RockyLinux DNS缓存服务器设置（手把手教你搭建本地DNS缓存加速服务）

什么是DNS缓存？

DNS（Domain Name System）是将人类可读的域名（如 www.example.com）转换为机器可识别的IP地址（如 93.184.216.34）的系统。每次访问网站时，设备都需要向DNS服务器发起查询请求。

而DNS缓存的作用就是将最近查询过的域名结果临时保存在本地。当下次再访问相同域名时，系统可以直接从缓存中获取IP地址，无需再次向外部DNS服务器请求，从而显著提升响应速度。

为什么选择在RockyLinux上搭建DNS缓存？

RockyLinux 是一个稳定、安全、企业级的开源操作系统，完全兼容 RHEL（Red Hat Enterprise Linux），非常适合用于搭建各种网络服务。使用它来部署 本地DNS缓存加速服务，具有以下优势：

• 系统稳定性高，适合长期运行
• 资源占用低，轻量高效
• 社区支持完善，文档丰富
• 与企业环境无缝集成

准备工作

在开始之前，请确保你已满足以下条件：

• 一台安装了 RockyLinux 8 或 9 的服务器或虚拟机
• 具备 root 权限或 sudo 权限
• 网络连接正常

步骤一：安装 dnsmasq 软件包

dnsmasq 是一个轻量级的 DNS 转发与缓存工具，非常适合用于小型网络或单机 DNS 缓存服务。我们将在 RockyLinux 上使用它。

打开终端，执行以下命令更新系统并安装 dnsmasq：

sudo dnf update -ysudo dnf install dnsmasq -y  

步骤二：配置 dnsmasq

安装完成后，我们需要编辑配置文件 /etc/dnsmasq.conf。建议先备份原文件：

sudo cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak  

然后使用你喜欢的编辑器（如 nano 或 vim）打开配置文件：

sudo nano /etc/dnsmasq.conf  

在文件中找到并修改以下几行（取消注释并按需调整）：

# 监听本地回环地址，仅允许本机使用listen-address=127.0.0.1# 设置上游DNS服务器（可替换为你信任的DNS，如Cloudflare或Google）server=8.8.8.8server=1.1.1.1# 启用DNS缓存，设置缓存条目数量（默认150，可适当调高）cache-size=1000# 不读取/etc/resolv.conf中的nameserver，避免冲突no-resolv  

保存并退出编辑器（在 nano 中按 Ctrl+O 回车，再按 Ctrl+X 退出）。

步骤三：启动并启用 dnsmasq 服务

配置完成后，启动服务并设置开机自启：

sudo systemctl start dnsmasqsudo systemctl enable dnsmasq  

检查服务状态是否正常：

sudo systemctl status dnsmasq  

步骤四：配置系统使用本地DNS缓存

为了让系统优先使用我们刚搭建的 DNS 缓存，需要修改网络配置，将 DNS 指向 127.0.0.1。

编辑 /etc/resolv.conf 文件（注意：某些系统可能由 NetworkManager 管理，建议通过 nmcli 或 GUI 修改）：

sudo nano /etc/resolv.conf  

将内容修改为：

nameserver 127.0.0.1  

⚠️ 注意：如果系统使用 NetworkManager，建议通过以下命令锁定 DNS 设置，防止被覆盖：

sudo chattr +i /etc/resolv.conf  

（如需恢复修改，使用 chattr -i /etc/resolv.conf）

步骤五：测试 DNS 缓存是否生效

使用 dig 命令测试解析速度。首次查询会较慢（因为要向上游请求），第二次查询应明显更快（来自缓存）：

dig google.com @127.0.0.1# 再次执行，观察 Query time 是否大幅降低dig google.com @127.0.0.1  

如果看到第二次查询时间接近 0ms，说明 RockyLinux DNS缓存服务器设置 成功！

总结

通过本教程，你已经成功在 RockyLinux 上搭建了一个轻量、高效的 DNS缓存配置教程 所描述的服务。这不仅能提升本地网络体验，还能增强隐私保护（减少对公共DNS的依赖）。

记住，定期检查日志（/var/log/messages 或 journalctl -u dnsmasq）可帮助你监控服务运行状态。如果你希望为整个局域网提供 DNS 缓存服务，只需将 listen-address 改为服务器的局域网 IP，并确保防火墙放行 53 端口即可。

关键词回顾：RockyLinux DNS缓存服务器设置、DNS缓存配置教程、RockyLinux搭建DNS缓存、本地DNS缓存加速。