如何禁用Linux系统的DNS查询？

在网络管理中，有时需要临时或永久禁止Linux系统向远程DNS服务器发送查询请求，这种需求可能源于安全策略、内网环境限制或性能优化，以下是几种常见方法，可根据实际情况选择。

方法一：修改/etc/hosts文件强制静态解析

通过手动配置域名与IP的映射关系，系统将优先使用本地记录，跳过DNS查询。

1、打开终端，输入命令：

   sudo nano /etc/hosts

2、在文件末尾添加格式如下的记录：

   192.168.1.10   example.com

3、保存后执行：

   sudo systemctl restart systemd-hostnamed

此方法适合固定且少量的域名解析需求，但需手动维护更新。

方法二：调整nsswitch.conf配置

修改名称服务切换配置，可禁止系统向DNS发起请求。

1、编辑配置文件：

   sudo nano /etc/nsswitch.conf

2、找到hosts行，删除dns关键词：

   hosts: files mdns4_minimal [NOTFOUND=return] myhostname

3、保存后立即生效。

此操作将完全禁用DNS解析，仅依赖本地文件和其他已启用的服务。

方法三：使用防火墙拦截DNS请求

通过iptables或ufw阻断对外DNS查询端口（默认UDP 53）。

sudo iptables -A OUTPUT -p udp --dport 53 -j DROP
sudo iptables -A OUTPUT -p tcp --dport 53 -j DROP

若要持久化规则：

sudo apt-get install iptables-persistent
sudo netfilter-persistent save

此方法适合需要动态控制的场景，但可能影响依赖DNS的其他服务。

注意事项

- 修改系统配置前建议备份原始文件

- 静态解析需定期检查IP是否变更

- 企业级环境建议结合内部DNS服务器使用

- 彻底禁用DNS可能导致部分应用无法正常运行

个人观点

对于普通用户，优先推荐修改/etc/hosts文件，平衡了易用性与安全性，若需彻底隔离DNS请求，防火墙方案更具灵活性，无论选择哪种方式，务必在实施前通过虚拟机或测试环境验证，避免影响生产系统的稳定性。

引用说明

nsswitch.conf配置参考：Linux Programmer's Manual

- iptables规则语法：Netfilter官方文档

- hosts文件作用：RFC 952标准

文章摘自：https://idc.huochengrm.cn/dns/5721.html