dnsmasq具有域名解析白名单功能后，再在/etc/resolv.conf中配置114.114.114.114后丧失域名拦截功能，如何解决？

Question

本意是想当dnsmasq宕机后可以备用114作为域名解析。当dnsmasq活着时，dnsmasq具备域名拦截功能。非白名单内的域名禁止解析(已实现)。但是我配置了114作为dnsmasq宕机后的兜底方案后，域名拦截功能丧失。如何解决？

Answer 1

你配置多个DNS服务器不就可以了？把你的dnsmasq放DNS1位置，再把114放DNS2位置不就OK了？

/etc/resolv.conf:

nameserver 127.0.0.1
nameserver 114.114.114.114

Answer 2

配置一个备用的dnsmasq服务器就好了，你可以在另一台机器上配置一个备用的dnsmasq服务器，然在/etc/resolv.conf中把它设置为备用DNS服务器。这样，就算主dnsmasq服务器宕机，备用服务器也能理解你的白名单设置。