dnsmasq是Linux下轻量级DNS与DHCP服务的首选方案，支持包管理器安装（如yum/apt/pacman）、源码编译及Docker容器化部署，并需验证服务状态与配置缓存功能。
如果您希望在Linux系统上快速部署一个轻量级的DNS与DHCP服务，dnsmasq因其低资源占用、配置简洁和功能完备而成为首选。以下是针对不同场景的多种安装方式及配套基础配置步骤：
一、通过系统包管理器安装
绝大多数主流Linux发行版均在官方仓库中提供dnsmasq软件包，安装过程无需编译，适合快速部署与生产环境使用。该方法依赖系统更新机制，版本稳定且兼容性好。
1、在CentOS/RHEL 7或8系统中执行：yum install -y dnsmasq
2、在Debian或Ubuntu系统中执行：apt-get update && apt-get install -y dnsmasq
3、在Arch Linux系统中执行：pacman -Sy dnsmasq 或使用AUR助手：yay -y dnsmasq
二、从源码编译安装
当需要启用特定编译选项（如DNSSEC支持、DBus集成）或使用最新功能但系统仓库版本滞后时，应选择源码安装。此方式可完全控制构建参数，但需手动维护升级。
1、访问dnsmasq官方下载页面获取最新源码包，截至2026年3月，最新稳定版为dnsmasq-2.89.tar.xz
2、解压并进入源码目录：tar -xf dnsmasq-2.89.tar.xz && cd dnsmasq-2.89
3、执行编译安装：make && sudo make install
4、手动创建必要目录与初始配置：sudo mkdir -p /etc/dnsmasq.d /var/lib/misc && sudo cp ./dnsmasq.conf.example /etc/dnsmasq.conf
三、容器化方式部署
适用于无root权限环境或需隔离运行的场景，借助Docker可绕过系统级依赖，实现开箱即用的DNS/DHCP服务实例。
1、拉取轻量镜像：docker pull andyshinn/dnsmasq:2.89
2、创建本地配置文件目录：mkdir -p ~/dnsmasq/conf ~/dnsmasq/hosts
3、生成最小化配置：echo "port=53\nbind-interfaces\nlisten-address=127.0.0.1\nserver=8.8.8.8" > ~/dnsmasq/conf/dnsmasq.conf
4、启动容器并映射端口与配置：docker run -d --name dnsmasq -p 53:53/udp -p 53:53/tcp -v ~/dnsmasq/conf:/etc/dnsmasq.conf:ro -v ~/dnsmasq/hosts:/etc/hosts.dnsmasq:ro andyshinn/dnsmasq:2.89
四、验证安装与基础服务启用
无论采用何种安装方式，均需确认二进制路径、配置文件存在性及服务状态，避免因路径差异或默认禁用导致服务未实际运行。
1、检查dnsmasq是否已正确安装：which dnsmasq
2、确认主配置文件位置与权限：ls -l /etc/dnsmasq.conf
3、启动服务并设为开机自启（systemd系统）：systemctl start dnsmasq && systemctl enable dnsmasq
4、验证服务监听状态：ss -tuln | grep ':53'
五、基础DNS缓存功能配置
启用缓存是dnsmasq作为本地DNS加速器的核心能力，需显式设置缓存大小与上游服务器，否则将退化为直通代理。
1、备份原始配置：cp /etc/dnsmasq.conf /etc/dnsmasq.conf.bak
2、编辑配置文件并添加以下关键行：cache-size=1000\nno-resolv\nserver=114.114.114.114\nserver=8.8.8.8
3、重启服务加载新配置：systemctl restart dnsmasq
4、测试本地解析响应时间：dig @127.0.0.1 google.com +short
