在Linux系统中，查看服务器DNS配置是日常运维和网络排查的重要环节，DNS（域名系统）作为互联网的“电话簿”，负责将人类可读的域名转换为机器可识别的IP地址，掌握多种查看DNS配置的方法，能够帮助管理员快速定位网络问题、优化域名解析效率，本文将详细介绍Linux系统中查看DNS配置的多种命令行工具、配置文件位置以及常见问题的排查思路。
使用命令行工具查看DNS配置
Linux提供了多种命令行工具来查看当前系统的DNS配置，这些工具通过读取系统配置文件或直接查询网络接口信息,返回不同的DNS相关数据。
nslookup：交互式DNS查询工具
nslookup是最常用的DNS查询工具之一，既可以交互式使用，也可以在命令行中直接查询，它能够显示域名对应的IP地址、DNS服务器的响应时间以及权威名称服务器等信息。
基本用法：
- 交互模式：直接输入
nslookup进入交互界面，然后输入域名进行查询，例如www.example.com。 - 非交互模式：
nslookup www.example.com，直接返回查询结果。 - 指定DNS服务器：
nslookup www.example.com 8.8.8.8，使用Google的DNS服务器进行查询。
通过nslookup可以验证本地DNS解析是否正常,以及远程DNS服务器的响应状态。
dig：专业的DNS查询工具
dig（Domain Information Groper）是比nslookup更强大的DNS查询工具，提供更详细的输出信息，包括查询请求、响应代码、TTL值、DNS记录类型等。
基本用法：
- 简单查询：
dig www.example.com，返回完整的DNS查询过程。 - 指定查询类型：
dig www.example.com A（查询A记录）、dig www.example.com MX（查询邮件交换记录）。 - 短输出格式：
dig +short www.example.com，仅返回IP地址。
dig的输出结果分为头部、查询问题、答案、权威部分和附加部分,便于管理员深入分析DNS解析过程。
host：简单的DNS查询工具
host是一个轻量级的DNS查询工具，输出简洁，适合快速查询域名信息。
基本用法：
- 基本查询：
host www.example.com，显示域名对应的IP地址和DNS服务器。 - 反向查询：
host 8.8.8.8，根据IP地址查询域名。 - 指定DNS服务器：
host www.example.com 114.114.114.114。
resolvectl：systemd-resolved管理工具
在基于systemd的现代Linux发行版（如Ubuntu 18.04+、CentOS 8+）中，systemd-resolved服务负责管理DNS解析。resolvectl是与之配套的工具，用于查看和修改DNS配置。
基本用法：
- 查看全局DNS配置：
resolvctl status，显示当前DNS服务器、域名搜索列表等信息。 - 查看特定接口的DNS配置：
resolvctl enp0s3（enp0s3为网卡名称）。
resolvectl能够直接反映systemd-resolved服务的实际运行状态,适用于处理复杂的网络环境。
nmcli：NetworkManager命令行工具
在使用NetworkManager管理网络的系统中（如大多数桌面版Linux发行版），nmcli可以查看网络接口的DNS配置。
基本用法：
- 查看所有连接的DNS配置：
nmcli connection show，在“ipv4.dns”或“ipv6.dns”列中显示DNS服务器地址。 - 查看活动连接的DNS：
nmcli device show enp0s3，显示当前活动网卡的DNS设置。
查看DNS配置文件
除了命令行工具，直接读取系统配置文件也是查看DNS设置的重要方式,Linux系统的DNS配置通常存储在以下文件中：
/etc/resolv.conf
/etc/resolv.conf是传统的DNS解析配置文件，记录了系统使用的DNS服务器地址和域名搜索列表。 示例**：
nameserver 8.8.8.8 nameserver 114.114.114.114 search example.com localdomain
nameserver：指定DNS服务器的IP地址，可配置多个，按顺序查询。search：定义域名后缀，查询未完全限定的域名时自动添加此后缀。
注意事项：在systemd-resolved或NetworkManager管理的系统中，/etc/resolv.conf可能是符号链接或自动生成的文件,直接修改可能不会生效。
/etc/systemd/resolved.conf
在启用systemd-resolved的系统中，/etc/systemd/resolved.conf是核心配置文件。
关键配置项：
DNS=：指定DNS服务器，如DNS=8.8.8.8 114.114.114.114。Domains=：设置域名搜索列表。LLMNR=：是否启用链路本地多播名称解析。
修改后需执行systemctl restart systemd-resolved使配置生效。
NetworkManager配置文件
NetworkManager将网络连接信息存储在/etc/NetworkManager/system-connections/目录下，每个连接对应一个.nmconnection文件。 示例**：
[ipv4] dns=8.8.8.8;114.114.114.114 dns-search=example.com
通过修改此文件或使用nmcli命令,可以持久化DNS配置。
容器与虚拟化环境中的DNS查看
在容器（如Docker、Podman）或虚拟机中，DNS配置可能依赖于宿主机或网络命名空间。
- Docker容器：默认使用宿主机的
/etc/resolv.conf，可通过--dns参数指定容器内的DNS服务器，例如docker run --dns 8.8.8.8 nginx。 - Podman容器：支持
--dns和--dns-search参数，配置方式与Docker类似。 - 虚拟机：虚拟机的DNS配置取决于网络模式（桥接、NAT等），通常通过虚拟网络管理工具（如virsh）或操作系统内部配置查看。
常见DNS问题排查思路
当域名解析出现问题时，可按以下步骤排查：
- 确认网络连通性：使用
ping测试目标IP地址是否可达，排除网络层问题。 - 检查本地DNS配置：通过
resolvectl status或cat /etc/resolv.conf确认DNS服务器地址是否正确。 - 测试DNS服务器响应：使用
dig @8.8.8.8 www.example.com测试特定DNS服务器的解析能力。 - 检查防火墙与SELinux：确保防火墙（如iptables、firewalld）未阻止DNS查询端口（53/TCP/UDP），SELinux未阻止服务访问。
- 验证缓存问题：执行
systemd-resolve --flush-caches清除DNS缓存，或重启systemd-resolved服务。
Linux系统中查看DNS配置的方法多种多样，从命令行工具（如nslookup、dig、resolvectl）到配置文件（如/etc/resolv.conf、systemd/resolved.conf），管理员可根据实际需求选择合适的工具，在日常运维中，结合工具输出与配置文件分析，能够快速定位DNS解析问题，确保网络服务的稳定运行，对于容器化或虚拟化环境，还需额外关注网络命名空间和虚拟网络配置的影响，掌握这些技能,将极大提升Linux网络管理的效率与准确性。
