一、Linux域名解析基础概念

Linux系统中的域名解析主要通过以下几个关键组件完成：

• resolv.conf文件：存储DNS服务器配置的核心文件
• nsswitch.conf文件：控制域名解析的查询顺序
• systemd-resolved服务：现代Linux发行版中的DNS解析管理器

理解这些组件的关系和工作原理是正确配置DNS的基础。

二、详细配置教程

1. 手动配置resolv.conf

编辑/etc/resolv.conf文件是最传统的DNS配置方式：

# 示例配置
nameserver 8.8.8.8      # Google公共DNS
nameserver 1.1.1.1      # Cloudflare DNS
options timeout:2      # 查询超时时间
options attempts:3     # 重试次数

注意：在某些现代发行版中，此文件可能被自动生成，直接编辑可能无效。

2. 使用NetworkManager配置DNS

对于使用NetworkManager的系统：

nmcli connection modify eth0 ipv4.dns "8.8.8.8 1.1.1.1"
nmcli connection up eth0

3. systemd-resolved配置

在systemd系统中：

# 查看当前状态
systemd-resolve --status

# 设置全局DNS
resolvectl dns eth0 8.8.8.8
resolvectl flush-caches

三、高级配置技巧

1. 本地域名解析缓存

安装并配置dnsmasq可以提高解析效率：

sudo apt install dnsmasq
sudo systemctl enable --now dnsmasq

2. 多网络接口DNS配置

为不同接口配置不同DNS服务器：

# eth0使用ISP DNS
resolvectl dns eth0 192.168.1.1

# eth1使用公共DNS
resolvectl dns eth1 8.8.8.8

3. DNS-over-TLS配置

增强DNS查询安全性：

# 在/etc/systemd/resolved.conf中启用
DNSOverTLS=yes
DNSSEC=yes

四、常见问题与解决方案

1. DNS解析失败

排查步骤：

1. 使用ping 8.8.8.8测试网络连通性
2. 运行dig google.com @8.8.8.8测试DNS查询
3. 检查/etc/nsswitch.conf中的hosts配置

2. resolv.conf被重置

解决方案：

• 使用chattr +i /etc/resolv.conf设置为不可变
• 或配置NetworkManager不覆盖该文件

3. 解析速度慢

优化建议：

• 添加多个DNS服务器
• 启用本地缓存
• 使用更快的DNS服务器