DNSMASQ 是一个非常轻量的 DNS 缓存及 DHCP 服务器，在我的Linux 上只占用了 368 KiB 的磁盘空间，相比功能极其强大的 BIND9 来说小多了（BIND9 的安装体积是 6.23 MiB）。不光是体积小，它的功能也很专一，配置起来也是十分方便的，五分钟就可以搞定。
Ubuntu 12.04 及之后的版本应该自带了 dnsmasq。如果没有，可以使用 sudo apt-get install dnsmasq 安装。Arch Linux 直接 sudo pacman -S dnsmasq 即可。我的笔记本电脑需要给手机 DHCP 及 IP 转发用，因此早就安装了 dnsmasq，但是直到今天才想起这么用它……
配置 dnsmasq
dnsmasq 的各参数可以通过 man dnsmasq 查看，配置文件中也有许多清晰明了的注释。默认的配置文件位于 /etc/dnsmasq.conf，打开它，可以更改这几个地方：
no-resolv
no-poll
server=8.8.8.8
server=8.8.4.4
server=/cn/114.114.114.114
server=/taobao.com/114.114.114.114
server=/taobaocdn.com/114.114.114.114
server=/tbcache.com/114.114.114.114
server=/tdimg.com/114.114.114.114
第一行的 no-resolv 和第二行的 no-pull 让 dnsmasq 不要通过 /etc/resolv.conf 确定上游服务器，也不要检测 /etc/resolv.conf 的变化（因为我们就是要拿本机当服务器嘛），接下来两行指定 dnsmasq 默认查询的上游服务器，此处以 Google Public DNS 为例，喜欢用 OpenDNS 的也可以改 OpenDNS。接下来就是规定一张名单了，把一些国内网站的域名写在这里即可。比如 server=/cn/114.114.114.114 便是把所有 .cn 的域名全部通过 114.114.114.114 这台国内 DNS 服务器来解析，你也可以改成其他的国内 DNS 比如你的运营商提供的 DNS。接下来四行是淘宝的几个域名，让它们也通过国内的 DNS 服务器解析。
这 样分流操作之后，默认所有域名都通过 8.8.8.8 和 8.8.4.4 解析，但是所有的 .cn 域名以及淘宝的域名通过 114.114.114.114 这台国内 DNS 服务器解析。当然，除了淘宝网，你也可以添加更多的域名，根据自己的喜好，把经常访问，但是使用国外服务器解析到很慢的服务器上的网站域名都可以添加进 去，不过：如果这个网站本身就只能一台服务器，没有 CDN 加速，那再怎么添加也是无济于事的，得让网站管理员去买双线机房……另外，在写这篇文章的时候，发现 @felixonmars(felixc.at/Dnsmasq) 维护了一张国内常用的、但是通过国外 DNS 会解析错误的网站域名的列表，据他所说，这是他在公司里 部署这一套东西之后，公司里其他人报怨「慢」的网站域名收集来的，应该囊括了绝大多数有此问题的网 站，值得依赖，欢迎选用。如果觉得直接把这么多域名加在 /etc/dnsmasq.conf 里不爽的话，可以在 dnsmasq.conf 里把 conf-dir=/etc/dnsmasq.d 这一行取消注释，然后把在 /etc/dnsmasq.d 里弄点列表。比如我就是把 @felixonmars 维护的列表放在 /etc/dnsmasq.d/china.conf 里。
配置好之后，保存，Ubuntu 可用 sudo service dnsmasq restart，Arch Linux 可用 sudo rc.d restart dnsmasq 重启 dnsmasq。如果没有错误的话，这时本地的 dnsmasq 已经跑起来了。
测试 dnsmasq
测试一下：
[email protected]:~$ dig www.taobao.com @8.8.8.8 +short
www.gslb.taobao.com.danuoyi.tbcache.com.
scorpio.danuoyi.tbcache.com.
119.167.195.251 → 这是淘宝的青岛联通的服务器，我用江苏电信连奇慢无比
119.167.195.241 → 这也是青岛联通
[email protected]:~$ dig www.taobao.com @127.0.0.1 +short
www.gslb.taobao.com.danuoyi.tbcache.com.
scorpio.danuoyi.tbcache.com.
222.186.49.251 → 解析到常州电信了，快！
61.155.221.241 → 这是上海电信
aiobox@itkylin.com:~$ dig twitter.com @127.0.0.1 +short
199.59.150.7 → Twitter 还是用 8.8.8.8 解析的，所以解析出来是未经污染的正确地址
199.59.148.82
199.59.149.230
效果很明显，这时可以把本地的 DNS 设为 127.0.0.1 了。大部分 Linux 用户直接更改 /etc/resolv.conf 的内容为
nameserver 127.0.0.1
即 可。Ubuntu 12.04 及以后的用户，可能需要对 resolv.conf 做一些手脚，具体参考这里。如果不愿意改的话，可能每次联网都要手工改一次 resolv.conf，或者在 NetworkManager 中手工指定 127.0.0.1 为 DNS。DHCP 用户的话，可以通过 /etc/resolv.conf.head 之类的文件来保证 127.0.0.1 在第一行。
这 样配置完之后，如果你没有在 dnsmasq 里限定查询 IP，那么你的家人、朋友们也是可以把你的电脑作为 DNS 服务器的。如果你本地是 VPN 全局的话，需要把你选择的国内 DNS 服务器通过路由表加入直连的范围内。当然，已经使用 chnroutes 的就不需要了。