DNSMasq

DNSMasq to lekki serwer DNS i DHCP używany głównie w systemach Linux i na routerach z niestandardowym firmware — w kontekście Windows pojawia się przy konfiguracji WSL lub maszyn wirtualnych.

Czym jest DNSMasq i do czego służy

DNSMasq to niewielka usługa sieciowa przeznaczona do obsługi podstawowych zadań związanych z adresacją i rozpoznawaniem nazw w sieci lokalnej. Łączy funkcje lokalnego serwera DNS oraz serwera DHCP, dzięki czemu może jednocześnie przydzielać urządzeniom adresy IP i odpowiadać na pytania o nazwy hostów. Takie połączenie upraszcza konfigurację małych sieci, ponieważ nie ma potrzeby uruchamiania dwóch rozbudowanych systemów przeznaczonych wyłącznie do tych ról.

Po stronie DHCP DNSMasq przekazuje komputerom, telefonom, drukarkom i innym urządzeniom informacje potrzebne do komunikacji z siecią. Może przydzielać adres IP, wskazywać bramę domyślną oraz określać adres serwera DNS. Po stronie DNS obsługuje zapytania dotyczące nazw internetowych, a także lokalnych nazw przypisanych urządzeniom działającym w obrębie danej sieci. Dzięki temu dostęp do urządzenia może odbywać się za pomocą łatwiejszej do zapamiętania nazwy zamiast adresu numerycznego.

Rozwiązanie jest często spotykane w dystrybucjach Linux, systemach wbudowanych oraz routerach korzystających z alternatywnego oprogramowania. DNSMasq sprawdza się tam, gdzie liczy się niewielkie zużycie zasobów, prosta konfiguracja i szybkie uruchomienie podstawowych usług sieciowych. Może być również wykorzystywany w środowiskach testowych, podczas pracy z WSL, kontenerami lub maszynami wirtualnymi, gdy potrzebna jest lokalna obsługa nazw i automatyczna konfiguracja adresów.

Kontekst techniczny i porównanie z innymi rozwiązaniami - DNSMasq

W typowej sieci urządzenie uruchamiające DNSMasq pełni rolę pośrednika między klientami a zewnętrznymi serwerami DNS. Zapytanie o adres strony internetowej może zostać przekazane dalej do operatora internetowego albo do innego wskazanego serwera, a następnie wynik może zostać zachowany w pamięci podręcznej. Przy kolejnym zapytaniu dotyczącym tej samej nazwy odpowiedź może pojawić się szybciej, bez ponownego odpytywania serwera zewnętrznego, o ile nie upłynął czas jej ważności.

W porównaniu z pełnymi serwerami DNS i DHCP DNSMasq oferuje mniejszy zakres funkcji, ale zazwyczaj wymaga mniej zasobów oraz mniej rozbudowanej administracji. Z tego powodu pasuje do domowych sieci, laboratoriów, routerów i niewielkich instalacji, w których nie jest potrzebne tworzenie złożonej hierarchii stref DNS ani zaawansowane zarządzanie dużą liczbą klientów. W większych lub bardziej wymagających środowiskach stosuje się często odrębne usługi DNS i DHCP, ponieważ zapewniają dokładniejszą kontrolę nad uprawnieniami, rekordami, dziennikami i polityką przydzielania adresów.

Ważnym elementem działania DNSMasq jest konfiguracja zakresu adresów DHCP, czasu dzierżawy oraz serwerów, do których mają trafiać zapytania DNS. Możliwe jest także przypisanie stałego adresu konkretnemu urządzeniu na podstawie jego adresu sprzętowego, co bywa przydatne w przypadku drukarek sieciowych, kamer, punktów dostępowych i komputerów pełniących określone funkcje. Przy konfiguracji należy pamiętać, że w jednej podsieci nie powinno działać kilka niezależnych serwerów DHCP bez świadomego podziału zakresów, ponieważ może to prowadzić do przypadkowego przydzielania adresów i niejednoznacznych ustawień bramy lub DNS.

W środowisku WSL albo maszyn wirtualnych DNSMasq może pełnić dodatkową rolę pomocniczą. Pozwala przygotować przewidywalne nazwy dla usług uruchomionych lokalnie, ułatwić dostęp między maszynami oraz ograniczyć konieczność ręcznego wpisywania adresów IP. Skuteczność takiej konfiguracji zależy jednak od trybu pracy wirtualnej sieci, reguł zapory, ustawień systemu gospodarza i sposobu przekazywania zapytań DNS.

Typowe problemy, błędy i objawy nieprawidłowej konfiguracji - DNSMasq

Jednym z częstszych problemów jest uruchomienie DNSMasq na interfejsie, który nie powinien obsługiwać klientów. Może to powodować odpowiadanie na zapytania z niewłaściwej sieci albo kolizję z usługą działającą już na routerze. Podobny skutek może wystąpić po zainstalowaniu kilku narzędzi zarządzających siecią, gdy każde z nich próbuje uruchomić własną instancję DHCP lub przejąć port używany przez lokalny serwer DNS.

Objawem błędów DHCP bywa brak adresu IP, adres przydzielony z nieoczekiwanego zakresu albo komunikat o ograniczonej łączności. Urządzenie może być połączone z siecią bezprzewodową lub przewodową, ale nie otrzymywać prawidłowej bramy i serwera DNS. W takiej sytuacji warto sprawdzić, czy zakres adresów nie został wyczerpany, czy interfejs jest aktywny oraz czy nie działa drugi serwer DHCP.

Problemy z częścią DNS mogą wyglądać inaczej. Strony internetowe mogą nie otwierać się mimo poprawnego adresu IP, nazwy lokalnych urządzeń mogą przestać działać, a dostęp do usług może być możliwy tylko po wpisaniu adresu numerycznego. Przyczyną może być błędny adres serwera nadrzędnego, nieprawidłowe reguły przekazywania zapytań, nieaktualna pamięć podręczna albo blokowanie ruchu przez zaporę. Czasem problem dotyczy wyłącznie jednego programu, ponieważ aplikacja korzysta z własnych ustawień DNS lub zachowuje wcześniejsze wyniki wyszukiwania.

Warto zwrócić uwagę na pliki dziennika i komunikaty uruchomieniowe. Mogą wskazywać zajęty port, nieznany parametr, brak uprawnień do interfejsu lub błąd składni pliku konfiguracyjnego. Wprowadzanie zmian bez sprawdzenia całego układu sieci może utrudnić ustalenie przyczyny, szczególnie gdy DNSMasq działa na routerze, a jednocześnie część urządzeń korzysta z ręcznie wpisanych adresów DNS.

Nieprawidłowości mogą pojawić się także po zmianie routera, aktualizacji systemu, instalacji oprogramowania wirtualizacyjnego albo modyfikacji ustawień zapory. Sieć może wtedy działać tylko częściowo: jedne urządzenia uzyskują dostęp do internetu, inne nie otrzymują adresu, a jeszcze inne rozwiązują wyłącznie nazwy publiczne lub wyłącznie lokalne. Diagnostyka powinna obejmować kolejno połączenie fizyczne lub bezprzewodowe, przydzielony adres IP, bramę, serwer DNS, trasę do internetu oraz odpowiedź na zapytania lokalne i zewnętrzne.

Kiedy trzeba przekazać urządzenie do naprawy - DNSMasq

Zgłoszenie do serwisu warto rozważyć wtedy, gdy konfiguracja DNSMasq wpływa na kilka urządzeń jednocześnie, połączenie jest niestabilne albo samodzielne zmiany doprowadziły do utraty dostępu do routera lub lokalnych usług. Pomoc może być potrzebna również w przypadku, gdy problem występuje tylko w WSL lub maszynie wirtualnej i trudno ustalić, czy źródłem jest system Linux, system gospodarza, wirtualny przełącznik, zapora, czy ustawienia routera.

Przed przekazaniem sprzętu można przygotować informacje o momencie wystąpienia usterki, rodzaju połączenia, używanym routerze oraz zmianach wykonanych tuż przed pojawieniem się problemu. Przydatne są także komunikaty wyświetlane przez system, wyniki podstawowych poleceń sieciowych i informacja, czy inne urządzenia w tej samej sieci działają prawidłowo. Takie dane ułatwiają odtworzenie warunków awarii i ograniczają ryzyko przypadkowej zmiany poprawnie działających ustawień.

W Warszawskim Pogotowiu Komputerowym 24/7 możliwe jest skonsultowanie problemów z konfiguracją sieci, routera, systemu Linux oraz środowisk uruchamianych na komputerze. W przypadku laptopa dostępna jest darmowa diagnoza LAPTOPA, co pozwala najpierw ustalić, czy przyczyna leży po stronie sprzętu, systemu operacyjnego, sterowników sieciowych, ustawień DNSMasq czy infrastruktury sieciowej.

Po ustaleniu źródła problemu można uporządkować konfigurację, usunąć konflikt usług, przywrócić prawidłowe pobieranie adresu IP oraz sprawdzić rozwiązywanie nazw. W razie potrzeby analizie podlega również współpraca DNSMasq z zaporą, usługami wirtualizacyjnymi i urządzeniami znajdującymi się w tej samej podsieci. Pozwala to odróżnić usterkę pojedynczego komputera od problemu dotyczącego całej sieci i dobrać zakres dalszych działań do rzeczywistej przyczyny.