遇到DNS問題時首先要檢查/etc/resolv.conf文件，查看是否配置了正確的nameserver；其次可手動添加如8.8.8.8等公共DNS進(jìn)行測試；接著使用nslookup和dig命令驗證DNS解析是否正常，若未安裝這些工具可先安裝dnsutils或bind-utils包；再檢查systemd-resolved服務(wù)狀態(tài)及其配置文件/etc/systemd/resolved.conf，並根據(jù)需要設(shè)置DNS和FallbackDNS後重啟服務(wù)；最後排查網(wǎng)絡(luò)接口狀態(tài)與防火牆規(guī)則，確認(rèn)53端口未被阻止並嘗試暫時關(guān)閉防火牆以排除乾擾。

DNS 問題在Linux 系統(tǒng)中很常見，尤其是在服務(wù)器或開發(fā)環(huán)境中。如果你發(fā)現(xiàn)網(wǎng)頁打不開、ping 域名不通，但I(xiàn)P 地址可以訪問，那很可能就是DNS 出了問題。下面是一些排查和解決方法。

檢查/etc/resolv.conf文件

這個文件決定了系統(tǒng)使用的DNS 服務(wù)器。你可以用cat /etc/resolv.conf來查看當(dāng)前配置。

• 如果裡面沒有nameserver行，或者只寫了127.0.0.53 （這是systemd-resolved 的本地地址），那你可能需要進(jìn)一步檢查網(wǎng)絡(luò)服務(wù)。
• 可以手動添加一個公共DNS，比如Google 的8.8.8.8或Cloudflare 的1.1.1.1 ，看看是否能解決問題：

 nameserver 8.8.8.8

注意：某些發(fā)行版使用NetworkManager 或systemd-resolved 動態(tài)管理這個文件，直接修改可能會被覆蓋。

使用nslookup和dig測試DNS 解析

這兩個命令可以幫助你判斷是系統(tǒng)配置問題還是網(wǎng)絡(luò)層面的問題。

• nslookup示例：

 nslookup google.com

如果返回server can't find google.com或者超時，說明DNS 沒正常工作。

• dig示例：

 dig google.com

看輸出中的ANSWER SECTION是否有IP 地址。如果沒有，可能是解析失敗。

小技巧：如果你沒裝dig或nslookup ，可以安裝dnsutils或bind-utils包。

檢查systemd-resolved 狀態(tài)（適用於使用systemd 的系統(tǒng)）

很多現(xiàn)代Linux 發(fā)行版默認(rèn)使用systemd-resolved來管理DNS。

• 查看狀態(tài)：

 systemctl status systemd-resolved

如果服務(wù)沒運行，可以用以下命令啟動：

 sudo systemctl start systemd-resolved
sudo systemctl enable systemd-resolved

• 檢查它的配置文件/etc/systemd/resolved.conf ，可以在這裡設(shè)置DNS 和FallbackDNS：

 DNS=8.8.8.8
FallbackDNS=1.1.1.1

改完後重啟服務(wù)：

 sudo systemctl restart systemd-resolved

檢查網(wǎng)絡(luò)連接和防火牆

有時候DNS 請求根本發(fā)不出去，可能是因為：

• 網(wǎng)絡(luò)接口沒正確配置（比如DHCP 獲取不到DNS）
• 防火牆阻止了UDP 53 端口（DNS 默認(rèn)端口）

你可以嘗試以下操作：

• 用ip a看網(wǎng)卡狀態(tài)是否正常
• 用tcpdump -i eth0 port 53抓包看看有沒有DNS 請求發(fā)出
• 暫時關(guān)閉防火牆測試：

 sudo ufw disable
# 或sudo systemctl stop firewalld

基本上就這些排查手段了。 DNS 故障雖然看起來小，但影響大，關(guān)鍵是要一步步確認(rèn)是本地配置問題、網(wǎng)絡(luò)問題，還是上游DNS 服務(wù)的問題。

以上是如何在Linux機器上解決DNS問題？的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！