Dnsmasq

Dnsmasq est un logiciel de ligne de commande open source, complètement gratuit, facile à configurer et léger conçu à partir du décalage pour agir en tant que serveur DHCP (Dynamic Host Configuration Protocol) et DNS (Domain Name System ) sur les systèmes d'exploitation GNU / Linux et UNIX.

Le logiciel a été conçu de telle sorte qu'il fournit le DNS, ainsi que la fonctionnalité DHCP à un petit réseau. Il est capable de servir les noms des machines locales qui ne sont pas dans le DNS global et contient de nombreuses fonctionnalités attrayantes.

Une large gamme d'options de ligne de commande sont disponibles pour ce projet, qui peut être visualisé en lançant le fichier & lsquo; dnsmasq --help & rsquo; commande dans une application Terminal. Parmi ceux-ci, nous pouvons mentionner la possibilité de spécifier une adresse locale à écouter, de spécifier la taille du cache dans les entrées, ainsi que de spécifier un fichier de configuration personnalisé.

Mise en route avec Dnsmasq

L'installation de Dnsmasq sur un système d'exploitation GNU / Linux se fait de la même manière que vous le feriez avec tout autre programme open source qui est distribué comme une archive source. D'abord, vous téléchargez le package, enregistrez-le sur votre ordinateur (de préférence votre répertoire personnel) et extrayez son contenu à l'aide d'un utilitaire de gestionnaire d'archives.

Ensuite, passez à l'emplacement où vous avez extrait le fichier d'archive dans un émulateur de terminal (p. ex. cd /home/softoware/dnsmasq-2.72 - replace & lsquo; softoware & rsquo; avec votre nom d'utilisateur), exécutez le & lsquo; ./ configure & amp ; & amp; make & rsquo; commande de configurer et compiler le programme, suivi de la commande & lsquo; sudo make install & rsquo; commandez l'installer en toute sécurité.

Dnsmasq prend en charge plusieurs systèmes d'exploitation, y compris Linux (Debian, Gentoo, Slackware, Smoothwall, SUSE, IP-Cop, Firebox, floppyfw, LEAF, CoyoteLinux, Clarkconnect, Freesco, etc.), BSD (FreeBSD) et Mac OS X. Il fonctionne sur des plates-formes informatiques 32 bits et 64 bits.

Ce qui est nouveau dans cette version:

• Générer une erreur lorsqu'elle est configurée avec une boucle CNAME, plutôt qu'un blocage. Merci à George Metz d'avoir repéré ce problème.
• Calculez correctement la longueur du paquet de réponse d'erreur TFTP. Cela corrige un problème lorsque le message d'erreur dans un paquet TFTP dépasse la limite arbitraire de 500 caractères. Le message a été correctement tronqué, mais pas la longueur du paquet, de sorte que des données supplémentaires ont été ajoutées. Il s'agit d'un risque de sécurité possible, car les données supplémentaires proviennent d'un tampon qui est également utilisé pour le DNS, de sorte que les requêtes ou réponses DNS précédentes peuvent être divulguées. Merci à Mozilla pour le financement de l'audit de sécurité qui a repéré ce bug.
• Corrigez l'erreur logique dans le code Netlink Linux. Cela pourrait provoquer que dnsmasq entre dans une boucle serrée sur des systèmes avec un très grand nombre d'interfaces réseau. Merci à Ivan Kokshaysky pour le diagnostic et le patch.
• Corrigez le problème avec --dnssec-timestamp par lequel la réception de SIGHUP entrainerait de manière erronée la vérification de l'horodatage. Merci à Kevin Darbyshire-Bryant pour ce travail.
• Bump zone serial sur le rechargement / etc / hosts et amis lors de la fourniture de DNS faisant autorité. Merci à Harrald Dunkel pour avoir repéré ceci.
• Gérer les adresses IPv6 mappées v4 dans le domaine -synth-domaine. Ils ont une représentation standard comme :: ffff: 1.2.3.4 et sont maintenant convertis en noms tels que --ffff-1-2-3-4.
• Gérer les serveurs amont en amont vers une interface (--server=1.2.3.4@eth0) lorsque l'interface nommée est détruite et recréée dans le noyau. Merci à Beniamino Galvani pour le patch.
• Autoriser les enregistrements CNGE génériques dans les zones autorisées. Par exemple --cname = *. Example.com, default.example.com Merci à Pro Backup de parrainer ce développement.
• Bump le backlog autorisé des connexions TCP de 5 à 32, et en faire une option configurable pour la compilation. Merci à Donatas Abraitis de diagnostiquer ceci comme un problème potentiel.
• Ajoutez DNSMASQ_REQUESTED_OPTIONS variable d'environnement au script de changement de bail. Merci à ZHAO Yu pour le patch.
• Réparez foobar dans le code rrfilter, qui pourrait provoquer des réponses mal formées, en particulier lorsque la validation DNSSEC est activée et que le serveur en amont retourne la réponse avec les RR dans un ordre particulier. Le seul serveur DNS connu pour chatouiller ceci est Nominum's. Merci à Dave Taht de repérer le bug et d'aider à la solution.
• Réparez la page de manuel qui a menti que seule l'adresse principale d'une interface est utilisée par --interface-name.
• Créer des requêtes - localisation s'appliquent aux noms de --interface-name. Merci à Kevin Darbyshire-Bryant et Eric Luehrsen d'avoir poussé ceci.
• Améliore la gestion de la connexion lorsque vous parlez avec des serveurs amont TCP. Plus précisément, soyez prêt à ouvrir une nouvelle connexion TCP lorsque nous voulons effectuer plusieurs requêtes, mais le serveur en amont accepte moins de requêtes par connexion.
• Améliorez la journalisation des serveurs en amont lorsqu'il y a beaucoup d'entrées "adresses locales". Merci à Hannu Nyman pour le patch.
• Créez --bogus-priv s'appliquent à IPv6, pour les préfixes spécifiés dans RFC6303. Merci à Kevin Darbyshire-Bryant pour son travail.
• Permet l'utilisation d'adresses MAC avec --tftp-unique-root. Merci à Floris Bos pour le patch.
• Ajouter --dhcp-response-delay option. Merci à Floris Bos pour le patch.
• Ajouter la fonction de configuration mtu à -ra-param. Merci à David Flamand pour le patch.
• Capturez la sortie STDOUT et STDERR de dhcp-script et enregistrez-la dans le flux de journal dnsmasq. Facilite la vie pour diagnostiquer des problèmes inattendus dans les scripts. Merci à Petr Mensik pour le patch.
• Générer des erreurs fatales en omettant d'analyser la sortie du script dhcp en mode "init". Évite les erreurs étranges lorsque le script émet des messages d'erreur accidentellement. Merci à Petr Mensik pour le patch.
• Créez --rev-server pour un travail de sous-réseau RFC1918 même en présence du drapeau --bogus-priv. Merci à Vladislav Grishenko pour le patch.
• Étendre --ra-param mtu: champ pour permettre un nom d'interface. Cela permet à la MTU d'une interface WAN d'être annoncée sur les interfaces internes d'un routeur. Merci à Vladislav Grishenko pour le patch.
• L'option ICMP-ping vérifie l'adresse à utiliser pour DHCPv4 lorsque le client spécifie une adresse dans DHCPDISCOVER et lorsqu'une adresse est configurée localement. Merci à Alin Nastac d'avoir repéré le problème.
• Ajoutez une nouvelle balise DHCP "connue-autre" qui est définie lorsque seul un hôte dhcp existe pour un autre sous-réseau. Peut être utilisé pour s'assurer que les hôtes privilégiés ne reçoivent pas d'adresses "invité" par accident. Merci à Todd Sanket pour la suggestion.
• Supprime l'inclusion automatique historique du support IDN lors de la création d'un support d'internationalisation. Cela ne correspond pas maintenant, il existe un choix de bibliothèques IDN. Assurez-vous d'inclure soit -DHAVE_IDN ou -DHAVE_LIBIDN2 pour le support IDN.

Ce qui est nouveau dans la version 2.72:

• Ajoutez le mode ra-advrouter, pour le support IPv6 mobile RFC-3775.
• Ajoutez un support pour "ipsets" dans * BSD, en utilisant pf. Merci à Sven Falempim pour le patch.
• Correction de la condition de course qui pourrait verrouiller dnsmasq lorsqu'une interface descend et monte rapidement. Merci à Conrad Kostecki d'avoir aidé à chasser cela.
• Ajoutez les méthodes DBus SetFilterWin2KOption et SetBogusPrivOption. Merci au projet Smoothwall pour le patch.
• Correction d'échec à construire contre Nettle-3.0. Merci à Steven Barth d'avoir repéré cela et de trouver le correctif. Lors de l'attribution des contrats de DHCP existants aux interfaces en comparant les réseaux, manipulez le cas où deux ou plusieurs interfaces ont la même partie de réseau, mais des longueurs de préfixe différentes (préfèrent la longueur de préfixe plus longue). Merci à Lung-Pin Chang pour le patch.
• Ajoutez un mode qui détecte et supprime les boucles de renvoi DNS, c'est-à-dire qu'une requête envoyée à un serveur en amont retourne comme une nouvelle requête à dnsmasq, et serait donc renvoyée à nouveau, ce qui entraînerait une requête qui bouclera plusieurs fois avant d'être abandonnée. Les serveurs en amont qui sont en désactivé sont désactivés et cet événement est enregistré. Merci à Smoothwall pour leur parrainage de cette fonctionnalité.
• Extension --conf-dir pour permettre le filtrage des fichiers. Donc --conf-dir = / etc / dnsmasq.d, *. Conf va charger tous les fichiers dans /etc/dnsmasq.d qui se terminent en .conf
• Corrigez l'erreur lorsque les réponses NXDOMAIN ont été obtenues au lieu de NODATA dans certaines circonstances.
• Corrigez un bug qui a provoqué la désactivation de dnsmasq s'il ne parvenait pas à envoyer des paquets en raison d'une disparition de l'interface réseau. Merci à Niels Peen pour avoir repéré ceci.
• Corrigez le problème avec - l'option de service local sur les plates-formes big-endian. Merci à Richard Genoud pour le patch.

Ce qui est nouveau dans la version 2.68:

• Utilisez des adresses aléatoires pour les allocations d'adresses temporaires DHCPv6, au lieu des adresses stables déterminées par algorithme.
• Correction d'un bug qui signifiait que le DHCPv6 DUID n'était pas disponible dans le script DHCP pendant la durée de vie du processus dnsmasq qui a créé le DUID de-novo. Une fois que le DUID a été créé et enregistré dans le fichier de location et que dnsmasq a été redémarré, ce bogue a disparu.
• Correction d'un bug introduit en 2.67, ce qui pourrait entraîner l'apparition de NXDOMAIN erronées dans les requêtes CNAME.
• Réparez les échecs de construction sur MacOS X et OpenBSD.
• Autoriser les spécifications de sous-réseau dans --auth-zone à être des noms d'interface ainsi que des littéraux d'adresse. Cela permet de configurer le DNS faisant autorité lorsque les plages d'adresses locales sont dynamiques et fonctionnent bien mieux que les travaux antérieurs qui excluent le DHCP construit à partir du filtrage de l'adresse IP. En conséquence, ce travail est supprimé. Dans certaines circonstances, cette modification risque de décomposer la configuration existante: si vous comptez sur l'exception de la zone construite, vous devez modifier --auth-zone pour spécifier la même interface que celle utilisée pour construire vos plages DHCP, probablement avec une traînée "/ 6" comme ceci: --auth-zone = example.com, eth0 / 6 pour limiter les adresses aux adresses IPv6 de eth0.
• Correction des problèmes lorsque la publicité a supprimé les préfixes IPv6. Si le préfixe est supprimé (plutôt que remplacé), il n'est pas annoncé avec zéro temps préféré. Merci à Tsachi pour le rapport de bogue.
• Réparez la configuration par défaut avec certains CNAME configurés localement. Merci à Andrew Childs pour avoir repéré le problème.
• Correction de la fuite de mémoire lors de la relecture / etc / hosts and friends, introduit en 2.67.
• Vérifiez l'interface d'arrivée des requêtes DNS et TFTP entrantes via IPv6, même en mode "bind-interfaces". Ceci n'est pas possible pour IPv4 et peut générer des avertissements effrayants, mais comme il est toujours possible pour IPv6 (l'API existe toujours) alors nous devrions le faire toujours.
• Ajoute les règles sur les longueurs de préfixe dans --dhcp-range pour IPv6. La nouvelle règle est que la longueur de préfixe spécifiée doit être supérieure ou égale à la longueur de préfixe de l'adresse correspondante sur l'interface locale.

Ce qui est nouveau dans la version 2.63:

• L'ajout principal dans cette version est un nouveau mode, --bind-dynamic, qui évite tous deux de lier l'adresse IP du caractère générique et fait face à des interfaces réseau créées dynamiquement, en supprimant ainsi les principales limitations des deux modes de réseau existants.

Ce qui est nouveau dans la version 2.61:

• Cette version a beaucoup de travail supplémentaire sur le code DHCPv6 qui a débuté en 2.60.
• De nombreux bogues ont été corrigés et des fonctionnalités supplémentaires ont été ajoutées.
• La fonctionnalité de publicité du routeur est maintenant beaucoup plus configurable, et il existe un mode qui permet à dnsmasq de créer des enregistrements DNS AAAA pour les hôtes qui utilisent les adresses SLAAC IPv6 et les adresses DHCP IPv4.

Ce qui est nouveau dans la version 2.59:

• Cette version aborde un certain nombre de problèmes qui surgissent avec dnsmasq-2.58, ce qui pourrait provoquer des problèmes lors du démarrage avec les adresses locales de liaison IPv6.
• Une est une régression dans dnsmasq, et l'autre découle d'une modification du comportement des interfaces de pont dans les noyaux Linux récents.

Ce qui est nouveau dans la version 2.58:

• version 2.58
• Fournissez une définition de la macro SA_SIZE où il manque. Correction de la défaillance de build sur openBSD.
• N'incluez pas un terminateur zéro à la fin des messages envoyés à / dev / log lorsque / dev / log est un socket datagramme. Merci à Didier Rabound pour avoir repéré le problème.
• Ajouter --dhcp-sequence-ip flag, pour forcer l'attribution d'adresses IP dans l'ordre croissant. Notez que le mode pseudo-aléatoire par défaut est en général meilleur, mais certaines applications de déploiement de serveur ont besoin de ceci.
• Correction d'un problème où un identifiant de serveur de 0.0.0.0 est envoyé à un client lorsqu'un relais dhcp est utilisé si un client renouvelle un bail après redémarrage de dnsmasq et avant que tout client sur le sous-réseau obtienne un nouveau bail. Merci à Mike Ruiz d'avoir aidé à chasser celui-ci.
• Ne renvoie pas NXDOMAIN à une requête AAAA si nous avons CNAME qui indique un seul enregistrement A: NODATA est la bonne réponse dans ce cas. Merci à Tom Fernandes pour avoir repéré le problème.
• Détendez le besoin de fournir un masque de réseau dans --dhcp-range pour les réseaux qui utilisent un relais DHCP. Bien que cela soit encore souhaitable, en l'absence d'un masque de réseau, dnsmasq utilisera une valeur par défaut en fonction de la classe (A, B ou C) de l'adresse. Cela devrait au moins supprimer une cause d'échec mystérieux pour les personnes utilisant des adresses et des relais RFC1918.
• Ajoutez un support pour le marquage de connexion Linux conntrack. Si activé avec --conntrack, la marque de connexion pour les requêtes DNS entrantes sera copiée sur les connexions sortantes utilisées pour répondre à ces requêtes. Cela permet des tâches de pare-feu et de comptabilité intelligentes. Disponible uniquement si dnsmasq est compilé avec HAVE_CONNTRACK et ajoute une dépendance à libnetfilter-conntrack. Merci à Ed Wildgoose pour l'idée initiale, le test et le parrainage de cette fonction.
• Fournir un message d'erreur sain lorsque quelqu'un tente de faire correspondre une balise dans --dhcp-host.
• Ajuster le comportement de --domain nécessaire, pour éviter les problèmes avec les serveurs de noms récursifs en aval de dnsmasq. Le nouveau comportement n'arrête que les requêtes A et AAAA et renvoie les réponses NODATA plutôt que NXDOMAIN.
• Correction d'efficacité pour les configurations DHCP très importantes, grâce à James Gartrell et Mike Ruiz pour l'aider.
• Autoriser l'adresse du serveur TFTP dans --dhcp-boot pour être un nom de domaine qui est recherché dans / etc / hosts. Cela peut donner plusieurs adresses IP qui sont utilisées round-robin, ce qui fait l'équilibrage de charge du serveur TFTP. Merci à Sushil Agrawal pour le patch.
• Lorsque deux options dhcp marquées pour un numéro d'option particulier sont valides, utilisez celle qui est valide sans une étiquette de la gamme dhcp. Permet de surpasser la valeur d'une option DHCP pour un hôte particulier ainsi que des valeurs par réseau.
• - dhcp-range = set: interface1, ......
• - dhcp-host = set: myhost, .....
• - dhcp-option = tag: interface1, option: nis-domain, "domain1"
• - dhcp-option = tag: myhost, option: nis-domain, "domain2"
• définira le domaine NIS dans domain1 pour les hôtes dans la gamme, mais
• annule celui sur domain2 pour un hôte particulier.
• Corrigez un bug qui a entraîné des fichiers tronqués et des délais d'attente pour certains transferts TFTP. Le bug ne se produit qu'avec les transferts netascii et nécessite une relation malheureuse entre la taille du fichier, les blocs et le nombre de nouvelles lignes dans le dernier bloc avant de se manifester. Un grand merci à Alkis Georgopoulos pour avoir repéré le problème et fournir un cas d'essai complet.
• Correction de la régression dans le serveur TFTP sur * plates-formes BSD introduites dans la version 2.56, en raison de la confusion avec la longueur sockaddr. Merci beaucoup à LoA & macr; c Pefferkorn de trouver ceci.
• Support scope-ids dans les adresses IPv6 des serveurs de noms de /etc/resolv.conf et dans les options de serveur. E
• Par exemple, le serveur de noms fe80 :: 202: a412: 4512: 7bbf% eth0
• serveur = fe80 :: 202: a412: 4512: 7bbf% eth0. Merci à
• Michael Stapelberg pour la suggestion.
• Mettre à jour la traduction en polonais, grâce à Jan Psota.
• Mettre à jour la traduction en français. Merci à Gildas Le Nadan.

Ce qui est nouveau dans la version 2.57:

• Cette version corrige quelques régressions dans la version précédente et ajoute une assistance pour la plate-forme Android.

Ce qui est nouveau dans la version 2.56:

• Ajoutez un patch pour permettre à dnsmasq d'obtenir les noms d'interface directement dans une zone Solaris. Merci à Dj Padzensky pour cela.
• Améliorer les heuristiques d'analyse de type de données afin que --dhcp-option = option: domain-search ,. traite la valeur en tant que chaîne et non une adresse IP. Merci à Clemens Fischer d'avoir repéré cela.
• Ajoutez le support IPv6 au serveur TFTP. Merci beaucoup à Jan 'RedBully' Seiffert pour les correctifs.
• Enregistrez les requêtes DNS au niveau LOG_INFO, plutôt que LOG_DEBUG. Cela rend les choses compatibles avec la journalisation DHCP. Merci à Adam Pribyl pour avoir repéré le problème.
• Assurez-vous que dnsmasq se termine proprement lors de l'utilisation - syslog-async même s'il ne peut pas établir de connexion avec syslogd.
• Ajouter --add-mac option. Il s'agit de supporter les installations de filtrage DNS actuellement expérimentales. Merci à Benjamin Petrin pour le patch orignal.
• Correction d'un bug qui signifie que les balises ont été ignorées dans la configuration de la gamme dhcp spécifiant le service PXE-proxy. Merci à Cristiano Cumer pour avoir repéré ceci.
• Augmenter une erreur s'il y a une jonque supplémentaire, qui ne fait pas partie d'une option, sur la ligne de commande.
• Signalez quelques messages de journal dans cache.c en provenance du sous-système DHCP. Merci à Olaf Westrik pour le patch.
• Omettre les horodatages des journaux lorsque a) l'enregistrement sur stderr et b) - la maintenance dans le terrain est définie. L'installation de journalisation à l'autre extrémité de stderr peut être supprimée pour les fournir. Merci à John Hallam pour le patch.
• Ne vous plaignez pas des chaînes de plus de 255 caractères dans -txt-record, partagez simplement les longues chaînes dans 255 bits de caractères.
• Corrigez le crash sur double-gratuit. Ce bug ne peut se produire que lorsque dhcp-script est utilisé, puis seulement dans de rares circonstances déclenchées par un taux de transaction DHCP élevé et un script lent. Merci à Ferenc Wagner d'avoir trouvé le problème
• Enregistrez uniquement qu'un fichier a été envoyé par TFTP une fois le transfert terminé avec succès.
• Une bonne suggestion de Ferenc Wagner: étendre l'option --domain pour permettre ce genre de chose: --domain = thekelleys.org.uk, 192.168.0.0 / 24, local qui crée automatiquement
• - local = / thekelleys.org.uk /
• - local = / 0.168.192.in-addr.arpa /
• Serrez la vérification de la syntaxe des contours hexadécimaux dans le fichier de configuration. Merci à Fred Damen pour avoir repéré ceci.
• Ajoutez le logo / icône de dnsmasq, apporté par Justin Swift. Merci beaucoup pour cela.
• Ne cachez jamais les réponses DNS qui ont le bit "cd" défini ou qui résulte de requêtes transmises avec le bit 'cd' défini. Le bit 'cd' indique à un serveur de validation DNSSEC en amont d'ignorer les pannes de signature et de retourner les réponses de toute façon. Sans cette modification, il est possible de polluer le cache dnsmasq avec de mauvaises données en effectuant une requête avec le bit 'cd' défini et les requêtes suivantes renverraient ces données sans être marquées comme suspectes. Merci à Anders Kaseorg d'avoir souligné ce problème.
• Ajoutez le drapeau --proxy-dnssec, pour la conformité à la RFC 4035. Dnsmasq va maintenant effacer le bit 'ad' dans les réponses renvoyées par les serveurs de noms valides en amont, à moins que cette option ne soit définie.
• Autoriser un nom de fichier de "-" pour --conf-file pour lire stdin. Suggestion de Timothy Redaelli.
• Rotation de l'ordre des enregistrements SRV dans les réponses, pour fournir un équilibrage de charge round-robin lorsque toutes les priorités sont égales. Merci à Peter McKinney pour la suggestion.
• Modifier contrib / MacOSX-launchd / uk.org.thekelleys.dnsmasq.plist afin de ne pas enregistrer toutes les requêtes dans un fichier par défaut. Encore merci à Peter McKinney.
• Par défaut, le réglage d'une adresse IPv4 pour un domaine, mais pas une adresse IPv6, provoque que dnsmasq renvoie une réponse NODATA pour IPv6 (ou vice versa). Donc --adress = / google.com / 1.2.3.4 arrête les requêtes IPv6 pour * google.com d'être transmises. Permet de remplacer ce comportement en définissant les sémantiques si le même domaine apparaît à la fois dans le serveur - et l'adresse. Dans ce cas, l'adresse - la adresse a priorité pour la famille d'adresses dans laquelle apparaît, mais le serveur a la priorité de la famille d'adresses qui n'apparaît pas dans - adddress
• Donc:
• - adresse = / google.com / 1.2.3.4
• - server = / google.com / #
• Renvoie 1.2.3.4 pour les requêtes IPv4 pour * .google.com mais renvoie les requêtes IPv6 au serveur de noms en amont normal. De même, lorsque vous définissez une adresse IPv6, cela permettra uniquement la transmission des requêtes IPv4. Merci à William de souligner la nécessité de cela.
• Autorise plus d'un fichier -dhcp-optsfile et --dhcp-hostsfile et les fait comprendre les répertoires comme arguments de la même manière que --addn-hosts. Suggestion de John Hanks.
• Ignorer les demandes de rapprochement des baux que nous ne connaissons pas. Rebind est diffusé, afin que nous puissions écouter une requête pour un autre serveur DHCP. NAKing this is wrong. Merci à Brad D'Hondt pour son aide.
• Correction d'un bug cosmétique qui a généré une sortie étrange lors du déversement de statistiques de cache avec certaines configurations. Merci à Fedor Kozhevnikov pour avoir repéré ceci.

Ce qui est nouveau dans la version 2.55:

• Corrigez le crash lorsque / etc / ethers est utilisé. Merci à Gianluigi Tiesi d'avoir trouvé cela.
• Corrigez crash dans netlink_multicast (). Merci à Arno Wald de trouver celui-ci.
• Autoriser le domaine vide "." dans les options dhcp domain-search (119).