别再乱改 resolv.conf 了！理解 Ubuntu 20.04 中 systemd-resolved 的 DNS 管理机制
深入解析 Ubuntu 20.04 的 DNS 管理机制：告别 resolv.conf 的无效修改
当你在 Ubuntu 20.04 服务器上执行ping qq.com却遭遇 "Temporary failure in name resolution" 错误时，本能反应可能是直接修改/etc/resolv.conf文件。然而，这种传统方法在现代 Linux 系统中往往无效甚至适得其反。本文将带你深入理解 systemd-resolved 的工作机制，揭示为何简单粗暴地编辑 resolv.conf 不再适用，并提供一套符合现代 Linux 网络管理理念的解决方案。
1. 传统 DNS 配置的误区与局限
在早期 Linux 系统中，/etc/resolv.conf是 DNS 解析的核心配置文件，管理员可以直接编辑这个纯文本文件来指定 nameserver。然而，这种简单直接的配置方式在现代网络环境中暴露出诸多问题：
- 静态配置无法适应动态网络环境：当设备在多个网络间切换（如从公司网络到家庭网络）时，静态 DNS 配置往往无法自动适应
- 缺乏灵活的域名解析策略：无法针对不同域名使用不同的 DNS 服务器
- 配置易被覆盖：网络管理工具会频繁重写该文件，导致手动修改失效
在 Ubuntu 20.04 中，/etc/resolv.conf实际上是一个符号链接，指向/run/systemd/resolve/stub-resolv.conf。这个设计暗示着 DNS 配置已经不再是简单的静态文件管理，而是由 systemd-resolved 服务动态控制。
常见错误操作示例：
# 尝试直接修改 resolv.conf（不推荐） sudo nano /etc/resolv.conf nameserver 8.8.8.8这种操作看似简单，但实际上：
- 文件可能被系统自动恢复
- 修改不会反映到实际的 DNS 解析流程中
- 可能导致 DNS 解析功能完全中断
2. systemd-resolved 的架构与优势
systemd-resolved 是 systemd 项目提供的 DNS 解析管理器，它引入了多项创新功能：
- 多 DNS 服务器支持：可以配置多个上游 DNS 服务器，并自动选择最优的
- DNS over TLS 支持：提供加密的 DNS 查询能力
- 本地域名解析：支持 mDNS 和 LLMNR 协议
- DNSSEC 验证：增强 DNS 查询的安全性
systemd-resolved 采用三层架构设计：
| 组件 | 功能 | 配置文件 |
|---|---|---|
| 网络配置层 | 定义网络接口和基本参数 | /etc/netplan/*.yaml |
| 解析服务层 | 管理 DNS 查询和缓存 | /etc/systemd/resolved.conf |
| 客户端接口 | 提供 DNS 解析服务 | /run/systemd/resolve/stub-resolv.conf |
这种架构使得 DNS 配置更加灵活和强大。例如，你可以：
- 为不同网络接口配置不同的 DNS 服务器
- 针对特定域名使用特定的 DNS 服务器
- 启用 DNS 查询加密
- 实现本地域名的自动发现
3. 正确配置 DNS 的现代方法
3.1 使用 Netplan 配置网络
Netplan 是 Ubuntu 自 17.10 引入的网络配置工具，它作为 systemd-networkd 和 NetworkManager 的前端，提供了更简洁的 YAML 格式配置。
示例配置(/etc/netplan/00-installer-config.yaml):
network: version: 2 ethernets: eth0: dhcp4: true nameservers: addresses: [8.8.8.8, 1.1.1.1] search: [mydomain.com]应用配置：
sudo netplan apply提示：Netplan 配置更改后会自动通知 systemd-resolved 更新 DNS 设置，无需手动重启服务。
3.2 使用 resolvectl 管理 DNS
resolvectl 是 systemd-resolved 提供的命令行工具，可以查询和修改运行时 DNS 配置。
常用命令：
# 查看当前 DNS 状态 resolvectl status # 为特定接口设置 DNS 服务器 resolvectl dns eth0 8.8.8.8 # 设置全局 DNS 服务器 resolvectl dns ~. 8.8.8.8 # 设置特定域名的 DNS 服务器 resolvectl domain example.com ~. resolvectl dns example.com 192.168.1.13.3 持久化 DNS 配置
要使 DNS 配置在重启后依然有效，可以通过以下方式实现：
通过 Netplan 配置（推荐）： 在 Netplan 配置文件中直接指定 nameservers，如上文所示。
通过 resolved.conf 配置： 编辑
/etc/systemd/resolved.conf：[Resolve] DNS=8.8.8.8 1.1.1.1 Domains=mydomain.com然后重启服务：
sudo systemctl restart systemd-resolved
4. 诊断 DNS 问题的实用技巧
当遇到 "Temporary failure in name resolution" 错误时，可以按照以下步骤排查：
检查网络连通性：
ping 8.8.8.8验证 DNS 解析：
dig qq.com nslookup qq.com检查当前 DNS 配置：
resolvectl status cat /etc/resolv.conf查看 systemd-resolved 日志：
journalctl -u systemd-resolved -b测试不同 DNS 服务器：
dig @8.8.8.8 qq.com dig @1.1.1.1 qq.com
常见问题解决方案：
- 如果
resolvectl status显示没有 DNS 服务器，检查 Netplan 配置 - 如果 DNS 查询超时，尝试更换 DNS 服务器
- 如果配置更改未生效，尝试重启 systemd-resolved 服务
- 确保系统时钟准确，因为 DNSSEC 验证依赖正确的时间
5. 高级配置场景
5.1 配置 DNS over TLS
在/etc/systemd/resolved.conf中启用 DNS over TLS：
[Resolve] DNS=1.1.1.1 8.8.8.8 DNSOverTLS=yes5.2 分割 DNS 配置
为内部域名和外部域名使用不同的 DNS 服务器：
resolvectl domain ~internal.example.com resolvectl dns ~internal.example.com 192.168.1.15.3 禁用 systemd-resolved
虽然不推荐，但在特殊情况下可以禁用 systemd-resolved：
sudo systemctl disable --now systemd-resolved sudo rm /etc/resolv.conf sudo echo "nameserver 8.8.8.8" > /etc/resolv.conf注意：禁用 systemd-resolved 将失去许多现代 DNS 功能，应谨慎操作。
理解 Ubuntu 20.04 的 DNS 管理机制后，你会发现直接修改/etc/resolv.conf就像试图通过调整汽车后视镜来改变行驶方向 - 不仅无效，还可能带来危险。掌握 systemd-resolved 和 Netplan 的正确使用方法，才能高效管理现代 Linux 系统的网络配置。