dnsmasq не перебирает весь список DNS серверов (DNS сервер)

неужели нет ничего более лучшего, чем добавить в
/etc/resolv.conf

3 одинаковых строчки:

nameserver 127.0.0.1
nameserver 127.0.0.1
nameserver 127.0.0.1

?

какой опцией регулируется повтор попыток DNS запросов в dnsmasq и перебор серверов из
resolv-file=/etc/resolv_for_dnsmasq
?

хотелось бы, чтобы при неудачном обращении к первому серверу

Определись насчёт неудачного обращения. При возврате SERVFAIL или недоступности DNS - dnsmasq пойдет по списку серверов на последующие запросы. А вот если сервер вернет NXDOMAIN - тогда это будет считаться корректным ответом.

Определись насчёт неудачного обращения. При возврате SERVFAIL или недоступности DNS - dnsmasq пойдет по списку серверов на последующие запросы. А вот если сервер вернет NXDOMAIN - тогда это будет считаться корректным ответом.

NXDOMAIN, потому что некоторые DNS сервера в локальной сети, у них интернета даже нет

мне надо, чтобы сначала dnsmasq, установленный на рабочей станции опрашивал DNS из локалки и если не найдет на них, то уже только потом спрашивал DNS сервер в интернет

если такое невозможно в dnsmasq, может быть существуют другие решения?

если такое невозможно в dnsmasq, может быть существуют другие решения?

Вообще-то это наиболее корректное поведение

NXDOMAIN, потому что некоторые DNS сервера в локальной сети, у них интернета даже нет

Вариант редиректить на них только ЛОКАЛЬНЫЕ запросы, а не все - не?

У тебя что в локалке миллион разных доменов? Если нет - напиши конфиг вида

server=/yourdomain1/dns-в-локалке
server=/yourdomain2/dns-в-локалке

А остальные запросы шли в интернет

хорошее решение по доменам, возможно, так и сделаю

а можно в случае без домена задать прямо список имен, которые нужно разрешать на определенном DNS сервере?

что значит без домена? ты в курсе про default domain name и его распространение через DHCP?

Ты указываешь какие домены(и их поддомены) разрешать через конкретные DNS-сервера.

Например, у тебя в сети есть домен foo.local и компьютер в этом домене bar.foo.local

Ты можешь сделать так:

server=/bar.foo.local/dns2
server=/foo.local/dns1

В результате, если кто-то будет искать компьютер bar.foo.local - его перекинет на dns2, а если что-то другое в зоне foo.local - на dns1

Вообще-то это наиболее корректное поведение

полностью согласен, но хотелось бы найти DNS прокси, который бы мог играть по моим правилам и опрашивать весь список и даже не по разу и только если ни один DNS сервер не смог ответить, то тогда обломс

т.е. так Workstation->dnsmasq->неправильный_DNS_proxy->весь_список_пожалуйста

В результате, если кто-то будет искать компьютер bar.foo.local - его перекинет на dns2, а если что-то другое в зоне foo.local - на dns1

т.е. можно задавать FQDN для каждого хоста, отлично

еще раз, «не смог ответить» = «SERVFAIL или отсутствие ответа». Ответ «домен не существует» - корректный. Нельзя заставить на корректный ответ вести себя несвойственно стандарту. Ну, точнее, ты конечно можешь пропатчить dnsmasq как тебе угодно, но если что-то начнет при этом у тебя в сети хреново работать, потому что ты это сделал без понимания всех возможных последствий - разгребать это придется тоже тебе.

Конечно. Грубо говоря отличие в хосте в домене второго уровня bar в зоне foo.local и в домене третьего уровня bar.foo.local только в том, что у последнего нет SOA записи. А выглядят они со стороны - одинаково.

еще раз, «не смог ответить» = «SERVFAIL или отсутствие ответа». Ответ «домен не существует» - корректный. Нельзя заставить на корректный ответ вести себя несвойственно стандарту. Ну, точнее, ты конечно можешь пропатчить dnsmasq как тебе угодно, но если что-то начнет при этом у тебя в сети хреново работать, потому что ты это сделал без понимания всех возможных последствий - разгребать это придется тоже тебе.

только для рабочей станции, во всей сети обычные dnsmasq

попробуй добавить all-servers в конфиг. сомневаюсь, что поможет, но вдруг :)

а так, патч написать очень легко, даже в коде сильно разбираться не нужно