DNS 配置
DNS（域名系统）负责将域名解析为 IP 地址。本文介绍在 CentOS / AlmaLinux / Rocky Linux 上配置 DNS 解析的方法，以及常用的 DNS 排查工具。
/etc/resolv.conf
Section titled “/etc/resolv.conf”/etc/resolv.conf 是 Linux 系统的 DNS 解析配置文件，系统中的 DNS 查询最终都依赖它。
cat /etc/resolv.conf典型内容如下：
# Generated by NetworkManagernameserver 8.8.8.8nameserver 8.8.4.4search example.comnameserver— 指定 DNS 服务器地址，最多可以写 3 个search— DNS 搜索域，查询不带域名后缀的主机名时会自动补全
通过 NetworkManager 配置 DNS
Section titled “通过 NetworkManager 配置 DNS”设置 DNS 服务器
Section titled “设置 DNS 服务器”sudo nmcli connection modify ens33 ipv4.dns "223.5.5.5 119.29.29.29"sudo nmcli connection up ens33追加 DNS 服务器
Section titled “追加 DNS 服务器”使用 + 前缀可以在现有 DNS 列表上追加：
sudo nmcli connection modify ens33 +ipv4.dns "8.8.8.8"sudo nmcli connection up ens33移除某个 DNS 服务器
Section titled “移除某个 DNS 服务器”sudo nmcli connection modify ens33 -ipv4.dns "8.8.8.8"sudo nmcli connection up ens33配置 DNS 搜索域
Section titled “配置 DNS 搜索域”设置搜索域后，查询短主机名时会自动追加域后缀。例如设置搜索域为 example.com 后，ping web01 会自动尝试 web01.example.com。
sudo nmcli connection modify ens33 ipv4.dns-search "example.com internal.local"sudo nmcli connection up ens33忽略 DHCP 下发的 DNS
Section titled “忽略 DHCP 下发的 DNS”DHCP 模式下，服务器会自动下发 DNS 地址。如果你希望只使用手动配置的 DNS：
sudo nmcli connection modify ens33 ipv4.ignore-auto-dns yessudo nmcli connection up ens33恢复使用 DHCP 的 DNS：
sudo nmcli connection modify ens33 ipv4.ignore-auto-dns nosudo nmcli connection up ens33查看当前生效的 DNS 配置
Section titled “查看当前生效的 DNS 配置”nmcli connection show ens33 | grep -i dnscat /etc/resolv.conf/etc/hosts 文件
Section titled “/etc/hosts 文件”/etc/hosts 是本地的静态域名解析文件，优先级高于 DNS 查询。适合用于：
- 本地开发环境的域名映射
- 在 DNS 不可用时提供基本的名称解析
- 屏蔽特定域名
cat /etc/hosts默认内容：
127.0.0.1 localhost localhost.localdomain::1 localhost localhost.localdomain添加自定义域名映射
Section titled “添加自定义域名映射”echo '192.168.1.50 dbserver.example.com dbserver' | sudo tee -a /etc/hosts格式为：IP地址 完整域名 短别名
sudo tee -a /etc/hosts > /dev/null <<'EOF'192.168.1.51 web01.example.com web01192.168.1.52 web02.example.com web02192.168.1.53 cache.example.com cacheEOF系统的名称解析顺序由 /etc/nsswitch.conf 控制：
grep ^hosts /etc/nsswitch.conf输出通常为：
hosts: files dns myhostname这意味着系统会依次检查：/etc/hosts 文件 → DNS 服务器 → 本机主机名。
DNS 查询工具
Section titled “DNS 查询工具”使用 dig
Section titled “使用 dig”dig 是最强大的 DNS 查询工具，来自 bind-utils 包。
sudo dnf install bind-utilsdig example.comdig +short example.comdig example.com MXdig example.com NSdig @8.8.8.8 example.comdig +trace example.comdig -x 8.8.8.8使用 nslookup
Section titled “使用 nslookup”nslookup 也包含在 bind-utils 中，用法更简单：
nslookup example.comnslookup example.com 8.8.8.8nslookup -type=MX example.com使用 host
Section titled “使用 host”host 命令提供简洁的查询结果：
host example.comhost -t MX example.comDNS 排错步骤
Section titled “DNS 排错步骤”当遇到 DNS 解析问题时，按以下步骤排查：
第一步：确认 DNS 配置
Section titled “第一步：确认 DNS 配置”cat /etc/resolv.conf第二步：测试 DNS 服务器连通性
Section titled “第二步：测试 DNS 服务器连通性”ping -c 3 8.8.8.8第三步：测试 DNS 解析
Section titled “第三步：测试 DNS 解析”dig @8.8.8.8 example.com +short第四步：对比不同 DNS 服务器的结果
Section titled “第四步：对比不同 DNS 服务器的结果”dig @223.5.5.5 example.com +shortdig @8.8.8.8 example.com +shortdig @119.29.29.29 example.com +short第五步：检查本地缓存（如有 systemd-resolved）
Section titled “第五步：检查本地缓存（如有 systemd-resolved）”EL 系默认由 NetworkManager 管理 DNS，通常不安装也不启用 systemd-resolved；只有你显式装过它才需要看这一节（直接 systemctl status systemd-resolved 很可能得到 Unit not found）：
systemctl status systemd-resolvedsudo resolvectl flush-caches常用公共 DNS 服务器
Section titled “常用公共 DNS 服务器”| 提供商 | 首选 DNS | 备用 DNS |
|---|---|---|
| 阿里云 (AliDNS) | 223.5.5.5 | 223.6.6.6 |
| 腾讯 (DNSPod) | 119.29.29.29 | 119.28.28.28 |
| 8.8.8.8 | 8.8.4.4 | |
| Cloudflare | 1.1.1.1 | 1.0.0.1 |
配置示例：
sudo nmcli connection modify ens33 ipv4.dns "223.5.5.5 223.6.6.6"sudo nmcli connection up ens33