Linux设置DNS的命令详解，如何在Linux中快速设置DNS？详细命令解析！，如何在Linux中10秒内一键搞定DNS设置？

04-09 4924阅读
在Linux系统中，设置DNS可通过修改配置文件或使用命令行工具快速完成。**临时生效**的方法是通过nmcli或resolvectl命令， ，``bash，nmcli dev modify eth0 ipv4.dns "8.8.8.8 8.8.4.4" ，resolvectl dns eth0 8.8.8.8 ，` ，**永久生效**需编辑/etc/resolv.conf文件（需root权限），添加nameserver 8.8.8.8，但重启可能失效，推荐修改网络配置文件（如/etc/network/interfaces或/etc/sysconfig/network-scripts/ifcfg-eth0），加入DNS1=8.8.8.8，使用systemd-resolve --status或cat /etc/resolv.conf可验证配置，注意：部分发行版（如Ubuntu 18.04+）需通过Netplan或禁用systemd-resolved`服务避免冲突。

DNS的核心作用与配置价值

DNS（Domain Name System，域名系统）作为互联网基础设施的核心组件，其功能相当于全球分布式数据库，负责将人类可读的域名（如example.com）转换为机器可识别的IP地址（如93.184.216.34），在Linux服务器环境中，合理的DNS配置能够：

  • 提升域名解析效率,加快网络请求响应速度
  • 增强网络服务的可靠性,避免单点故障
  • 提供安全防护,抵御DNS劫持等网络攻击
  • 支持复杂的网络架构需求（如内网域名解析）

Linux设置DNS的命令详解，如何在Linux中快速设置DNS？详细命令解析！，如何在Linux中10秒内一键搞定DNS设置？ 第1张 图1：现代Linux系统的DNS解析流程（建议使用更高清的技术示意图）

全面掌握Linux DNS配置方法

临时DNS配置方案（非持久化）

适用场景：快速测试DNS服务器性能或临时解决解析问题

# 使用nano编辑器修改resolv.conf
sudo nano /etc/resolv.conf

推荐配置模板（多DNS服务器冗余）：

# 主用DNS服务器（Google Public DNS）
nameserver 8.8.8.8
# 备用DNS服务器（Cloudflare DNS）
nameserver 1.1.1.1
# 第三备用DNS（OpenDNS）
nameserver 208.67.222.222
options timeout:1 attempts:2 rotate

关键注意事项：

  1. 现代发行版（Ubuntu 20.04+/CentOS 8+）默认使用systemd-resolved或NetworkManager管理DNS
  2. 通过chattr +i /etc/resolv.conf可防止文件被覆盖（需谨慎使用）
  3. 建议同时配置IPv6 DNS服务器以支持双栈网络

永久DNS配置方案

NetworkManager动态配置

图形界面操作流程：

  1. 进入"网络连接"设置面板
  2. 选择活动连接 → IPv4/IPv6设置
  3. 禁用自动获取DNS（DHCP）
  4. 输入首选DNS和备用DNS地址
  5. 应用设置并重新激活网络连接

命令行高效配置：

# 查看当前网络连接名称
nmcli connection show --active
# 设置主备DNS（支持同时设置IPv4/IPv6）
nmcli connection modify "Wired-Connection" \
    ipv4.dns "8.8.8.8 8.8.4.4" \
    ipv6.dns "2001:4860:4860::8888 2001:4860:4860::8844" \
    ipv4.ignore-auto-dns yes \
    ipv6.ignore-auto-dns yes
# 应用配置
nmcli connection up "Wired-Connection"

传统网络服务配置

RHEL/CentOS系统：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens192

关键参数示例：

DEVICE=ens192
BOOTPROTO=none
ONBOOT=yes
DNS1=8.8.8.8
DNS2=1.1.1.1
DNS3=208.67.222.222
PEERDNS=no  # 禁止DHCP覆盖DNS

Debian/Ubuntu系统（Netplan）：

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: false
      addresses: [192.168.1.100/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 1.1.1.1, 208.67.222.222]
        search: [internal.example.com]  # DNS搜索域
      routes:
        - to: 0.0.0.0/0
          via: 192.168.1.1

应用配置：

sudo netplan --debug apply  # --debug参数可查看详细应用过程

systemd-resolved集成方案

现代Linux发行版推荐配置：

# 编辑主配置文件
sudo nano /etc/systemd/resolved.conf

优化配置示例：

[Resolve]
DNS=8.8.8.8 1.1.1.1 208.67.222.222
FallbackDNS=9.9.9.9 84.200.69.80
Domains=~internal.example.com
DNSSEC=allow-downgrade
Cache=yes
DNSStubListener=yes

重启服务：

sudo systemctl restart systemd-resolved
sudo ln -sf /run/systemd/resolve/resolv.conf /etc/resolv.conf

专业级DNS验证与排错

基础验证命令

# 使用不同工具交叉验证
dig +short example.com @8.8.8.8
nslookup -querytype=MX example.com
host -v example.com 1.1.1.1

高级诊断技巧

追踪完整DNS查询路径：

dig +trace example.com

测试DNS响应时间：

# 批量测试DNS延迟
for dns in 8.8.8.8 1.1.1.1 9.9.9.9; do
    echo -n "$dns : "; dig @$dns example.com | grep "Query time";
done

检查DNS缓存状态：

# 针对systemd-resolved
sudo journalctl -u systemd-resolved -n 50
# 传统nscd缓存
sudo nscd -g | grep -A10 "hosts cache"

宝塔面板的DNS高级管理

高效安装指南

推荐安装方式：

# 通用安装脚本（自动识别系统）
wget -O install.sh http://download.bt.cn/install/install_panel.sh && sudo bash install.sh

安全注意事项：

  1. 安装后立即修改默认端口和密码
  2. 建议启用双因素认证
  3. 定期检查面板更新

面板DNS管理功能

  1. 可视化解析记录管理：

    • A/AAAA记录批量操作
    • CNAME/MX记录优先级设置
    • TXT记录（SSL证书验证支持）

  2. 高级功能：

    • DNS解析监控告警
    • 解析记录批量导入/导出
    • 智能解析（根据来源IP返回不同记录）

Linux设置DNS的命令详解，如何在Linux中快速设置DNS？详细命令解析！，如何在Linux中10秒内一键搞定DNS设置？ 第2张 图2：宝塔面板7.9+版本的DNS管理模块

企业级DNS优化策略

性能优化方案

  1. 智能DNS分流：

    • 内网请求转发至本地DNS服务器
    • 外网请求使用公共DNS解析

  2. 本地缓存加速：

    # 安装dnsmasq缓存服务
sudo apt install dnsmasq
# 配置缓存大小（编辑/etc/dnsmasq.conf）
cache-size=1000  # 缓存1000条记录
min-cache-ttl=300  # 最小缓存时间300秒

安全加固措施

  1. DNS-over-TLS配置：

    # systemd-resolved配置示例
[Resolve]
DNS=1.1.1.1#cloudflare-dns.com 8.8.8.8#dns.google
DNSOverTLS=opportunistic

  2. 防火墙规则限制：

    # 仅允许特定DNS服务器出站
sudo iptables -A OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT
sudo iptables -A OUTPUT -p udp --dport 53 -j DROP

  3. 定期安全审计：

    # 检查异常DNS查询
sudo tcpdump -i eth0 -n port 53 | grep -vE "8.8.8.8|1.1.1.1"

本文系统性地介绍了Linux环境下从基础到企业级的DNS配置方案,涵盖：

  • 多种持久化配置方法（NetworkManager/netplan/systemd-resolved）
  • 专业诊断工具链使用技巧
  • 宝塔面板的图形化管理方案
  • 生产环境优化与安全最佳实践

建议管理员根据实际业务需求：

  1. 选择地理位置最近的DNS服务器
  2. 实施多级缓存策略
  3. 定期进行DNS性能基准测试
  4. 建立DNS监控告警机制

扩展阅读建议：

  • DNS隐私保护（DoH/DoT）实施指南
  • Bind9权威DNS服务器搭建
  • 智能DNS在CDN中的应用实践

（全文约2000字，包含30+个实用命令示例）


相关阅读：

1、CentOS系统上VPS安装Aria2极速下载宝典

2、Linux FTP服务器工具，搭建与管理全攻略，如何在Linux上轻松搭建与管理高效FTP服务器？，如何在Linux上轻松搭建与管理高效FTP服务器？

3、VPS服务器外网接入宝典，安全稳定连接一步达成！

4、超越Linode的稳定VPS探索，最佳服务器托管解决方案推荐

5、VPS建站神器，高效服务器轻松搭建！

    高速稳定云服务器25元起
    免责声明：我们致力于保护作者版权，注重分享，被刊用文章因无法核实真实出处，未能及时与作者取得联系，或有版权异议的，请联系管理员，我们会立即处理! 部分文章是来自自研大数据AI进行生成,内容摘自(百度百科,百度知道,头条百科,中国民法典,刑法,牛津词典,新华词典,汉语词典,国家院校,科普平台)等数据,内容仅供学习参考,不准确地方联系删除处理! 图片声明：本站部分配图来自人工智能系统AI生成,觅知网授权图片,PxHere摄影无版权图库和百度，360，搜狗等多加搜索引擎自动关键词搜索配图，如有侵权的图片，请第一时间联系我们，邮箱：ciyunidc@ciyunshuju.com。本站只作为美观性配图使用,无任何非法侵犯第三方意图,一切解释权归图片著作权方,本站不承担任何责任。如有恶意碰瓷者,必当奉陪到底严惩不贷!

    相关阅读

    目录[+]