首页 ›DNS›内容详情

Red Hat 怎么设置 DNS？

HCRM技术_小炮 DNS 2026-03-15 30 2

Red Hat 系统 DNS 配置全攻略：从基础到实战详解

引言：DNS——互联网的“电话簿”

想象一下，当您告诉朋友要去“埃菲尔铁塔”而不是“法国巴黎战神广场的金属塔”时，您正在使用类似DNS的简化系统，在互联网世界中，DNS（域名系统）正是这样一个将人类友好的域名（如google.com）转换为机器可读的IP地址（如142.250.185.78）的服务，对于Red Hat Enterprise Linux（RHEL）或CentOS用户来说，正确配置DNS是确保系统正常联网的基础环节。

第一部分：理解Red Hat系统中的网络架构

现代Red Hat的网络管理演变

Red Hat从RHEL 7开始引入了NetworkManager服务，这是一个动态的网络控制和管理系统，与传统的手动编辑配置文件不同，NetworkManager提供了更灵活的网络管理方式，特别是在有多个网络接口或经常切换网络环境（如笔记本在家庭、办公室、咖啡馆之间移动）的情况下。

关键决策点：

- 对于服务器，许多人仍倾向于使用传统的network服务

- 对于桌面或经常变动的环境，NetworkManager更有优势

- Red Hat 8及以上版本中，network服务已被完全弃用，NetworkManager成为唯一选择

配置文件体系结构

在Red Hat系统中，DNS配置信息可能存在于多个位置：

1、/etc/resolv.conf - DNS解析器的直接配置文件

2、/etc/sysconfig/network-scripts/ifcfg - 网络接口配置文件（传统方式）

3、/etc/NetworkManager/NetworkManager.conf - NetworkManager主配置文件

4、/etc/hosts - 本地主机名解析文件

第二部分：通过NetworkManager配置DNS（推荐方法）

方法一：使用nmtui文本用户界面

对于习惯命令行但又想要直观界面的用户，nmtui是一个完美的工具：

启动网络管理文本界面
sudo nmtui

操作步骤：

1、选择“编辑连接”

2、选择要配置的网络接口（如ens192、eth0等）

3、使用Tab键切换到“IPv4配置”或“IPv6配置”

4、将“自动”改为“手动”

5、在DNS服务器字段输入您的DNS服务器，多个服务器用逗号分隔

6、按Tab选择“确定”，保存并退出

这种方法的优点是直观且不易出错，特别适合刚开始接触Red Hat系统的用户。

方法二：使用nmcli命令行工具

nmcli是NetworkManager的命令行客户端，功能强大且适合脚本化操作：

查看当前连接
sudo nmcli connection show
查看活动连接详细信息（包括当前DNS）
sudo nmcli device show eth0 | grep DNS
设置静态DNS服务器（替换YourConnectionName为实际连接名）
sudo nmcli connection modify YourConnectionName ipv4.dns "8.8.8.8 8.8.4.4"
sudo nmcli connection modify YourConnectionName ipv6.dns "2001:4860:4860::8888 2001:4860:4860::8844"
添加额外的DNS服务器（不影响已有设置）
sudo nmcli connection modify YourConnectionName +ipv4.dns "1.1.1.1"
设置DNS搜索域
sudo nmcli connection modify YourConnectionName ipv4.dns-search "example.com,internal.example.com"
应用更改并重新激活连接
sudo nmcli connection up YourConnectionName

实用技巧： 如果您不确定连接名称，可以使用nmcli connection show --active查看当前活动连接。

方法三：修改NetworkManager配置文件

对于高级用户或需要批量部署的情况，直接编辑配置文件可能更高效：

编辑NetworkManager的DNS配置
sudo vi /etc/NetworkManager/conf.d/dns.conf

添加以下内容：

[main]
dns=dnsmasq
或者使用systemd-resolved
dns=systemd-resolved
设置全局DNS服务器（优先级低于连接特定设置）
[global-dns-domain-*]
servers=8.8.8.8,1.1.1.1

保存后重启NetworkManager服务：

sudo systemctl restart NetworkManager

第三部分：传统network服务配置方法（RHEL7及更早版本）

编辑网络接口配置文件

编辑具体网卡的配置文件
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

查找或添加以下行：

DNS1=8.8.8.8
DNS2=1.1.1.1
DOMAIN="example.com internal.example.com"
PEERDNS=no  # 设为no防止DHCP覆盖DNS设置

编辑全局网络配置

sudo vi /etc/sysconfig/network

添加：

NETWORKING=yes
HOSTNAME=yourhostname.example.com
GATEWAY=192.168.1.1
DNS=8.8.8.8

重启网络服务

RHEL7及更早版本
sudo systemctl restart network
或使用传统命令
sudo service network restart

第四部分：直接编辑/etc/resolv.conf（临时方案）

注意：这种方法不推荐用于永久配置，因为NetworkManager或DHCP客户端可能会覆盖这些更改。

sudo vi /etc/resolv.conf
这是一个注释行
search example.com internal.example.com
nameserver 8.8.8.8
nameserver 1.1.1.1
nameserver 192.168.1.1
options timeout:2 attempts:3 rotate

重要参数说明：

search：指定域名搜索列表

nameserver：指定DNS服务器（最多三个，按顺序查询）

options：

timeout:n：查询超时时间（秒）

attempts:n：尝试次数

rotate：轮询使用所有DNS服务器

保护resolv.conf不被修改

如果您确实需要直接管理resolv.conf，可以将其设为不可变：

移除文件的写权限
sudo chattr +i /etc/resolv.conf
恢复可写状态
sudo chattr -i /etc/resolv.conf

或者告诉NetworkManager不要管理resolv.conf：

sudo vi /etc/NetworkManager/NetworkManager.conf

在[main]部分添加：

dns=none

第五部分：配置系统使用本地DNS解析器

使用systemd-resolved（RHEL8+）

启用并启动systemd-resolved服务
sudo systemctl enable --now systemd-resolved
将resolv.conf链接到systemd-resolved的存根解析器
sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf
配置全局DNS
sudo resolvectl dns eth0 8.8.8.8 1.1.1.1
查看DNS配置
resolvectl status

配置dnsmasq作为本地缓存DNS服务器

安装dnsmasq
sudo yum install dnsmasq -y
编辑dnsmasq配置
sudo vi /etc/dnsmasq.conf

添加或取消注释以下行：

listen-address=127.0.0.1
cache-size=1000
server=8.8.8.8
server=1.1.1.1

配置NetworkManager使用dnsmasq：

sudo vi /etc/NetworkManager/NetworkManager.conf

在[main]部分添加：

dns=dnsmasq

重启服务：

sudo systemctl restart dnsmasq
sudo systemctl restart NetworkManager

第六部分：高级DNS配置与优化

配置DNS查询策略

在/etc/resolv.conf中，可以使用options指令优化DNS查询：

options single-request-reopen timeout:2 attempts:3 rotate ndots:2

single-request-reopen：解决IPv6和IPv4并行查询问题

ndots:n：指定域名中必须有点的数量才直接查询，否则先尝试添加搜索域

配置多网卡DNS策略

对于有多个网络接口的系统，可以针对不同接口设置不同的DNS：

为不同连接设置不同的DNS
sudo nmcli connection modify eth0 ipv4.dns "192.168.1.1"
sudo nmcli connection modify eth1 ipv4.dns "8.8.8.8"

设置条件转发

在复杂网络环境中，您可能需要为特定域使用特定的DNS服务器：

编辑dnsmasq配置
sudo vi /etc/dnsmasq.conf

添加：

对internal.example.com域使用特定DNS
server=/internal.example.com/192.168.100.10
对所有其他查询使用公共DNS
server=8.8.8.8

第七部分：故障排除与调试

常用诊断命令

1. 检查当前DNS配置
cat /etc/resolv.conf
nmcli device show eth0 | grep DNS
2. 测试DNS解析
nslookup google.com
dig google.com +short
host google.com
3. 跟踪DNS查询路径
dig google.com +trace
4. 检查DNS响应时间
time dig google.com
5. 查看systemd-resolved统计
resolvectl statistics
6. 清除本地DNS缓存（如果使用nscd）
sudo systemctl restart nscd
7. 检查NetworkManager日志
journalctl -u NetworkManager -f
8. 测试特定DNS服务器
dig @8.8.8.8 google.com

常见问题与解决方案

问题1：DNS设置被DHCP覆盖

方案A：在NetworkManager连接中禁用DHCP DNS
sudo nmcli connection modify YourConnectionName ipv4.ignore-auto-dns yes
方案B：在ifcfg文件中设置
PEERDNS=no

问题2：DNS查询缓慢

1. 检查DNS服务器响应时间
dig @your.dns.server google.com | grep "Query time"
2. 考虑使用更快的公共DNS，如：
Cloudflare: 1.1.1.1, 1.0.0.1
Google: 8.8.8.8, 8.8.4.4
OpenDNS: 208.67.222.222, 208.67.220.220
3. 启用本地DNS缓存

问题3：IPv6 DNS问题

如果IPv6 DNS有问题，可以暂时禁用它
sudo nmcli connection modify YourConnectionName ipv6.ignore-auto-dns yes
sudo nmcli connection modify YourConnectionName ipv6.method disabled

问题4：DNS解析顺序混乱

查看完整的名称解析顺序
grep hosts /etc/nsswitch.conf
典型输出：hosts: files dns myhostname
表示先查/etc/hosts，然后DNS，最后系统主机名

第八部分：安全最佳实践

1、使用可信的DNS服务器：避免使用未知或不安全的DNS服务器

2、启用DNSSEC验证：

   sudo nmcli connection modify YourConnectionName ipv4.dnssec yes
   sudo nmcli connection modify YourConnectionName ipv6.dnssec yes

3、配置DNS over TLS（DoT）（NetworkManager 1.26+）：

   sudo nmcli connection modify YourConnectionName ipv4.dns-tls yes
   sudo nmcli connection modify YourConnectionName ipv4.dns "1.1.1.1@853#cloudflare-dns.com"

4、定期更新DNS设置：随着网络环境变化更新DNS配置

5、监控DNS查询：使用工具如dnstop监控异常的DNS活动

构建可靠的Red Hat DNS配置

在Red Hat系统中配置DNS不再是一个简单的编辑文件过程，而是一个涉及多个组件和服务的系统工程，无论您选择传统的network服务还是现代的NetworkManager，关键是要理解每层配置的作用和优先级。

记住这个优先级链：连接特定设置 > NetworkManager全局设置 > 传统network配置 > /etc/resolv.conf手动设置。

在云原生和容器化日益普及的今天，DNS配置的重要性更加凸显，一个稳定、快速、安全的DNS系统是任何Red Hat环境健康运行的基石，希望本文提供的详细步骤和实用技巧能帮助您构建出既符合需求又高效可靠的DNS配置方案。

建议在生产环境中进行任何DNS更改前，先在测试环境中验证，并确保有回滚计划，毕竟，在网络世界中，一个错误的DNS设置可能导致整个系统“失联”——这绝对不是您想要的结果。

文章摘自：https://idc.huochengrm.cn/dns/24137.html

相关文章

评论

精彩评论
  • 计沛珊
     回复
    2026-03-17 22:17:40

    在Red Hat系统中，设置DNS可通过编辑`/etc/resolv.conf`文件来实现，确保正确配置域名服务器地址即可。

  • 焦锐达
     回复
    2026-05-25 06:06:38

    在Red Hat系统中，设置DNS可通过编辑`/etc/resolv.conf`文件来实现。

最近发表