dnsmasq

dnsmasq im Überblick

dnsmasq ist ein schlanker DNS-Forwarder und DHCP-Server für kleine Netze — verbreitet auf Routern, in Homelabs und als DNS-Cache. Das Projekt veröffentlicht Releases in ruhigem Takt; dnsmasq stand mehrfach im Fokus koordinierter Sicherheits-Advisories, die wegen der breiten Verbreitung (auch in Embedded-Geräten) große Wirkung hatten.

Für Admins kommt dnsmasq meist über die Distribution oder als Teil einer Appliance/Firmware. Bei den dnsmasq-Advisories lohnt der Blick, ob das eigene System (und eingebettete Geräte) zeitnah nachziehen. Als DNS-/DHCP-Dienst gehört dnsmasq ins interne Netz und nicht als offener Resolver ins Internet. Die Konfiguration ist überschaubar und stabil. Nach Updates die Namensauflösung und DHCP-Vergabe kurz prüfen. Gerade in Embedded-Umgebungen ist dnsmasq ein häufiger, leicht übersehener Patch-Kandidat — die Firmware-Updates der Geräte im Blick behalten.