23.2. NetworkManager で systemd-resolved を使用して、特定のドメインの DNS 要求を選択した DNS サーバーに送信する

手順

1. systemd-resolved パッケージをインストールします。

   # dnf install systemd-resolved

2. systemd-resolved サービスを有効にして起動します。

   # systemctl --now enable systemd-resolved

3. /etc/NetworkManager/NetworkManager.conf ファイルを編集し、[main] セクションに以下のエントリーを設定します。

   dns=systemd-resolved

4. NetworkManager サービスを再読み込みします。

   # systemctl reload NetworkManager

検証

1. systemd-resolved が使用する DNS サーバーと、サービスが別の DNS サーバーを使用するドメインを表示します。

   # resolvectl
   ...
   Link 2 (enp1s0)
       Current Scopes: DNS
            Protocols: +DefaultRoute ...
   Current DNS Server: 192.0.2.1
          DNS Servers: 192.0.2.1
   
   Link 3 (tun0)
       Current Scopes: DNS
            Protocols: -DefaultRoute ...
   Current DNS Server: 198.51.100.7
          DNS Servers: 198.51.100.7 203.0.113.19
           DNS Domain: example.com

   この出力では、systemd-resolved が example.com ドメインに異なる DNS サーバーを使用していることを確認します。

2. tcpdump パケットスニファを使用して、DNS 要求の正しいルートを確認します。

   1. tcpdump パッケージをインストールします。

      # yum install tcpdump

   2. 1 つのターミナルで tcpdump を起動し、すべてのインターフェイスで DNS トラフィックを取得します。

      # tcpdump -i any port 53

   3. 別のターミナルで、例外が存在するドメインと別のドメインのホスト名を解決します。次に例を示します。

      # host -t A www.example.com
      # host -t A www.redhat.com

   4. tcpdump 出力で、Red Hat Enterprise Linux が example.com ドメインの DNS クエリーのみを指定された DNS サーバーに、対応するインターフェイスを通じて送信していることを確認します。

      ...
      13:52:42.234533 IP server.43534 > 198.51.100.7.domain: 50121+ [1au] A? www.example.com. (33)
      ...
      13:52:57.753235 IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33)
      ...

      Red Hat Enterprise Linux は、www.example.com の DNS クエリーを 198.51.100.7 の DNS サーバーに送信し、www.redhat.com のクエリーを 192.0.2.1 に送信します。

トラブルシューティング

1. /etc/resolv.conf ファイルの nameserver エントリーが 127.0.0.53 を指していることを確認します。

   # cat /etc/resolv.conf
   nameserver 127.0.0.53

   エントリーがない場合は、/etc/NetworkManager/NetworkManager.conf ファイルの dns パラメーターを確認します。

2. systemd-resolved サービスがローカルの IP アドレス 127.0.0.53 の 53 ポートでリッスンしていることを確認します。

   # ss -tulpn | grep "127.0.0.53"
   udp  UNCONN 0  0      127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=12))
   tcp  LISTEN 0  4096   127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=13))

   サービスが 127.0.0.53:53 をリッスンしない場合は、systemd-resolved サービスが実行されているかどうかを確認します。