/etc/resolv.conf 文件，添加 nameserver 指定 DNS 服务器地址（如 8.8.8.如何在 Linux 下配置 DNS
在当今数字化时代,网络已成为我们生活和工作中不可或缺的一部分，无论是浏览网页、发送电子邮件还是进行在线交易，都离不开域名系统（DNS）的支持，DNS 作为互联网的核心服务之一，负责将人类可读的域名转换为计算机能够识别的 IP 地址，从而实现网络资源的准确定位与访问，对于 Linux 系统而言，正确配置 DNS 不仅关乎网络连接的稳定性和效率，更是许多网络服务正常运行的基础，本文将详细介绍在 Linux 环境下如何进行 DNS 的配置，涵盖从基本概念到实际操作的各个方面，帮助读者掌握这一关键技能。
DNS 核心原理简述
| 项目 | 描述 |
|---|---|
| 作用 | 实现域名与 IP 地址之间的双向映射，便于用户通过易记的域名访问网络资源 |
| 工作流程 | 当用户输入一个域名时，本地主机向指定的 DNS 服务器发送查询请求；DNS 服务器根据自身存储的区域数据或递归查询其他 DNS 服务器，最终返回对应的 IP 地址 |
| 重要性 | 若未正确配置 DNS，将无法通过域名访问网络资源，只能使用 IP 地址进行通信 |
准备工作
（一）确认当前 DNS 状态
在进行任何配置更改之前,了解当前的 DNS 设置是很重要的，可以使用以下命令查看现有的 DNS 服务器列表：
cat /etc/resolv.conf
该文件包含了当前系统使用的 DNS 服务器地址以及一些相关的选项，通常会看到类似 nameserver 开头的行，后面跟着具体的 IP 地址。
（二）备份原有配置文件
为了防止配置过程中出现错误导致系统无法正常联网,建议先对重要的配置文件进行备份，特别是 /etc/resolv.conf 文件，可以使用以下命令进行备份：
cp /etc/resolv.conf /etc/resolv.conf.bak
这样即使在后续操作中出现问题,也可以方便地恢复到原来的状态。
修改 /etc/resolv.conf 文件配置 DNS
这是最常见的也是最直接的一种配置方式,适用于大多数 Linux 发行版。
（一）编辑文件
使用文本编辑器打开 /etc/resolv.conf 文件，例如使用 vi 或 nano：
sudo vi /etc/resolv.conf # 或者 sudo nano /etc/resolv.conf
在这个文件中,我们可以看到已有的一些注释和一个默认的 nameserver 条目（如果有的话），我们需要添加或修改这些条目来指定新的 DNS 服务器。
（二）添加/修改 nameserver 条目
每行以 nameserver 开头，后跟一个有效的 DNS 服务器 IP 地址，可以添加多个 DNS 服务器，以提高可靠性和性能。
nameserver 8.8.8.8 # Google Public DNS nameserver 1.1.1.1 # Cloudflare Public DNS
注意：请确保所添加的 DNS 服务器是可以公开访问且可靠的，保存文件并退出编辑器。
（三）刷新缓存使新配置生效
修改完 /etc/resolv.conf 文件后，并不会自动立即生效，为了让新配置生效，我们需要清除本地 DNS 缓存，可以通过重启网络服务来实现这一点：
sudo systemctl restart NetworkManager # CentOS/RHEL 系列 # 或者 sudo service networkmanager restart # Ubuntu/Debian 系列
在某些情况下,如果上述命令不起作用，可以尝试重新启动整个系统。
针对不同需求的进阶配置
（一）设置特定接口的 DNS（基于 Netplan Ubuntu Server 示例）
在一些复杂的网络环境中,可能需要为不同的网络接口设置不同的 DNS 服务器，以 Ubuntu Server 为例，假设我们有一个名为 ens33 的网络接口，想要为其单独设置 DNS 服务器，可以通过编辑 Netplan 配置文件来实现。
找到对应的配置文件,通常位于 /etc/netplan/ 目录下，如 01netcfg.yaml修改如下：
network:
version: 2
ethernets:
ens33:
dhcp4: no
addresses: [192.168.1.100/24]
gateway4: 192.168.1.1
nameservers:
addresses: [8.8.8.8, 1.1.1.1]
这里的 nameservers 部分指定了该接口所使用的 DNS 服务器列表，保存文件后，应用新的配置：
sudo netplan apply
这样就成功地为 ens33 接口设置了特定的 DNS 服务器。
（二）构建内部企业级 DNS 服务器（简要介绍 BIND）
对于大型企业或有特殊需求的场景,可能会选择搭建自己的内部 DNS 服务器，BIND（Berkeley Internet Name Domain）是一款广泛使用的开源 DNS 服务器软件，以下是一个简单的搭建步骤概览：
- 安装 BIND：根据不同的 Linux 发行版，使用相应的包管理器进行安装，例如在 Ubuntu 上：
sudo aptget install bind9。 - 配置主配置文件 named.conf：位于
/etc/bind/目录下，定义全局参数、区域文件的位置等。 - 创建区域文件：用于存储域名与 IP 地址的映射关系，按照规定的语法编写。
- 启动 BIND 服务：
sudo systemctl start bind9，并设置为开机自启。 - 防火墙设置：开放必要的端口允许外部客户端访问。
由于搭建和维护内部 DNS 服务器涉及到较多的专业知识和技术细节，这里仅作简要介绍，在实际部署时，需要深入研究 BIND 的相关文档并进行充分的测试。
验证 DNS 配置是否正确
完成 DNS 配置后，需要进行验证以确保其正常工作，常用的工具有以下几种：
（一）dig 命令
dig 是一个强大的 DNS 诊断工具，可以用来查询特定域名的各种记录，查询 example.com 的 A 记录（即 IPv4 地址）：
dig example.com A +short
这将显示 example.com 对应的 IPv4 地址，如果要查询其他类型的记录，如 MX（邮件交换器）、TXT（文本记录）等，只需将后面的类型改为相应的值即可。
（二）nslookup 命令
nslookup 也是一个常用的 DNS 查询工具，使用方法相对简单。
nslookup example.com
它会返回 example.com 的详细信息，包括 IP 地址、别名等，与 dig 不同的是，nslookup 默认只查询 A 记录，除非显式指定其他类型。
（三）ping 命令
虽然 ping 主要用于测试网络连通性，但也间接验证了 DNS 的功能，因为当我们使用域名进行 ping 操作时，系统会先通过 DNS 解析得到 IP 地址，然后再发送 ICMP 回显请求。
ping example.com
如果能收到响应,说明 DNS 解析成功并且网络连通正常。
常见问题及解决方法
| 问题 | 可能原因 | 解决方案 |
|---|---|---|
| 无法解析域名 | DNS 服务器不可达 配置文件错误 防火墙阻止了 DNS 端口 |
检查网络连接是否正常，尝试更换其他 DNS 服务器 仔细检查 /etc/resolv.conf 文件中的语法和 IP 地址是否正确确保防火墙允许 UDP 和 TCP 的 53 端口通行 |
| 解析速度慢 | 选择了较慢的公共 DNS 服务器 本地网络拥堵 |
更换更快的 DNS 服务器，如运营商提供的本地 DNS 优化网络环境，减少带宽占用 |
| 某些网站能打开，另一些不能 | DNS 缓存中有旧的错误记录 存在恶意劫持 |
清除 DNS 缓存，再次尝试访问 更换安全可靠的 DNS 服务器，启用 HTTPS 加密传输 |
相关问题与解答
（一）问：我已经按照教程修改了 /etc/resolv.conf 文件，但是仍然无法解析域名怎么办？
答：这种情况可能有以下几个原因，一是修改后没有让新配置生效，请尝试重启网络服务或整个系统，二是所添加的 DNS 服务器本身存在问题，比如宕机或被封锁，可以尝试更换其他的公共 DNS 服务器，如阿里公共 DNS（223.5.5.5）、腾讯公共 DNS（119.29.29.29）等，三是可能存在多个地方同时影响了 DNS 配置，除了 /etc/resolv.conf 外，还有一些程序可能会在自己的配置文件中指定 DNS 服务器，需要检查一下是否有这样的情况。
（二）问：我想让我的公司内网中的设备都使用我自己搭建的内部 DNS 服务器，应该怎么做？
答：首先要保证你的内部 DNS 服务器已经正确搭建并且在运行，然后在公司的路由器或者网关设备上进行设置，将所有内网设备的 DNS 请求转发到你的内部 DNS 服务器，具体操作取决于你使用的路由器型号和固件，一般可以在路由器的管理界面中找到相关的 DNS 设置选项，将首选和备选 DNS 服务器都设置为你内部 DNS 服务器的 IP 地址，在内网设备的网络设置中，也要将 DNS 服务器指定为内部 DNS 服务器的 IP 地址，以确保它们优先使用内部 DNS 进行解析。