directory "/var/cache/bind";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable
    // nameservers, you probably want to use them as forwarders.
    // Uncomment the following block, and insert the addresses replacing
    // the all-0's placeholder.

    forwarders {
        8.8.8.8;
        8.8.4.4;
    };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-enable yes;
    dnssec-validation yes;

    minimal-responses yes;

    auth-nxdomain no;    # conform to RFC1035

    // If this bind9 instance is acting as a standalone server for
    // multiple systems to query to, then omit 127.0.2.1 here and 
    // adjust 10.10.1.0 to be the server's actual IP address on network.
    // 
    // If this bind9 instance is ONLY serving the local server you were
    // trying to get 5 Nameservers onto, then only use 127.0.2.1 here.
    listen-on { 127.0.2.1; 10.10.1.0; };

    // If you don't have IPv6 set up, then leave this like this:
    listen-on-v6 { none; };

    allow-query { 127.0.0.0/8; 192.168.0.0/16;
                  10.0.0.0/8; 172.16.0.0/12; };

    allow-transfer { 127.0.0.0/8; 192.168.0.0/16;
                     10.0.0.0/8; 172.16.0.0/12; };

    allow-recursion { 127.0.0.0/8; 192.168.0.0/16;
                      10.0.0.0/8; 172.16.0.0/12; };

};

这样设置后bind9，所有不匹配的请求将按顺序转发到 8.8.8.8 和 8.8.4.4 上的 Google 名称服务器。

现在，我提到“不匹配的请求”。我们必须为上述“示例”范围配置另外两个内部转发器区域。

编辑/etc/bind/named.conf.local。我们现在需要添加一些内容。

在文件末尾添加以下内容：

zone "db.example.com" {
    type forward;
    forwarders { 10.3.2.1; };
};

zone "internal.example.com" {
    type forward;
    forwarders { 10.2.3.4; };
};

然后，完成后我们需要重新启动bind9服务。

sudo systemctl restart bind9

一旦重新启动，我们应该看到它根据上述配置在其服务器的本地主机和/或系统的 IP 地址上进行监听。

步骤3：确保服务器解析正确。

针对此服务器运行一些 DNS 查询（您可能需要dnsutils为此安装）。对于“地址”，如果它是独立服务器，请使用运行服务器的 IP 地址；如果您在与所询问的服务器相同的服务器上运行，bind9请使用的 IP 地址。127.0.2.1bind9

dig @ADDRESS +short server.db.example.com
dig @ADDRESS +short system.internal.example.com
dig @ADDRESS +short google.com

这三个查询都应该可以正确解析。不过，请使用适合您环境的主机名。

如果所有这一切有效，那么继续。

步骤 4：设置您的服务器以正确使用此名称服务器

如果此名称服务器现在设置在与您最初谈论的服务器不同的服务器上，那么代替您之前使用的 5 个名称服务器，仅使用运行此bind9实例的服务器的 IP 地址。

如果此名称服务器与您询问的服务器在同一台服务器上本地设置，则使用它127.0.2.1来代替 5 个 IP 地址。

然后重启。然后 DNS 应该会按预期工作，但使用bind9作为机制而不是尝试让 resolvconf 正常工作。

这看起来似乎是一个复杂的设置，但实际上效果非常好。我对“多环境”设置使用了类似的设置，其中我需要在 VPN 上使用内部 DNS 服务器来处理某些子网范围，但对其他所有子网使用 Internet 地址，同时绕过其他 DNS 服务器。这似乎是一个过度的解决方案，但确实有效。

祝你好运，如果你对我的回答有任何疑问，请随时提出！

Answer