此片文章为DNS内网解析部署文档，简单实用，解决企业内部web服务IP地址访问问题。
企业内部如果不启用域名DNS服务，服务器就只能通过IP进行访问了。除了传统的bind解决方案，推荐一个新的DNS解决方案：dnsmasq
dnsmasq：用于配置DNS和DHCP的工具
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功和可选择的DHCP功能,
它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，并
且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置到每台主机中，也可以配
置到一台核心设备中（比如路由器），DNSmasq支持静态和动态两种DHCP配置方式
主用适用
DNSmasq主用适用于NAT的家庭网络，用modem，cable modem，ADSL设备连接到因特网，对于那些需求低资源消
耗且配置方便简单的小型网络（最多可支持1000台主机）是一个很好的选择。
支持系统
支持该软件的系统包括：Linux (with glibc and uclibc), *BSD, Solaris 和 Mac OS X。
支持DNSmasq的Linux平台包括：
Gentoo, Debian, Slackware, Suse, Fedora, Smoothwall, IP-Cop,floppyfw, Firebox, LEAF,
Freesco, fli4l, CoyoteLinux, Endian Firewall 和 Clarkconnect。也支持FreeBSD, OpenBSD
和 NetBSD 。
也使用在思科的Linksys 无线路由器（dd-wrt, openwrt and the stock firmware) 中
还有m0n0wall 项目。
开始安装：
| DNS 服务器IP地址 |
|---|
| 192.168.232.6 |
yum install dnsmasq
dnsmasq的主配置文件
/etc/dnsmasq.conf
dnsmasq内部解析所需要的IP和域名，也就是用户所需要自定义的域名和IP对应关系编写
touch /etc/dnsmasq.hosts # 该文件需要手动创建
dnsmasq上游DNS服务器地址
touch /etc/resolv.dnsmasq.conf # 该文件需要手动创建
配置文件修改及注释
vim /etc/dnsmasq.conf
指定上游DNS服务器地址的参数
resolv-file=/etc/resolv.dnsmasq.conf
自定义某些域名及其子域名，都解析到某一个IP地址防止公司某人访问某些娱乐地址,可注释
address=/www.qq.com/192.168.1.1
定义dnsmasq的监听地址的配置文件
listen-address=192.168.232.6
定义一个本地域名配置文件。需要自定义的一些域名解析记录
addn-hosts=/etc/dnsmasq.hosts
记录dns 查询的日志参数 打开注释即可
log-queries
设置日志记录器 需要手动添加
log-facility=/var/log/dnsmasq.log
包含目录的语法，能够包含某个文件夹下所有符合定义类型的配置文件 打开注释即可
#conf-file=/etc/dnsmasq.more.conf
conf-dir=/etc/dnsmasq.d
#Include all the files in a directory except those ending in .bak
conf-dir=/etc/dnsmasq.d,.bak
#Include all files in a directory which end in .conf
conf-dir=/etc/dnsmasq.d/,*.conf
内部解析的地址关系,将ccc.com 域名解析到 192.168.232.5
vim /etc/dnsmasq.hosts
192.168.232.5 ccc.com
192.168.232.5 www.bbb.com
192.168.232.5 www.aaa.com
以此类推
添加上游DNS服务器地址，当dnsmasq 在本地找不到解析记录的时候，去上游查找
vim /etc/resolv.dnsmasq.conf
nameserver 114.114.114.114
nameserver 8.8.8.8
启动dnsmasq
systemctl start dnsmasq
systemctl enable dnsmasq
注释：如果windows首DNS是内网DNS IP 上网慢
则需要修改以下两种访问方式
一：linux 配置上游DNS需要清空
二：防火墙限制DNS 服务器出外网
原因：DNS解析时，首先通过解析内网DNS，如果访问外网，配置了上游DNS的话，解析直接就找到配置的上游DNS，通过服务器的网关出网，所以会比较慢，将上面两步关闭的话，服务器解析默认走到内网DNS，然后解析不到外网域名，继续找上游DNS，上游DNS如果没配置，服务器出不了网，接着就会走windows配置的备DNS
