遇到DNS問題時首先要檢查/etc/resolv.conf文件，查看是否配置了正確的nameserver；其次可手動添加如8.8.8.8等公共DNS進行測試；接著使用nslookup和dig命令驗證DNS解析是否正常，若未安裝這些工具可先安裝dnsutils或bind-utils包；再檢查systemd-resolved服務(wù)狀態(tài)及其配置文件/etc/systemd/resolved.conf，并根據(jù)需要設(shè)置DNS和FallbackDNS后重啟服務(wù)；最后排查網(wǎng)絡(luò)接口狀態(tài)與防火墻規(guī)則，確認(rèn)53端口未被阻止并嘗試暫時關(guān)閉防火墻以排除干擾。

DNS 問題在 Linux 系統(tǒng)中很常見，尤其是在服務(wù)器或開發(fā)環(huán)境中。如果你發(fā)現(xiàn)網(wǎng)頁打不開、ping 域名不通，但 IP 地址可以訪問，那很可能就是 DNS 出了問題。下面是一些排查和解決方法。

檢查 /etc/resolv.conf 文件

這個文件決定了系統(tǒng)使用的 DNS 服務(wù)器。你可以用 cat /etc/resolv.conf 來查看當(dāng)前配置。

• 如果里面沒有 nameserver 行，或者只寫了 127.0.0.53（這是 systemd-resolved 的本地地址），那你可能需要進一步檢查網(wǎng)絡(luò)服務(wù)。
• 可以手動添加一個公共 DNS，比如 Google 的 8.8.8.8 或 Cloudflare 的 1.1.1.1，看看是否能解決問題：

nameserver 8.8.8.8

注意：某些發(fā)行版使用 NetworkManager 或 systemd-resolved 動態(tài)管理這個文件，直接修改可能會被覆蓋。

使用 nslookup 和 dig 測試 DNS 解析

這兩個命令可以幫助你判斷是系統(tǒng)配置問題還是網(wǎng)絡(luò)層面的問題。

• nslookup 示例：

nslookup google.com

如果返回 server can't find google.com 或者超時，說明 DNS 沒正常工作。

• dig 示例：

dig google.com

看輸出中的 ANSWER SECTION 是否有 IP 地址。如果沒有，可能是解析失敗。

小技巧：如果你沒裝 dig 或 nslookup，可以安裝 dnsutils 或 bind-utils 包。

檢查 systemd-resolved 狀態(tài)（適用于使用 systemd 的系統(tǒng)）

很多現(xiàn)代 Linux 發(fā)行版默認(rèn)使用 systemd-resolved 來管理 DNS。

• 查看狀態(tài)：

systemctl status systemd-resolved

如果服務(wù)沒運行，可以用以下命令啟動：

sudo systemctl start systemd-resolved
sudo systemctl enable systemd-resolved

• 檢查它的配置文件 /etc/systemd/resolved.conf，可以在這里設(shè)置 DNS 和 FallbackDNS：

DNS=8.8.8.8
FallbackDNS=1.1.1.1

改完后重啟服務(wù)：

sudo systemctl restart systemd-resolved

檢查網(wǎng)絡(luò)連接和防火墻

有時候 DNS 請求根本發(fā)不出去，可能是因為：

• 網(wǎng)絡(luò)接口沒正確配置（比如 DHCP 獲取不到 DNS）
• 防火墻阻止了 UDP 53 端口（DNS 默認(rèn)端口）

你可以嘗試以下操作：

• 用 ip a 看網(wǎng)卡狀態(tài)是否正常
• 用 tcpdump -i eth0 port 53 抓包看看有沒有 DNS 請求發(fā)出
• 暫時關(guān)閉防火墻測試：

sudo ufw disable
# 或
sudo systemctl stop firewalld

基本上就這些排查手段了。DNS 故障雖然看起來小，但影響大，關(guān)鍵是要一步步確認(rèn)是本地配置問題、網(wǎng)絡(luò)問題，還是上游 DNS 服務(wù)的問題。

以上是如何在Linux機器上解決DNS問題？的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！