幕雪

linux修改dns全面指南：是什么、为什么、哪里、如何以及更多

Linux DNS配置深度解析

在Linux系统中，域名系统（DNS）扮演着将人类易读的域名（如www.example.com）转换为机器可识别的IP地址（如192.0.2.1）的关键角色。它就像互联网的电话簿，确保您的设备能够找到并连接到正确的服务器。然而，在某些情况下，您可能需要手动调整Linux系统的DNS设置。本篇文章将深入探讨Linux下修改DNS的各个方面，从基本概念到具体操作，再到验证与故障排除。

是什么？理解Linux DNS配置

什么是DNS？

DNS，即Domain Name System，是互联网的一项核心服务，负责将域名解析为IP地址。当您在浏览器中输入一个网址时，您的计算机首先会查询DNS服务器，获取该网址对应的IP地址，然后才能连接到相应的服务器。

Linux中DNS的作用？

在Linux环境下，DNS配置决定了您的系统如何进行域名解析。无论是通过网页浏览器访问网站、使用命令行工具（如ping、ssh）连接远程主机，还是系统内部的服务需要解析外部域名，都依赖于正确的DNS设置。错误的DNS配置可能导致无法访问互联网、网络连接缓慢或特定的应用程序功能受限。

修改DNS的含义？

修改Linux系统的DNS配置，意味着更改您的系统用于域名解析的DNS服务器地址。这通常涉及到指定一个或多个IP地址，这些地址指向提供DNS解析服务的服务器，例如您ISP（互联网服务提供商）的DNS服务器、公共DNS服务器（如Google Public DNS、Cloudflare DNS）或您自己搭建的内部DNS服务器。

为什么？修改DNS的场景与益处

修改Linux系统的DNS设置并非无故之举，通常是为了解决特定的网络问题、提升性能或满足特定的网络管理需求。以下是一些常见的修改DNS的理由：

提升访问速度

  • 选择更快的DNS服务器： 某些公共DNS服务可能比您ISP提供的默认DNS服务器响应更快，从而略微缩短域名解析时间，感觉上提升网页加载速度。
  • 使用本地DNS缓存： 配置本地DNS缓存服务（如DNSmasq）可以显著减少对外部DNS服务器的请求，因为常用域名的解析结果会被缓存在本地，进一步提高解析速度。

规避网络限制与审查

  • 在某些地区或网络环境中，特定的域名可能会被ISP或网络管理员的DNS服务器阻止解析。切换到不受限制的公共DNS服务器，有时可以绕过这类基于DNS的封锁。

解决域名解析故障

  • 当默认DNS服务器出现故障、响应缓慢或解析错误时，系统可能无法正常访问某些网站。此时，切换到其他可靠的DNS服务器是解决此类问题的直接方法。

加强网络安全与隐私

  • 一些公共DNS服务提供额外的安全功能，如阻止恶意网站、钓鱼网站的解析（DNS防火墙）。
  • 部分DNS服务还支持加密传输协议（如DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT)），这有助于保护您的DNS查询不被窃听或篡改，提升隐私性。

特定网络环境需求

  • 在企业或学校网络中，可能需要配置特定的内部DNS服务器来解析内部域名（如intranet.local），以便访问内部资源。
  • 作为网络测试或开发人员，可能需要切换DNS来测试不同解析行为或连接到特定的开发环境。

哪里？Linux DNS配置文件的位置

Linux系统中的DNS配置并非总是集中在一处，它的管理方式可能因发行版、网络管理工具（如NetworkManager、systemd-resolved）以及网络连接类型（DHCP、静态IP）而异。理解这些位置对于正确修改和排查问题至关重要。

/etc/resolv.conf

/etc/resolv.conf是Linux系统传统且最直接的DNS配置文件。它包含了系统用于域名解析的DNS服务器地址（nameserver指令）和搜索域（search指令）。

# Example /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4
search example.com localdomain

重要提示： 在许多现代Linux发行版中，/etc/resolv.conf文件可能是一个符号链接，指向由NetworkManager、systemd-resolved或其他网络服务管理的实际文件。直接修改这个文件可能只在临时或特定情况下生效，或者在网络服务重启后被覆盖。

NetworkManager

NetworkManager是一个广泛使用的网络管理服务，尤其在桌面环境中。它负责管理有线、无线、VPN等多种网络连接，并通常会控制/etc/resolv.conf文件的内容。

  • NetworkManager的配置通常存储在/etc/NetworkManager/system-connections/目录下，每个连接对应一个文件。
  • 这些配置文件中可以指定DNS服务器，NetworkManager会根据活动连接动态更新/etc/resolv.conf。

systemd-resolved

systemd-resolved是systemd的一部分，在许多较新的Linux发行版（如Ubuntu 18.04+，Fedora 27+）中取代了传统的DNS解析方式。它提供DNS、LLMNR和mDNS解析服务，并通常通过一个符号链接将/etc/resolv.conf指向其管理的文件（如/run/systemd/resolve/resolv.conf或/run/systemd/resolve/stub-resolv.conf）。

  • systemd-resolved的配置主要在/etc/systemd/resolved.conf文件中。

DHCP客户端配置

当系统通过DHCP（动态主机配置协议）获取IP地址时，DHCP服务器通常也会提供DNS服务器地址。这些地址会被DHCP客户端（如dhclient）接收并用于更新系统的DNS配置。

  • DHCP客户端配置可能影响/etc/resolv.conf的生成。

如何？Linux修改DNS的多种方法

鉴于Linux系统网络配置的复杂性，修改DNS的方法也有多种，应根据您的系统环境和需求选择最合适的方式。以下是几种常见且有效的方法：

方法一：直接修改/etc/resolv.conf（临时或特定场景）

这是最直接的方法，但通常不推荐作为长期解决方案，因为它可能在网络服务重启或DHCP续租后被覆盖。

  1. 打开文件： 使用文本编辑器（如vi、nano）打开/etc/resolv.conf文件。

    sudo nano /etc/resolv.conf

  2. 添加或修改nameserver行： 删除现有的nameserver行（如果有），或在文件顶部添加您希望使用的DNS服务器地址。您可以指定多个DNS服务器，系统会按顺序尝试。

    # 清空原有内容或注释掉原有内容
# 例如，使用Google Public DNS
nameserver 8.8.8.8
nameserver 8.8.4.4
# 如果需要，也可以添加搜索域
# search yourdomain.com

  3. 保存并退出： 保存文件并退出编辑器。

  4. 验证（可选）： 尽管通常无需重启服务，但为了确保更改生效，您可以尝试刷新DNS缓存或重启网络服务（具体命令取决于发行版）。

    # 对于systemd-resolved用户
sudo systemctl restart systemd-resolved.service
# 对于NetworkManager用户
sudo systemctl restart NetworkManager.service
# 或者重启整个网络服务（可能会中断现有连接）
sudo systemctl restart network.service # Debian/Ubuntu
sudo systemctl restart network # CentOS/RHEL

注意事项： 如前所述，此方法在许多现代系统上可能被NetworkManager或systemd-resolved覆盖。如果/etc/resolv.conf是一个符号链接，直接修改它指向的目标文件可能更有效，但仍然存在被覆盖的风险。

方法二：使用NetworkManager图形界面（GNOME/KDE等桌面环境）

对于桌面用户，这是最推荐的持久化修改DNS的方法，因为它会更新NetworkManager的配置文件。

  1. 打开网络设置： 点击系统托盘中的网络图标，选择“网络设置”或类似选项。

  2. 选择连接： 在网络设置中，找到您当前活跃的网络连接（如Wi-Fi或有线连接），点击旁边的“齿轮”图标或“设置”按钮。

  3. 配置IPv4/IPv6设置： 切换到“IPv4”或“IPv6”选项卡。

  4. 手动设置DNS： 将“DNS”或“方法”选项从“自动（DHCP）”改为“手动”或“仅自动（DHCP）地址”，然后在DNS服务器字段中输入您希望使用的IP地址，多个地址用逗号分隔。

    例如：8.8.8.8, 8.8.4.4

  5. 应用更改： 点击“应用”或“保存”按钮。通常需要断开并重新连接网络，或重启NetworkManager服务以使更改完全生效。

方法三：使用nmcli命令行工具（NetworkManager CLI）

nmcli是NetworkManager的命令行接口，适用于无图形界面的服务器环境或习惯使用命令行的用户。它提供了对NetworkManager配置的精细控制。

  1. 查看现有连接： 首先，列出所有活动的网络连接。

    nmcli connection show

    找到您要修改的连接名称，例如“Wired connection 1”或“MyWiFi”。

  2. 修改DNS服务器： 使用nmcli connection modify命令来设置DNS服务器。

    # 替换 'Connection_Name' 为你的连接名称，例如 'Wired connection 1'
# 设置 IPv4 DNS
nmcli connection modify "Connection_Name" ipv4.dns "8.8.8.8,8.8.4.4"
# 设置 IPv6 DNS (如果需要)
nmcli connection modify "Connection_Name" ipv6.dns "2001:4860:4860::8888,2001:4860:4860::8844"
# 确保 DNS 方法为 manual 或 auto，而不是 ignore
nmcli connection modify "Connection_Name" ipv4.dns-method manual
# 或者如果想保留自动获取IP但手动设置DNS
# nmcli connection modify "Connection_Name" ipv4.method auto
# nmcli connection modify "Connection_Name" ipv4.dns-priority -1 # 确保手动DNS优先

  3. 使更改生效： 重新加载或重新激活该连接。

    nmcli connection down "Connection_Name"
nmcli connection up "Connection_Name"

  4. 删除DNS服务器（可选）： 如果想清除为特定连接设置的自定义DNS，可以使用：

    nmcli connection modify "Connection_Name" ipv4.dns ""
nmcli connection modify "Connection_Name" ipv4.dns-method auto # 恢复自动获取

方法四：使用nmtui文本用户界面（NetworkManager TUI）

nmtui是NetworkManager的文本用户界面，提供了一个在终端中操作的网络配置菜单，对于服务器或没有图形界面的系统非常方便。

  1. 启动nmtui： 在终端中输入nmtui并按回车。

    nmtui

  2. 选择“编辑连接”： 使用方向键选择“Edit a connection”并按回车。

  3. 选择要编辑的连接： 从列表中选择您要修改的网络连接，然后按回车进入编辑界面。

  4. 修改DNS服务器： 找到“IPv4 CONFIGURATION”或“IPv6 CONFIGURATION”部分，将“DNS servers”字段从“Automatic”切换为手动输入，然后填入您想要的DNS服务器地址（多个地址用空格分隔）。

  5. 保存并退出： 移动光标到“OK”并按回车保存更改，然后选择“Back”和“Quit”退出nmtui。

  6. 激活连接： 如果更改未能立即生效，可能需要回到主菜单选择“Activate a connection”，然后停用并重新激活修改过的连接。

方法五：配置systemd-resolved服务

在采用systemd-resolved的发行版中，修改DNS的首选方法是配置其服务本身。

  1. 打开配置文件： 编辑/etc/systemd/resolved.conf。

    sudo nano /etc/systemd/resolved.conf

  2. 修改DNS设置： 找到或添加[Resolve]部分，并设置DNS=和FallbackDNS=行。

    # 例如，使用Google Public DNS和Cloudflare DNS
[Resolve]
DNS=8.8.8.8 8.8.4.4
FallbackDNS=1.1.1.1 1.0.0.1
# 如果需要，也可以设置DNSStubListener=no 来禁用本地存根解析器，让/etc/resolv.conf直接指向外部DNS
# DNSStubListener=no

    DNS=指定了首选的DNS服务器，FallbackDNS=指定了当首选DNS服务器无响应时的备用服务器。

  3. 保存并退出： 保存文件。

  4. 重启服务： 重新启动systemd-resolved服务以应用更改。

    sudo systemctl restart systemd-resolved.service

  5. 验证： 使用systemd-resolve --status命令检查DNS服务器是否已更新。

重要提示： 如果您将DNSStubListener=no，那么/etc/resolv.conf可能会被配置为直接指向您在resolved.conf中设置的DNS服务器，而不是指向本地的127.0.0.53。这在某些情况下可能需要，但通常不推荐，因为它会绕过systemd-resolved的缓存和特性。

方法六：通过DHCP客户端配置（通常由DHCP服务器分配）

如果您通过DHCP获取IP地址，并且希望由DHCP服务器分配DNS，那么您通常不需要手动修改。但如果您想强制DHCP客户端不接受DHCP服务器提供的DNS，并使用自己的DNS，可能需要修改DHCP客户端的配置文件。

  • 例如，对于dhclient，您可以编辑/etc/dhcp/dhclient.conf，添加或修改以下行： 
    # 不请求DNS服务器
# supersede domain-name-servers;
# 或者强制使用特定DNS服务器
# prepend domain-name-servers 8.8.8.8, 8.8.4.4;
  • 修改后，需要重启DHCP客户端或网络服务。 
    sudo systemctl restart NetworkManager.service # 或其他网络服务

方法七：针对特定应用或DNSmasq等本地缓存

在某些高级场景中，您可能希望只有特定应用程序使用不同的DNS，或者设置一个本地DNS缓存服务器。

  • 应用程序级配置： 某些应用程序允许在自身配置中指定DNS服务器，例如VPN客户端。
  • DNSmasq： 这是一个轻量级的DNS转发和DHCP服务器，可以作为本地DNS缓存。您可以配置它向上游转发查询，并在其配置文件/etc/dnsmasq.conf中指定上游DNS服务器。
  • Unbound： 一个更高级的DNS解析器和缓存，通常用于提供递归或验证解析。

怎么？验证与故障排除

修改DNS配置后，验证其是否生效以及在遇到问题时进行故障排除是至关重要的步骤。

如何验证DNS配置？

有多种工具可以帮助您验证当前的DNS配置是否已按预期工作。

  • ping命令：

    最简单的验证方法是ping一个域名，看它是否能解析为IP地址。如果能，说明DNS工作正常。

    ping google.com

    如果返回的是IP地址，表示解析成功。如果显示“Name or service not known”或“Temporary failure in name resolution”，则表示DNS解析失败。

  • nslookup命令：

    nslookup用于查询DNS信息，可以指定使用哪个DNS服务器进行查询。

    # 查询默认DNS服务器
nslookup google.com
# 查询指定DNS服务器
nslookup google.com 8.8.8.8

    检查输出中的Server:行，看是否是您配置的DNS服务器地址。Address:行显示解析到的IP地址。

  • dig命令：

    dig是一个更强大的DNS查询工具，提供更详细的解析信息，包括查询使用的DNS服务器。

    # 查询默认DNS服务器
dig google.com
# 查询指定DNS服务器
dig @8.8.8.8 google.com

    在dig的输出中，查找SERVER:行来确认使用的DNS服务器，以及ANSWER SECTION:来查看解析结果。

  • systemd-resolve --status（仅限systemd-resolved用户）：

    如果您正在使用systemd-resolved，这个命令会显示其当前的DNS服务器配置、缓存状态等详细信息。

    systemd-resolve --status

    检查Current DNS Servers和DNS Servers部分。

  • 查看/etc/resolv.conf内容：

    虽然不是最终的验证方法，但查看这个文件可以初步判断是否有正确的DNS服务器条目。

    cat /etc/resolv.conf

DNS修改无效或出现问题怎么办？

当DNS修改后未能生效或出现网络问题时，可以按照以下步骤进行排查：

  1. 检查/etc/resolv.conf内容：
    确认文件中的nameserver条目是否指向您希望的DNS服务器。如果它指向127.0.0.53或其他本地地址，那么您的系统可能正在使用systemd-resolved或dnsmasq等本地解析器。

  2. 重启相关网络服务：
    大多数情况下，修改DNS配置后需要重启相关的网络服务才能生效。

    sudo systemctl restart NetworkManager.service # 对于使用NetworkManager的系统
sudo systemctl restart systemd-resolved.service # 对于使用systemd-resolved的系统
sudo systemctl restart network.service # 或 sudo systemctl restart networking (Debian/Ubuntu older)
# 或者直接重启网卡
sudo ip link set eth0 down && sudo ip link set eth0 up # 替换 eth0 为你的网卡名称

  3. 清理DNS缓存：
    系统或应用程序可能缓存了旧的DNS解析结果。清除这些缓存有助于强制系统进行新的查询。

    # 对于systemd-resolved
sudo systemd-resolve --flush-caches
# 对于DNSmasq
sudo systemctl restart dnsmasq.service
# 浏览器缓存：在浏览器设置中清除DNS缓存或重启浏览器。
# 对于NSS（Name Service Switch）缓存（如nscd服务）
sudo systemctl restart nscd.service

  4. 检查防火墙：
    防火墙（如ufw, firewalld, iptables）可能会阻止DNS查询（端口53 UDP/TCP）。确保DNS流量被允许通过。

    # For ufw
sudo ufw allow 53/udp
sudo ufw allow 53/tcp
# For firewalld
sudo firewall-cmd --add-service=dns --permanent
sudo firewall-cmd --reload

  5. 检查上游DNS服务器：
    确认您配置的DNS服务器本身是可达且正常工作的。可以使用ping命令测试它们的连通性，或使用nslookup/dig直接向它们查询一个已知域名。

  6. 查看系统日志：
    系统日志（如/var/log/syslog, /var/log/messages, journalctl -xe）可能包含有关DNS解析失败或网络服务问题的有用信息。

  7. 检查网络接口状态：
    确保网络接口已启动并获取到IP地址。

    ip a

多少？考虑与最佳实践

除了“如何”操作，了解一些关于DNS配置的“多少”和“最佳实践”同样重要，可以帮助您做出更明智的决策。

配置多少个DNS服务器合适？

通常建议配置至少两个DNS服务器：一个首选DNS服务器和一个备用DNS服务器。这是为了在主DNS服务器不可用时提供冗余，确保解析服务不中断。

  • 一个首选，一个备用： 这是最常见的配置，系统会优先使用第一个，如果失败则尝试第二个。
  • 避免过多： 配置过多的DNS服务器通常没有额外好处，因为系统通常只会按顺序尝试几个。反而可能因为尝试不可用的DNS而导致解析变慢。

静态DNS vs 动态DHCP分配

  • 动态DHCP： 大多数家庭网络和一些企业环境会通过DHCP服务器自动分配IP地址、网关和DNS服务器。这是最方便的方式，通常不需要手动配置。优点是自动管理，缺点是可能无法选择自定义DNS服务器。
  • 静态DNS： 当您需要使用特定的DNS服务器（如公共DNS、内部DNS），或在服务器等需要固定网络配置的系统上，手动配置静态DNS是常见的做法。优点是可控性高，缺点是需要手动维护。
  • 混合模式： 有些网络管理工具（如NetworkManager）允许您通过DHCP获取IP地址，但仍手动指定DNS服务器。这提供了灵活性。

性能与隐私考量

  • 性能： 选择距离您物理位置近、响应速度快的DNS服务器可以提升解析效率。一些大型公共DNS服务（如Google DNS、Cloudflare DNS）在全球部署了大量节点，通常能提供较快的解析速度。
  • 隐私： 传统的DNS查询是不加密的，您的ISP或其他中间人可以看到您的域名查询历史。如果隐私是一个重要考量，可以选择支持DNS-over-HTTPS (DoH) 或 DNS-over-TLS (DoT) 的公共DNS服务。在Linux上，这通常需要配置额外的客户端工具或使用systemd-resolved的DoH/DoT支持。

安全性

  • DNSSEC： DNS安全扩展（DNSSEC）可以为DNS查询提供数据源验证和完整性保护，防止DNS欺骗。虽然这主要由DNS服务器端提供支持，但您的Linux系统和使用的解析器（如systemd-resolved）也需要配置为验证DNSSEC。
  • 恶意域名拦截： 一些DNS服务（如OpenDNS FamilyShield、AdGuard DNS）提供恶意网站和广告的拦截功能，这可以在DNS层面提高安全性。

跨发行版差异

尽管本文详细介绍了多种方法，但请注意，Linux发行版（如Ubuntu、Debian、Fedora、CentOS、Arch Linux）在网络管理工具和默认配置上可能存在细微差异。例如：

  • 桌面环境： GNOME、KDE等桌面环境通常集成NetworkManager，提供图形界面。
  • 服务器环境： 许多服务器发行版可能默认不安装NetworkManager，而倾向于使用传统的/etc/network/interfaces（Debian/Ubuntu）或ifcfg-*文件（CentOS/RHEL）进行配置，或直接依赖systemd-networkd。
  • systemd-resolved的使用： 较新的发行版更倾向于使用systemd-resolved来管理DNS解析。

在进行任何更改之前，建议查阅您特定Linux发行版的官方文档，以了解其推荐的网络配置管理方式。

通过本文的详细阐述，希望您对Linux系统下DNS的修改、管理和故障排除有了全面的理解。掌握这些技能，将使您能更好地控制网络连接，解决解析问题，并根据需求优化您的Linux系统网络表现。

linux修改dns