遇到DNS問(wèn)題時(shí)首先要檢查/etc/resolv.conf文件，查看是否配置了正確的nameserver；其次可手動(dòng)添加如8.8.8.8等公共DNS進(jìn)行測(cè)試；接著使用nslookup和dig命令驗(yàn)證DNS解析是否正常，若未安裝這些工具可先安裝dnsutils或bind-utils包；再檢查systemd-resolved服務(wù)狀態(tài)及其配置文件/etc/systemd/resolved.conf，並根據(jù)需要設(shè)置DNS和FallbackDNS後重啟服務(wù)；最後排查網(wǎng)絡(luò)接口狀態(tài)與防火牆規(guī)則，確認(rèn)53端口未被阻止並嘗試暫時(shí)關(guān)閉防火牆以排除乾擾。

DNS 問(wèn)題在Linux 系統(tǒng)中很常見(jiàn)，尤其是在服務(wù)器或開(kāi)發(fā)環(huán)境中。如果你發(fā)現(xiàn)網(wǎng)頁(yè)打不開(kāi)、ping 域名不通，但I(xiàn)P 地址可以訪問(wèn)，那很可能就是DNS 出了問(wèn)題。下面是一些排查和解決方法。

檢查/etc/resolv.conf文件

這個(gè)文件決定了系統(tǒng)使用的DNS 服務(wù)器。你可以用cat /etc/resolv.conf來(lái)查看當(dāng)前配置。

• 如果裡面沒(méi)有nameserver行，或者只寫了127.0.0.53 （這是systemd-resolved 的本地地址），那你可能需要進(jìn)一步檢查網(wǎng)絡(luò)服務(wù)。
• 可以手動(dòng)添加一個(gè)公共DNS，比如Google 的8.8.8.8或Cloudflare 的1.1.1.1 ，看看是否能解決問(wèn)題：

 nameserver 8.8.8.8

注意：某些發(fā)行版使用NetworkManager 或systemd-resolved 動(dòng)態(tài)管理這個(gè)文件，直接修改可能會(huì)被覆蓋。

使用nslookup和dig測(cè)試DNS 解析

這兩個(gè)命令可以幫助你判斷是系統(tǒng)配置問(wèn)題還是網(wǎng)絡(luò)層面的問(wèn)題。

• nslookup示例：

 nslookup google.com

如果返回server can't find google.com或者超時(shí)，說(shuō)明DNS 沒(méi)正常工作。

• dig示例：

 dig google.com

看輸出中的ANSWER SECTION是否有IP 地址。如果沒(méi)有，可能是解析失敗。

小技巧：如果你沒(méi)裝dig或nslookup ，可以安裝dnsutils或bind-utils包。

檢查systemd-resolved 狀態(tài)（適用於使用systemd 的系統(tǒng)）

很多現(xiàn)代Linux 發(fā)行版默認(rèn)使用systemd-resolved來(lái)管理DNS。

• 查看狀態(tài)：

 systemctl status systemd-resolved

如果服務(wù)沒(méi)運(yùn)行，可以用以下命令啟動(dòng)：

 sudo systemctl start systemd-resolved
sudo systemctl enable systemd-resolved

• 檢查它的配置文件/etc/systemd/resolved.conf ，可以在這裡設(shè)置DNS 和FallbackDNS：

 DNS=8.8.8.8
FallbackDNS=1.1.1.1

改完後重啟服務(wù)：

 sudo systemctl restart systemd-resolved

檢查網(wǎng)絡(luò)連接和防火牆

有時(shí)候DNS 請(qǐng)求根本發(fā)不出去，可能是因?yàn)椋?/p>

• 網(wǎng)絡(luò)接口沒(méi)正確配置（比如DHCP 獲取不到DNS）
• 防火牆阻止了UDP 53 端口（DNS 默認(rèn)端口）

你可以嘗試以下操作：

• 用ip a看網(wǎng)卡狀態(tài)是否正常
• 用tcpdump -i eth0 port 53抓包看看有沒(méi)有DNS 請(qǐng)求發(fā)出
• 暫時(shí)關(guān)閉防火牆測(cè)試：

 sudo ufw disable
# 或sudo systemctl stop firewalld

基本上就這些排查手段了。 DNS 故障雖然看起來(lái)小，但影響大，關(guān)鍵是要一步步確認(rèn)是本地配置問(wèn)題、網(wǎng)絡(luò)問(wèn)題，還是上游DNS 服務(wù)的問(wèn)題。

以上是如何在Linux機(jī)器上解決DNS問(wèn)題？的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！