使用PHPDNS为DNSmasq搭建一个WEB界面

说明：DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。使用DNSmasq可以很方便的搭建递归DNS（公共DNS），诸如类似的119.29.29.29，可以有效的帮助我们防止DNS劫持、屏蔽广告等，博主很久前发过一个DNSmasq搭建教程，查看：Linux安装DNSmasq搭建自己的公共DNS，使用起来还是有点麻烦，现在小Z大佬使用PHPDNS为DNSmasq写了个Web界面，让我们使用更加方便了。

截图

安装DNSmasq

系统要求：CentOS 6、7，且需要国内服务器。

1、安装DNSmasq
先使用ifconfig命令查看服务器IP，并记录，比如下图中的192.168.0.4。


再执行下面的命令安装DNSmasq

#安装epel源
yum -y install epel-release
#安装DNSmasq
wget https://raw.githubusercontent.com/helloxz/dnsmasq/master/dns.sh --no-check-certificate
chmod +x dns.sh
#注意后面填写ifconfig看到的IP
./dns.sh 192.168.0.4

如果是阿里云等服务器，注意防火墙还要放行tcp/udp 53端口。输入netstat -apn|grep 'dnsmasq'可查看DNSmasq是否运行正常。

2、常用命令

启动：service dnsmasq start
停止：service dnsmasq stop
重启：service dnsmasq restart

安装PHPDNS

Github地址：https://github.com/helloxz/phpdns

1、运行原理

#PHPDNS生成DNSmasq格式的配置文件
#服务器crontab定时检测配置文件变化，若有改动则重启DNSmasq使其生效

2、环境要求

PHP 5.6+（需要PDO组件支持）、SQLite 3

3、安装PHPDNS
先访问master.zip下载最新源码，并解压到站点根目录，同时注意站点目录所属用户权限可读可写。

再编辑application/helpers/check_helper.php设置用户名、密码，里面有注释说明。

最后访问您的域名http://domain.com/登录测试。

4、Nginx伪静态设置
如果是Apache已经自带了.htaccess规则，无需额外设置。如果是Nginx请再server段内添加：

location ^~ /application {
        deny all;
}
location ^~ /system {
        deny all;
}
location ^~ /(application|system) {
        deny all;
}
location / {
    try_files $uri $uri/ /index.php?$query_string;
}

添加完成后别忘记重启一次nginx。

5、编写Shell脚本
PHPDNS通过shell脚本检测DNSmasq文件变化，使用vi reload.sh命令新建Shell脚本，并写入以下内容，路径请自行修改。

CentOS 7系统：

#!/bin/bash
find /data/wwwroot/xxx.com/application/conf/ -name '*.conf' -mmin -1 -exec /usr/bin/systemctl restart dnsmasq.service {} \;

CentOS 6系统：

#!/bin/bash
find /data/wwwroot/xxx.com/application/conf/ -name '*.conf' -mmin -1 -exec /sbin/service dnsmasq restart {} \;

参数说明：

/data/wwwroot/xxx.com/application/conf/是DNSmasq配置文件目录，改为自己的目录。
/usr/bin/systemctl是CentOS 7 systemctl的目录
/sbin/service是CentOS 6的service目录

别忘记赋予脚本执行权限：chmod +x reload.sh。

6、设置crontab定时任务

#安装crontab
yum install crontabs
#新建定时任务
crontab -e
#写入下面的内容，注意路径
*/1 * * * * /root/shell/reload.sh
#重载crontab
service crond reload

/root/shell/reload.sh是上面shell脚本的绝对路径，请注意修改。

7、建立软连接
软连接默认已经生成好了，直接登录PHPDNS后台，将命令复制到Linux终端执行即可。