使用 consul 和 dnsmasq 进行反向 dns 查找

Question

我已经设置了 consul ( http://consul.io/ ) 和 dnsmasq 以便我可以拥有自己的内部 dns 分辨率。 我已经用 dig 测试了 consul 支持反向 dns 查找：

$ dig @127.0.0.1 -p 8600 +noall +answer -x  11.0.16.69
69.16.0.11.in-addr.arpa. 0      IN      PTR     ip-11-0-16-69.node.dc1.consul.

然而，通过 dnsmasq 反向 dnslookups 失败。 如何配置 dnsmasq 以将反向查找条目转发给 consul？

我目前正在使用默认配置运行领事。 每个节点都有一个 consul 代理启动，如下所示：

consul agent -data-dir=/tmp/consul -bind <ip> -node <short hostname>

除了在端口 8600 上将 dns 请求转发到 consul 的单个设置之外，Dnsmasq 使用默认配置在每个节点上运行。 /etc/dnsmasq.d/10-consul 中有一个文件， /etc/dnsmasq.d/10-consul包含以下内容：

server=/consul/127.0.0.1#8600

最后，我在/etc/resolve.conf添加了一个指向 localhost 的条目，以便使用 dnsmasq：

search us-gov-west-1.compute.internal
nameserver 127.0.0.1
nameserver 11.0.0.2

我在 AWS 上，重要的是我仍然可以利用他们在他们的环境中提供的 dns 服务以及我自己的内部 dns 方案。

Answer 1

添加行：

server=/16.0.11.in-addr.arpa/127.0.0.1#8600

到/etc/dnsmasq.d/some_name的文件

16.0.11 代表 cidr 11.0.16/24中的任何 ip

因此，该范围内的 IP 将被转发到第二部分（在端口 8600 上运行的 consul 代理 dns）。