19.2. NetworkManager에서 systemd-resolved를 사용하여 특정 도메인에 대한 DNS 요청을 선택한 DNS 서버로 전송

프로세스

1. systemd-resolved 패키지를 설치합니다.

   # dnf install systemd-resolved

2. systemd-resolved 서비스를 활성화하고 시작합니다.

   # systemctl --now enable systemd-resolved

3. /etc/NetworkManager/NetworkManager.conf 파일을 편집하고 [main] 섹션에 다음 항목을 설정합니다.

   dns=systemd-resolved

4. /run/systemd/resolve/stub-resolv.conf 에 대한 심볼릭 링크로 일반 /etc/resolv.conf 파일을 재정의합니다.

   # ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

5. NetworkManager 서비스를 다시 로드합니다.

   # systemctl reload NetworkManager

검증

1. 서비스에서 다른 DNS 서버를 사용하는 도메인과 systemd-resolved 의 사용을 표시합니다.

   # resolvectl
   ...
   Link 2 (enp1s0)
       Current Scopes: DNS
            Protocols: +DefaultRoute ...
   Current DNS Server: 192.0.2.1
          DNS Servers: 192.0.2.1
   
   Link 3 (tun0)
       Current Scopes: DNS
            Protocols: -DefaultRoute ...
   Current DNS Server: 198.51.100.7
          DNS Servers: 198.51.100.7 203.0.113.19
           DNS Domain: example.com

   systemd-resolved 가 example.com 도메인에 다른 DNS 서버를 사용하는 것을 출력에서 확인합니다.

2. tcpdump 패킷 스니퍼를 사용하여 DNS 요청의 올바른 경로를 확인합니다.

   1. tcpdump 패키지를 설치합니다.

      # dnf install tcpdump

   2. 하나의 콘솔에서 tcpdump 를 시작하여 모든 인터페이스에서 DNS 트래픽을 캡처합니다.

      # tcpdump -i any port 53

   3. 다른 콘솔에서 예외와 다른 도메인이 존재하는 도메인의 호스트 이름을 확인합니다. 예를 들면 다음과 같습니다.

      # host -t A www.example.com
      # host -t A www.redhat.com

   4. tcpdump 출력에서 Red Hat Enterprise Linux가 example.com 도메인에 대한 DNS 쿼리만 지정된 DNS 서버와 해당 인터페이스를 통해 전송하는지 확인합니다.

      ...
      13:52:42.234533 tun0   Out IP server.43534 > 198.51.100.7.domain: 50121+ A? www.example.com. (33)
      ...
      13:52:57.753235 enp1s0 Out IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33)
      ...

      Red Hat Enterprise Linux는 www.example.com 의 DNS 쿼리를 198.51.100.7 의 DNS 서버에 전송하고 www.redhat.com 에 대한 쿼리를 192.0.2.1 로 보냅니다.

문제 해결

1. /etc/resolv.conf 의 nameserver 항목이 127.0.0.53 을 참조하는지 확인합니다.

   # cat /etc/resolv.conf
   nameserver 127.0.0.53

   항목이 없는 경우 /etc/NetworkManager/NetworkManager.conf 파일에서 dns 매개변수를 확인합니다.

2. systemd-resolved 서비스가 로컬 IP 주소 127.0.0. 53 의 포트 53에서 수신 대기하는지 확인합니다.

   # ss -tulpn | grep "127.0.0.53"
   udp  UNCONN 0  0      127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=12))
   tcp  LISTEN 0  4096   127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=13))

   서비스가 127.0.0.53:53 에서 수신 대기하지 않으면 systemd-resolved 서비스가 실행 중인지 확인합니다.