23.2. 使用 NetworkManager 中的 systemd-resolved 将对特定域的 DNS 请求发送到所选的 DNS 服务器

流程

1. 安装 systemd-resolved 软件包：

   # dnf install systemd-resolved

   Copy to Clipboard Toggle word wrap

2. 启用并启动 systemd-resolved 服务：

   # systemctl --now enable systemd-resolved

   Copy to Clipboard Toggle word wrap

3. 编辑 /etc/NetworkManager/NetworkManager.conf 文件，并在 [main] 部分中设置以下条目：

   dns=systemd-resolved

   Copy to Clipboard Toggle word wrap

4. 重新载入 NetworkManager 服务：

   # systemctl reload NetworkManager

   Copy to Clipboard Toggle word wrap

验证

1. 显示 systemd-resolved 使用的 DNS 服务器，以及服务对哪个域使用不同的 DNS 服务器：

   # resolvectl
   ...
   Link 2 (enp1s0)
       Current Scopes: DNS
            Protocols: +DefaultRoute ...
   Current DNS Server: 192.0.2.1
          DNS Servers: 192.0.2.1
   
   Link 3 (tun0)
       Current Scopes: DNS
            Protocols: -DefaultRoute ...
   Current DNS Server: 198.51.100.7
          DNS Servers: 198.51.100.7 203.0.113.19
           DNS Domain: example.com

   Copy to Clipboard Toggle word wrap

   输出确认 systemd-resolved 为 example.com 域使用不同的 DNS 服务器。

2. 使用 tcpdump 数据包嗅探器来验证 DNS 请求的正确路由：

   1. 安装 tcpdump 软件包：

      # yum install tcpdump

      Copy to Clipboard Toggle word wrap

   2. 在一个终端上，启动 tcpdump 以捕获所有接口上的 DNS 流量：

      # tcpdump -i any port 53

      Copy to Clipboard Toggle word wrap

   3. 在另一个终端上，为存在异常的域解析主机名，为另一个域解析主机名，例如：

      # host -t A www.example.com
      # host -t A www.redhat.com

      Copy to Clipboard Toggle word wrap

   4. 在 tcpdump 输出中验证 Red Hat Enterprise Linux 是否只向指定的 DNS 服务器并通过相应的接口发送对 example.com 域的 DNS 查询：

      ...
      13:52:42.234533 IP server.43534 > 198.51.100.7.domain: 50121+ [1au] A? www.example.com. (33)
      ...
      13:52:57.753235 IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33)
      ...

      Copy to Clipboard Toggle word wrap

      Red Hat Enterprise Linux 将对 www.example.com 的 DNS 查询发送到 198.51.100.7 上的 DNS 服务器，将对 www.redhat.com 的查询发送到 192.0.2.1。

故障排除

1. 验证 /etc/resolv.conf 文件中的 nameserver 条目是否指向 127.0.0.53 ：

   # cat /etc/resolv.conf
   nameserver 127.0.0.53

   Copy to Clipboard Toggle word wrap

   如果缺少条目，请检查 /etc/NetworkManager/NetworkManager.conf 文件中的 dns 参数。

2. 验证 systemd-resolved 服务是否监听本地 IP 地址 127.0.0.53 上的端口 53 ：

   # ss -tulpn | grep "127.0.0.53"
   udp  UNCONN 0  0      127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=12))
   tcp  LISTEN 0  4096   127.0.0.53%lo:53   0.0.0.0:*    users:(("systemd-resolve",pid=1050,fd=13))

   Copy to Clipboard Toggle word wrap

   如果服务没有侦听 127.0.0.53:53，请检查 systemd-resolved 服务是否在运行。