Alibaba Cloud Linux：啟用systemd-resolved管理DNS解析與緩衝

配置並啟用systemd-resolved服務

啟用systemd-resolved服務前，需要佈建服務，確保可以正常解析。

1. 建立設定檔。建立檔案/etc/systemd/resolved.conf。

   sudo vim /etc/systemd/resolved.conf

2. 按i進入編輯模式，在設定檔中新增以下內容。按 ESC 退出編輯模式，按 :wq 儲存並退出。

   [Resolve] 
   DNSSEC=no
   MulticastDNS=no
   LLMNR=no

3. 執行以下命令啟動服務並設定為開機自啟。

   sudo systemctl --now enable systemd-resolved

切換/etc/resolv.conf指向

由於Alibaba Cloud Linux 3預設/etc/resolv.conf為普通檔案，若啟用systemd-resolved管理該配置，需要將該檔案指向服務產生的動態檔案。按照以下步驟備份檔案並重建軟連結。

1. 備份原有設定檔。

   sudo mv /etc/resolv.conf /etc/resolv.conf.bak

2. 建立軟連結。將/etc/resolv.conf連結到systemd-resolved產生的實際設定檔。

   sudo ln -s /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

配置NetworkManager對接

為了讓NetworkManager將擷取到的DNS資訊傳遞給systemd-resolved，需修改NetworkManager配置。

1. 建立設定檔。建立檔案/etc/NetworkManager/conf.d/90-dns-systemd-resolved.conf。

   sudo vim /etc/NetworkManager/conf.d/90-dns-systemd-resolved.conf

2. 按i進入編輯模式，在設定檔中新增以下內容。按 ESC 退出編輯模式，按 :wq 儲存並退出。

   [main]
   dns=systemd-resolved

3. 重載NetworkManager。

   sudo systemctl reload NetworkManager

驗證配置

完成上述步驟後，請執行以下檢查確認生效：

1. 檢查連結狀態。

   ls -l /etc/resolv.conf

   預期輸出應顯示指向/run/systemd/resolve/stub-resolv.conf的軟連結。

   lrwxrwxrwx 1 root root ... /etc/resolv.conf -> /run/systemd/resolve/stub-resolv.conf

2. 檢查解析狀態。若能正常輸出各網卡的DNS伺服器及網域名稱路由資訊，則表明服務運行正常。

   resolvectl status

3. 測試解析，確認解析成功且延遲正常。

   dig alibabacloud.com
   ping -c 3 alibabacloud.com

停止並禁用服務

首先停止正在啟動並執行服務並禁止其開機自啟。

sudo systemctl disable --now systemd-resolved

恢複/etc/resolv.conf檔案

將之前備份的普通檔案還原，並移除指向systemd-resolved的軟連結。

1. 刪除當前的軟連結。

   sudo rm /etc/resolv.conf

2. 還原備份檔案。將此前步驟中備份的檔案還原為正式的設定檔。

   sudo mv /etc/resolv.conf.bak /etc/resolv.conf

3. 驗證檔案屬性，確認/etc/resolv.conf已恢複。

   ls -l /etc/resolv.conf

   預期輸出首字元應為-（普通檔案），而非l（符號連結）。

   -rw-r--r-- 1 root root ... /etc/resolv.conf

重設NetworkManager配置

移除NetworkManager配置，恢複DNS預設行為。

1. 刪除設定檔90-dns-systemd-resolved.conf，確保systemd-resolved不再接管DNS解析。

   sudo rm /etc/NetworkManager/conf.d/90-dns-systemd-resolved.conf

2. 重載NetworkManager服務，此時NetworkManager會重新接管/etc/resolv.conf檔案。

   sudo systemctl reload NetworkManager

驗證回退結果

1. 檢查服務狀態，應返回inactive。

   systemctl is-active systemd-resolved

2. 檢查解析功能，確認DNS解析正常。

   dig alibabacloud.com
   ping -c 3 alibabacloud.com