Linux下DNS透明代理的实现 （转）

alime

http://www.eit.name/blog/read.php?116
by ipaddr
Linux下DNS透明代理的实现 （转）

Linux下可以用Iptables加Dnsmasq做透明DNS代理。

DNS透明代理的作用，主要是控制某些域名的解析，比如，将
www.ipadddr.com
指向127.0.0.1。

基本思路是这样的，用Linux做网关，并在网关在安装dnsmasq，启动dnsmasq，（也可以是其它的DNS代理服务器），用Iptables将所有从网关通过的域名解析，转向dnsmasq

iptables -t nat -A PREROUTING -i eth0 -p upd --dport 53 -j REDIRECT --to-port 53

将所有内网网口(eth0)进入的DNS请求，都转向本机的５３端口，这样，既使内网PC使了其它的DNS服务器，最终也是由网关解析。

透明代理实现后，可以实现修改内网的DNS解析的作用，主要有两种方法，一种是修改Linux下的/etc/hosts文件，加入IP和域名的对应，另一种是Dnsmasq本身支持静态DNS解析，可以通过配置文件或启动参数来配置DNS解析。

透明代理除了可以加快域名解析，还可以做访问控制，比如，禁止访问
www.google.com
，只需要网关上静态解析
www.google.com
到其它IP，比如（127.0.0.1）就行了。此外，通常MSN不好屏蔽，因为MSN的登录服务器比较多，而且，端口不固定，还有可能走８０端口，但可以通过透明DNS来屏蔽，将用来登录的messager.hotmail.com，（还有一个，不记得了），解析到127.0.0.1，内网就无法登录MSN了。

以上在一成熟的UTM上测试通过。

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/81178/showart_1271548.html