[OpenWrt] Dnsmasq DHCP 服务配置与网络优化实战

1. Dnsmasq基础概念与OpenWrt集成

Dnsmasq是小型网络环境中的瑞士军刀，它把DNS转发和DHCP服务打包成一个不足200KB的轻量级工具。我在智能家居项目中最喜欢用它来管理IoT设备，比如让智能灯泡始终获取固定IP地址。OpenWrt系统默认就集成了这个神器，你可以在路由器管理界面的"网络-DHCP/DNS"里找到它的配置入口。

Dnsmasq最厉害的地方在于它的"二合一"设计。传统方案需要分别配置DNS和DHCP服务，而它通过/etc/hosts文件和DHCP租约的自动同步，实现了设备名解析的无缝衔接。举个例子，当你给笔记本分配192.168.1.100这个IP时，Dnsmasq会同时更新DNS记录，让你既可以用IP访问，也能用hostname.local访问。

配置文件主要涉及三个关键文件：

• /etc/config/dhcp：UCI格式的主配置文件
• /etc/dnsmasq.conf：传统配置文件（默认不存在）
• /etc/hosts：静态主机名映射

新手最容易混淆的是UCI配置与传统配置的关系。实际上OpenWrt用uci命令修改的配置最终都会转换成dnsmasq能理解的参数。我建议初期只用UCI配置，等熟悉后再混合使用。曾经有个同事同时改了两处配置，结果DNS服务直接罢工，排查了半天才发现是配置冲突。

2. DHCP服务深度配置实战

2.1 IP地址池精细化管理

在家庭网络中，我习惯把IP段划分为三个区域：

• 静态预留区（1-99）：给服务器、NAS等固定设备
• 动态分配区（100-199）：手机/平板等移动设备
• 访客隔离区（200-254）：临时接入设备

配置示例：

uci set dhcp.lan.start=100 uci set dhcp.lan.limit=100 uci set dhcp.lan.leasetime=12h uci commit service dnsmasq restart

leasetime参数特别有意思，设置太短会导致设备频繁续租（比如智能门铃离线），太长又不利于IP回收。经过实测，智能家居设备建议设24h，手机电脑设12h最合适。有个客户曾经设成1周，结果咖啡馆活动时IP地址不够用，设备都挤不进来。

2.2 静态租约的三种实现方式

给打印机分配固定IP是我最常被问到的需求，推荐这三种方法：

1. MAC绑定法（最可靠）：

uci add dhcp host uci set dhcp.@host[-1].name="Printer" uci set dhcp.@host[-1].ip="192.168.1.10" uci set dhcp.@host[-1].mac="00:11:22:33:44:55" uci commit

2. /etc/ethers文件法（适合批量操作）：

00:11:22:33:44:55 192.168.1.10

3. Web界面法（适合新手）： 在LuCI的"DHCP-静态租约"页面直接添加

注意Windows 7有个坑：如果之前用Wi-Fi连过网络，插网线时会拒绝相同IP。解决方案是在设备管理器里禁用"允许计算机关闭此设备以节约电源"选项。

3. DNS优化与广告过滤

3.1 响应速度提升技巧

DNS缓存大小直接影响网页打开速度：

uci set dhcp.@dnsmasq[0].cachesize=1000 # 默认是150 uci set dhcp.@dnsmasq[0].noresolv=1 uci set dhcp.@dnsmasq[0].serversfile=/tmp/resolv.conf.d/resolv.conf.auto

搭配国内公共DNS效果更佳：

114.114.114.114 223.5.5.5

实测在200M宽带环境下，优化后DNS查询时间从58ms降到12ms。有个小技巧：用dig baidu.com命令可以测试不同DNS的响应速度。

3.2 广告过滤方案对比

我测试过三种广告过滤方式：

1. AdGuardHome集成：

uci set dhcp.@dnsmasq[0].rebind_protection=0 # 必须关闭 uci add_list dhcp.@dnsmasq[0].server="94.140.14.14"

2. 域名黑名单法：

echo "address=/ad.com/0.0.0.0" > /etc/dnsmasq.d/adblock.conf

3. ChinaDNS混合方案： 适合需要区分国内外流量的场景

注意广告过滤可能影响部分APP正常使用。有次过滤太狠导致微信小程序打不开，后来发现是误杀了腾讯的CDN域名。

4. 故障排查与性能调优

4.1 常见问题解决方案

DHCP请求超时：

uci set dhcp.@dnsmasq[0].dhcpmax=50 # 限制并发数 uci set dhcp.lan.dhcp_ignore=1 # 忽略指定接口

DNS污染检测：

dnsmasq --test --conf-file=/etc/dnsmasq.conf

租约文件异常： 定期清理/tmp/dhcp.leases可以解决很多灵异问题

4.2 高级调试技巧

查看实时日志：

logread -f | grep dnsmasq

开启详细日志：

uci set dhcp.@dnsmasq[0].logqueries=1 uci commit service dnsmasq restart

内存占用优化：

uci set dhcp.@dnsmasq[0].dnsforwardmax=500 # 限制查询队列 uci set dhcp.@dnsmasq[0].queryport=5353 # 改用非标准端口

曾经有个餐厅的AP经常掉线，后来发现是DHCP租约过期时间设得太短，导致客流高峰时设备频繁续租把路由器CPU跑满了。调整leasetime后问题迎刃而解。