23.2. 使用 NetworkManager 中的 systemd-resolved 将特定域的 DNS 请求发送到所选 DNS 服务器
您可以将 NetworkManager 配置为启动 systemd-resolved 的一个实例。然后，这个 DNS stub 解析器监听 IP 地址 127.0.0.53 上的端口 53。因此，这个 stub 解析器只能从本地系统访问，而不可从网络访问。
使用这个配置，NetworkManager 将 nameserver 127.0.0.53 条目添加到 /etc/resolv.conf 文件中，systemd-resolved 将 DNS 请求动态路由到 NetworkManager 连接配置文件中指定的对应的 DNS 服务器。
systemd-resolved 服务仅作为技术预览提供。红帽产品服务级别协议（SLA）不支持技术预览功能，且其功能可能并不完善，因此红帽不建议在生产环境中使用它们。这些预览可让用户早期访问将来的产品功能，让用户在开发过程中测试并提供反馈意见。
如需有关 技术预览功能支持范围 的信息，请参阅红帽客户门户网站中的技术预览功能支持范围。
有关支持的解决方案，请参阅 在 NetworkManager 中使用 dnsmasq 将特定域的 DNS 请求发送到所选 DNS 服务器。
先决条件
- 系统配置了多个网络管理器连接。
在负责解析特定域的 NetworkManager 连接配置文件中配置 DNS 服务器和搜索域。
例如，要确保 VPN 连接中指定的 DNS 服务器解析
example.com域的查询，VPN 连接配置文件必须包含以下设置：-
可以解析
example.com的 DNS 服务器 -
在
ipv4.dns-search和ipv6.dns-search参数中将搜索域设置为example.com
-
可以解析
流程
启用并启动
systemd-resolved服务：# systemctl --now enable systemd-resolved编辑
/etc/NetworkManager/NetworkManager.conf文件，并在[main]部分中设置以下条目：dns=systemd-resolved
重新载入
NetworkManager服务：# systemctl reload NetworkManager
验证
显示 DNS 服务器
systemd-resolved使用，以及服务为哪个域使用不同的 DNS 服务器：# resolvectl ... Link 2 (enp1s0) Current Scopes: DNS Protocols: +DefaultRoute ... Current DNS Server: 192.0.2.1 DNS Servers: 192.0.2.1 Link 3 (tun0) Current Scopes: DNS Protocols: -DefaultRoute ... Current DNS Server: 198.51.100.7 DNS Servers: 198.51.100.7 203.0.113.19 DNS Domain: example.com
输出确认
systemd-resolved为example.com域使用不同的 DNS 服务器。使用
tcpdump数据包嗅探器验证 DNS 请求的正确路由：安装
tcpdump软件包：# dnf install tcpdump在一个终端上，启动
tcpdump以捕获所有接口上的 DNS 流量：# tcpdump -i any port 53在另一个终端上，解析存在异常的域的主机名，以及另一个域，例如：
# host -t A www.example.com # host -t A www.redhat.com
在
tcpdump输出中验证 Red Hat Enterprise Linux 只向指定的 DNS 服务器并通过对应的接口发送对example.com域的 DNS 查询：... 13:52:42.234533 tun0 Out IP server.43534 > 198.51.100.7.domain: 50121+ A? www.example.com. (33) ... 13:52:57.753235 enp1s0 Out IP server.40864 > 192.0.2.1.domain: 6906+ A? www.redhat.com. (33) ...
Red Hat Enterprise Linux 将
www.example.com的 DNS 查询发送到198.51.100.7上的 DNS 服务器，并将www.redhat.com的查询发送到192.0.2.1。
故障排除
验证
/etc/resolv.conf文件中的nameserver条目是否指向127.0.0.53：# cat /etc/resolv.conf nameserver 127.0.0.53如果缺少该条目，请检查
/etc/NetworkManager/NetworkManager.conf文件中的dns参数。验证
systemd-resolved服务是否监听本地 IP 地址127.0.0.53上的端口53：# ss -tulpn | grep "127.0.0.53" udp UNCONN 0 0 127.0.0.53%lo:53 0.0.0.0:* users:(("systemd-resolve",pid=1050,fd=12)) tcp LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:* users:(("systemd-resolve",pid=1050,fd=13))如果服务没有侦听
127.0.0.53:53，请检查systemd-resolved服务是否在运行。
