遇到DNS問題時首先要檢查/etc/resolv.conf文件，查看是否配置了正確的nameserver；其次可手動添加如8.8.8.8等公共DNS進行測試；接著使用nslookup和dig命令驗證DNS解析是否正常，若未安裝這些工具可先安裝dnsutils或bind-utils包；再檢查systemd-resolved服務狀態(tài)及其配置文件/etc/systemd/resolved.conf，并根據需要設置DNS和FallbackDNS后重啟服務；最后排查網絡接口狀態(tài)與防火墻規(guī)則，確認53端口未被阻止并嘗試暫時關閉防火墻以排除干擾。

DNS 問題在 Linux 系統(tǒng)中很常見，尤其是在服務器或開發(fā)環(huán)境中。如果你發(fā)現網頁打不開、ping 域名不通，但 IP 地址可以訪問，那很可能就是 DNS 出了問題。下面是一些排查和解決方法。

檢查 /etc/resolv.conf 文件

這個文件決定了系統(tǒng)使用的 DNS 服務器。你可以用 cat /etc/resolv.conf 來查看當前配置。

• 如果里面沒有 nameserver 行，或者只寫了 127.0.0.53（這是 systemd-resolved 的本地地址），那你可能需要進一步檢查網絡服務。
• 可以手動添加一個公共 DNS，比如 Google 的 8.8.8.8 或 Cloudflare 的 1.1.1.1，看看是否能解決問題：

nameserver 8.8.8.8

注意：某些發(fā)行版使用 NetworkManager 或 systemd-resolved 動態(tài)管理這個文件，直接修改可能會被覆蓋。

使用 nslookup 和 dig 測試 DNS 解析

這兩個命令可以幫助你判斷是系統(tǒng)配置問題還是網絡層面的問題。

• nslookup 示例：

nslookup google.com

如果返回 server can't find google.com 或者超時，說明 DNS 沒正常工作。

• dig 示例：

dig google.com

看輸出中的 ANSWER SECTION 是否有 IP 地址。如果沒有，可能是解析失敗。

小技巧：如果你沒裝 dig 或 nslookup，可以安裝 dnsutils 或 bind-utils 包。

檢查 systemd-resolved 狀態(tài)（適用于使用 systemd 的系統(tǒng)）

很多現代 Linux 發(fā)行版默認使用 systemd-resolved 來管理 DNS。

• 查看狀態(tài)：

systemctl status systemd-resolved

如果服務沒運行，可以用以下命令啟動：

sudo systemctl start systemd-resolved
sudo systemctl enable systemd-resolved

• 檢查它的配置文件 /etc/systemd/resolved.conf，可以在這里設置 DNS 和 FallbackDNS：

DNS=8.8.8.8
FallbackDNS=1.1.1.1

改完后重啟服務：

sudo systemctl restart systemd-resolved

檢查網絡連接和防火墻

有時候 DNS 請求根本發(fā)不出去，可能是因為：

• 網絡接口沒正確配置（比如 DHCP 獲取不到 DNS）
• 防火墻阻止了 UDP 53 端口（DNS 默認端口）

你可以嘗試以下操作：

• 用 ip a 看網卡狀態(tài)是否正常
• 用 tcpdump -i eth0 port 53 抓包看看有沒有 DNS 請求發(fā)出
• 暫時關閉防火墻測試：

sudo ufw disable
# 或
sudo systemctl stop firewalld

基本上就這些排查手段了。DNS 故障雖然看起來小，但影響大，關鍵是要一步步確認是本地配置問題、網絡問題，還是上游 DNS 服務的問題。

以上是如何在Linux機器上解決DNS問題？的詳細內容。更多信息請關注PHP中文網其他相關文章！