dnsmasq CNAME配置失效：*.googleapis.com无法映射到私有域名

你的配置存在两个核心问题，导致*.googleapis.com无法正确映射到对应的*.private.googleapis.com：

1. CNAME规则配置错误 #

你当前的CNAME规则是：

cname=*.googleapis.com,private.googleapis.com

这会把所有*.googleapis.com子域名直接解析为private.googleapis.com（而非对应的*.private.googleapis.com），比如storage.googleapis.com会被指向private.googleapis.com，而不是你需要的storage.private.googleapis.com。

修正后的CNAME规则：

cname=*.googleapis.com,*.private.googleapis.com

这条规则会实现子域名的对应映射：storage.googleapis.com → storage.private.googleapis.com，compute.googleapis.com → compute.private.googleapis.com。

2. 未配置本地域拦截，导致请求被转发到上游DNS #

你的dnsmasq.conf中没有设置local=/googleapis.com/，这会让dnsmasq在处理googleapis.com域名请求时，优先转发到resolv.conf中配置的上游公共DNS（8.8.8.8/8.8.4.4），而非使用本地配置的规则。

需要添加的配置：

local=/googleapis.com/

这条规则会强制dnsmasq本地处理所有googleapis.com域的请求，不会转发到上游服务器。

额外优化：移除无关配置 #

你的配置中的auth-server=localhost是用于RADIUS认证的，和DNS解析无关，建议删除或注释掉，避免潜在干扰。

完整修正后的dnsmasq.conf示例 #

listen-address=::1,127.0.0.1
local=/googleapis.com/
address=/private.googleapis.com/199.36.153.8
address=/private.googleapis.com/199.36.153.9
address=/private.googleapis.com/199.36.153.10
address=/private.googleapis.com/199.36.153.11
cname=*.googleapis.com,*.private.googleapis.com

验证步骤 #

1. 重启dnsmasq服务：

   sudo systemctl restart dnsmasq
   

2. 测试解析：

   dig storage.googleapis.com
   

   此时应该返回storage.googleapis.com的CNAME记录为storage.private.googleapis.com，并最终解析到199.36.153.8/9/10/11中的地址。

内容的提问来源于stack exchange，提问作者marin99