在CentOS系统中配置DNS是网络管理的基本操作之一，正确的DNS配置能够确保系统快速、稳定地解析域名，本文将详细介绍在CentOS系统中指定DNS的多种方法，包括临时配置、永久配置以及针对不同网络场景的解决方案,帮助用户根据实际需求选择合适的配置方式。
临时配置DNS
临时配置DNS适用于需要快速测试或临时更改DNS服务器的场景，这种配置方式在系统重启后会失效，不会影响原有网络设置，在CentOS 7及以上版本中，可以使用nmcli命令行工具进行临时DNS配置，通过nmcli connection show命令查看当前活动的网络连接名称，然后使用nmcli connection modify命令修改DNS服务器地址，例如执行nmcli connection modify eth0 ipv4.dns "8.8.8.8 8.8.4.4"命令将DNS服务器设置为Google Public DNS，修改完成后，需要执行nmcli connection down eth0 followed by nmcli connection up eth0来重启网络连接使配置生效，对于CentOS 6及更早版本，可以直接编辑/etc/resolv.conf文件，添加nameserver 8.8.8.8这样的行来指定DNS服务器,但需要注意直接修改此文件在系统重启后可能会被网络管理工具覆盖。
永久配置DNS
永久配置DNS是网络管理中的常见需求，确保系统每次重启后都能保持指定的DNS设置，在CentOS 7及以上版本中，推荐使用NetworkManager工具进行永久配置，使用nmcli connection show命令获取要修改的网络连接名称，然后执行nmcli connection modify eth0 ipv4.dns "8.8.8.8 8.8.4.4"命令设置DNS服务器，接着运行nmcli connection modify eth0 ipv4.ignore-auto-dns yes来禁用自动获取DNS选项，通过nmcli connection up eth0命令重启网络连接，对于CentOS 6系统，可以通过编辑/etc/sysconfig/network-scripts/ifcfg-eth0文件，在文件中添加DNS1=8.8.8.8和DNS2=8.8.4.4这样的行来设置DNS服务器，并确保PEERDNS=no参数被设置以禁用自动获取DNS，配置完成后,需要重启网络服务或重启系统使配置生效。
使用systemd-resolved管理DNS
CentOS 8及更高版本引入了systemd-resolved服务作为本地DNS缓存解析器，该服务能够自动管理DNS配置并提高解析效率，要使用systemd-resolved管理DNS，首先需要确保该服务正在运行，可以通过执行systemctl status systemd-resolved命令检查服务状态，如果服务未运行，可以使用systemctl enable --now systemd-resolved命令启动并启用该服务，创建或编辑/etc/systemd/resolved.conf文件，在[Resolve]部分添加DNS=8.8.8.8 8.8.4.4来指定DNS服务器，并确保DNSStubListener=yes参数被启用，修改完成后，执行systemctl restart systemd-resolved命令重启服务，还可以通过resolvectl status命令查看当前DNS解析状态,确保配置正确生效。
配置多个DNS服务器
在实际应用中，配置多个DNS服务器可以提高域名解析的可靠性和性能，在CentOS系统中，可以通过在DNS配置中添加多个服务器地址来实现这一目标，使用nmcli工具时，可以在ipv4.dns参数中用空格分隔多个DNS服务器地址，例如nmcli connection modify eth0 ipv4.dns "8.8.8.8 1.1.1.1 208.67.222.222"，在编辑/etc/resolv.conf文件时，可以添加多行nameserver指令，每行指定一个DNS服务器地址，systemd-resolved服务也支持多个DNS服务器配置，只需在/etc/systemd/resolved.conf文件中用空格分隔多个DNS地址即可，需要注意的是，DNS服务器的查询顺序通常按照配置文件的顺序进行,建议优先使用稳定可靠的公共DNS服务器。
针对DHCP环境下的DNS配置
在DHCP网络环境中，客户端通常会从DHCP服务器自动获取DNS配置，但有时需要手动覆盖DHCP提供的DNS设置，这时可以在网络配置文件中设置PEERDNS=no参数（CentOS 6）或使用nmcli工具的ipv4.ignore-auto-dns yes选项（CentOS 7+）来禁用自动获取DNS，还可以在DHCP客户端配置中添加prepend domain-name-servers 8.8.8.8;这样的指令，将指定的DNS服务器添加到自动获取的DNS列表前面，这种方法既能保留DHCP提供的其他网络配置，又能优先使用指定的DNS服务器,适用于需要自定义DNS但又不想完全依赖DHCP配置的场景。
使用第三方DNS服务
除了使用公共DNS服务器外，还可以配置使用第三方DNS服务，如Cloudflare DNS（1.1.1.1）或OpenDNS（208.67.222.222），这些服务通常提供更快的解析速度和额外的安全功能，配置方法与配置公共DNS服务器类似，只需在相应的配置文件或命令中替换为第三方DNS服务器的IP地址即可，使用Cloudflare DNS时，可以将DNS地址设置为1.1.1 1.0.0.1，还可以考虑使用DNS over HTTPS（DoH）或DNS over TLS（DoT）等加密DNS协议，以提高网络通信的安全性，在CentOS系统中，可以通过安装dnscrypt-proxy等工具来实现加密DNS配置。
常见问题排查
在配置DNS过程中，可能会遇到一些常见问题，如域名解析失败、DNS配置不生效等，可以使用nslookup或dig命令测试DNS解析是否正常，例如执行nslookup example.com来检查域名是否能正确解析，如果解析失败，可以检查/etc/resolv.conf文件中的DNS配置是否正确，以及网络连接是否正常，对于CentOS 7+系统，还可以使用resolvectl query example.com命令来查询systemd-resolved服务的解析状态，确保防火墙和SELinux没有阻止DNS查询流量，可以使用firewall-cmd --list-all命令检查防火墙规则，并根据需要开放DNS端口（53）。
相关问答FAQs
问题1：如何在CentOS系统中验证DNS配置是否生效？
解答：可以使用nslookup或dig命令来验证DNS配置是否生效，执行nslookup google.com命令，如果返回正确的IP地址，则说明DNS配置正常，对于CentOS 7及以上版本，还可以使用resolvectl status命令查看当前DNS解析状态和使用的DNS服务器地址，检查/etc/resolv.conf文件中的nameserver行是否包含正确的DNS服务器地址也是一个有效的方法。
问题2：为什么在CentOS 7系统中修改了DNS配置后仍然不生效？
解答：在CentOS 7及以上版本中，NetworkManager会自动管理/etc/resolv.conf文件，直接修改该文件可能会被覆盖，正确的做法是使用nmcli工具进行配置，例如执行nmcli connection modify eth0 ipv4.dns "8.8.8.8"命令，然后重启网络连接，确保PEERDNS参数设置为no或使用ipv4.ignore-auto-dns yes选项来禁用自动获取DNS，如果问题仍然存在，可以检查NetworkManager服务是否正常运行,并尝试重启该服务。