搭建集群内部 DNS 服务器#

当我们使用 traefik 反向代理和自动服务发现后，我们对集群内部的服务分为两类

公有服务。如我的博客，网站，以及为它们提供服务的 API。我们可以通过公有的域名去映射服务使得外网能够访问，如通过我自己的域名 blog.zhequtao.com 与 xiange.tech。
私有服务。如 gitlab，traefik Dashboard，redis，postgres 以及自己实现的不公开的私有服务。我们可以通过自建 DNS 服务器，来对这些域名进行访问。如 *.shanyue.local 做 A记录 来映射到内部集群的网关入口 (当然也要做白名单，BasicAuth，禁端口号等做安全措施)

我们先来看一看 DNS Lookup 的流程

dns lookup

而当有了 dnsmasq 后，请求私有服务会先去 dnsmasq 解析 IP 地址。而请求互联网，如百度，则会由 dnsmasq 转发至上游 DNS 服务器进行解析。

dnsmasq 部署#

dnsmasq 部署自然也是使用 docker compose，配置文件如下

1
version: '3'
2

3
services:
4
  dns:
5
    image: jpillora/dnsmasq
6
    restart: always
7
    ports:
8
      - "53:53/udp"
9
    volumes:
10
      - ./dnsmasq.conf:/etc/dnsmasq.conf
11
      - ./resolv.conf:/etc/resolv.conf
12

13
# 使用已存在的 traefik 的 network
14
networks:
15
  default:
16
    external:
17
      name: traefik_default

其中自然也是与 traefik 使用同一网络，挂载两个文件，关于文件配置如下所示

dnsmasq.conf: 关于 dnsmasq 的配置文件，可以配置关于内部集群的域名映射规则
resolv.conf: 关于上游DNS服务器的配置

dnsmasq 配置#

在 dnsmasq 中需要配置 *.shanyue.local 映射到内部集群，./dnsmasq.conf 配置文件如下所示。172.18.0.1 是 traefik 网络入口，详情参照我的文章 traefik 简易介绍

1
log-queries
2
log-dhcp
3

4
# 配置域名映射
5
address=/docker.localhost/172.18.0.1
6
address=/shanyue.local/172.18.0.1

当访问 www.baidu.com 还是要通过公共的 DNS 服务的，如谷歌的 8.8.8.8，这里使用阿里云默认的 nameserver。./resolv.conf 配置文件如下所示

1
options timeout:2 attempts:3 rotate single-request-reopen
2
nameserver 100.100.2.136
3
nameserver 100.100.2.138

由于在服务器中使用 0.0.0.0:53 作为 DNS 服务器，此时也需要更改服务器内部的 /etc/resolv.conf，修改如下

1
nameserver 127.0.0.1

在本地局域网中，可以使用该服务器的 IP 地址作为 DNS 服务器。可以使用 openvpn 来连接本地环境与服务器集群。详情参考使用 openvpn 与集群内部服务通信

DNS lookup#

此时使用 host 或 dig 对内部服务进行测试，均能返回正确的 IP 地址

1
$ host whoami.docker.localhost
2
whoami.docker.localhost has address 172.18.0.1
3

4
$ dig whoami.docker.localhost
5
172.18.0.1

此时，dnsmasq 解析的日志显示如下

1
dnsmasq: query[A] whoami.docker.localhost from 172.18.0.1
2
dnsmasq: config whoami.docker.localhost is 172.18.0.1

再测试下 www.baidu.com，测试外部域名是否能够正常解析

1
$ dig www.baidu.com +short
2
www.a.shifen.com.
3
220.181.38.149
4
220.181.38.150

正常工作，dnsmasq 日志如下

1
dnsmasq: query[A] www.baidu.com from 172.18.0.1
2
dnsmasq: forwarded www.baidu.com to 100.100.2.136
3
dnsmasq: forwarded www.baidu.com to 100.100.2.138
4
dnsmasq: reply www.baidu.com is <CNAME>
5
dnsmasq: reply www.a.shifen.com is 220.181.38.149
6
dnsmasq: reply www.a.shifen.com is 220.181.38.150

搭建集群内部 DNS 服务器#

dnsmasq 部署#

dnsmasq 配置#

DNS lookup#

相关阅读