如何在Linux機器上解決DNS問題？

遇到DNS問題時首先要檢查/etc/resolv.conf文件，查看是否配置了正確的nameserver；其次可手動添加如8.8.8.8等公共DNS進行測試；接著使用nslookup和dig命令驗證DNS解析是否正常，若未安裝這些工具可先安裝dnsutils或bind-utils包；再檢查systemd-resolved服務狀態及其配置文件/etc/systemd/resolved.conf，並根據需要設置DNS和FallbackDNS後重啟服務；最後排查網絡接口狀態與防火牆規則，確認53端口未被阻止並嘗試暫時關閉防火牆以排除乾擾。

DNS 問題在Linux 系統中很常見，尤其是在服務器或開發環境中。如果你發現網頁打不開、ping 域名不通，但IP 地址可以訪問，那很可能就是DNS 出了問題。下面是一些排查和解決方法。

檢查/etc/resolv.conf文件

這個文件決定了系統使用的DNS 服務器。你可以用cat /etc/resolv.conf來查看當前配置。

• 如果裡面沒有nameserver行，或者只寫了127.0.0.53 （這是systemd-resolved 的本地地址），那你可能需要進一步檢查網絡服務。
• 可以手動添加一個公共DNS，比如Google 的8.8.8.8或Cloudflare 的1.1.1.1 ，看看是否能解決問題：

 nameserver 8.8.8.8

注意：某些發行版使用NetworkManager 或systemd-resolved 動態管理這個文件，直接修改可能會被覆蓋。

使用nslookup和dig測試DNS 解析

這兩個命令可以幫助你判斷是系統配置問題還是網絡層面的問題。

• nslookup示例：

 nslookup google.com

如果返回server can't find google.com或者超時，說明DNS 沒正常工作。

• dig示例：

 dig google.com

看輸出中的ANSWER SECTION是否有IP 地址。如果沒有，可能是解析失敗。

小技巧：如果你沒裝dig或nslookup ，可以安裝dnsutils或bind-utils包。

檢查systemd-resolved 狀態（適用於使用systemd 的系統）

很多現代Linux 發行版默認使用systemd-resolved來管理DNS。

• 查看狀態：

 systemctl status systemd-resolved

如果服務沒運行，可以用以下命令啟動：

 sudo systemctl start systemd-resolved
sudo systemctl enable systemd-resolved

• 檢查它的配置文件/etc/systemd/resolved.conf ，可以在這裡設置DNS 和FallbackDNS：

 DNS=8.8.8.8
FallbackDNS=1.1.1.1

改完後重啟服務：

 sudo systemctl restart systemd-resolved

檢查網絡連接和防火牆

有時候DNS 請求根本發不出去，可能是因為：

• 網絡接口沒正確配置（比如DHCP 獲取不到DNS）
• 防火牆阻止了UDP 53 端口（DNS 默認端口）

你可以嘗試以下操作：

• 用ip a看網卡狀態是否正常
• 用tcpdump -i eth0 port 53抓包看看有沒有DNS 請求發出
• 暫時關閉防火牆測試：

 sudo ufw disable
# 或sudo systemctl stop firewalld

基本上就這些排查手段了。 DNS 故障雖然看起來小，但影響大，關鍵是要一步步確認是本地配置問題、網絡問題，還是上游DNS 服務的問題。

以上是如何在Linux機器上解決DNS問題？的詳細內容。更多資訊請關注PHP中文網其他相關文章！