上一篇
服务器如何配置DNS name，DNS服务器配置步骤详解？
服务器配置DNS是确保网站域名解析正常、访问稳定高效的核心环节，正确配置能让业务响应速度提升一个量级。无论你是刚买了一台云服务器准备搭建网站，还是运维人员排查域名解析异常，这篇文章直接给你一套从检测到落地的完整配置方案。
先搞懂服务器DNS配置到底在配什么
不少朋友把服务器DNS和域名DNS混为一谈,其实完全是两回事，服务器上的DNS配置，指的是操作系统用来解析外部域名所指向的DNS服务器地址，举例说明：当你在服务器上执行ping baidu.com时，系统向哪台DNS服务器发起查询请求，这个地址就是需要配置的内容。
为什么服务器DNS配置错误会导致网站打不开
场景很典型：你在阿里云或西西安全买好了云主机，宝塔面板也装好了，域名解析也添加了A记录，但浏览器访问就是报错，排查到最后，发现是服务器/etc/resolv.conf文件里的DNS指向了一个已失效的地址。
另一个高频故障：服务器能通过IP访问，但无法使用域名访问自身服务，这种情况多半是本地解析循环导致——服务器将自身域名解析请求发送到了错误的上游DNS。
各操作系统DNS配置文件的存放位置
- Linux（CentOS/Ubuntu/Debian）：主配置文件为/etc/resolv.conf，部分系统同时受NetworkManager管理
- Windows Server：通过”网络连接 → 属性 → Internet协议版本4 (TCP/IPv4)”修改
- Docker容器内：由宿主机/etc/docker/daemon.json中的dns参数或容器启动参数控制
服务器DNS配置的完整实操步骤
以下步骤覆盖了从查询当前配置到修改生效、再到验证结果的完整闭环，建议按顺序操作。
第一步：检查当前服务器的DNS配置
登录服务器后,先用以下命令查看当前生效的DNS配置：
cat /etc/resolv.conf
正常输出会包含类似下面的内容：
nameserver 223.5.5.5 nameserver 119.29.29.29
如果看到nameserver后面跟着一个内网地址（如0.0.2），说明你用的是云厂商内网DNS，这类配置本身没有问题，但如果文件为空或者只有一行search参数没有nameserver，那解析异常就是必然的了。
第二步：手动修改Linux系统的DNS配置
以CentOS 7/8、Ubuntu 20.04+为例，推荐使用resolvectl命令永久生效：
sudo resolvectl dns eth0 223.5.5.5 119.29.29.29
如果系统不支持resolvectl，直接编辑/etc/resolv.conf：
sudo vi /etc/resolv.conf
在文件中添加或修改为：
nameserver 223.5.5.5 nameserver 119.29.29.29 options timeout:2 attempts:1 rotate
options timeout:2 attempts:1 rotate这行参数很关键，它设置了单次查询超时2秒、失败后切换下一个DNS、并启用轮询策略，没有这行参数，一旦首个DNS无响应，整个解析流程会被拖慢到十几秒。
第三步：验证DNS配置是否生效
修改完成后,用nslookup或dig命令验证：
nslookup www.baidu.com dig @223.5.5.5 www.baidu.com
对比解析结果的时间和IP,如果查询耗时在几十毫秒内且返回了正确的IP地址，说明配置成功，多执行几次nslookup，观察是否使用了不同的DNS服务器，以确认rotate参数生效。
第四步：针对多网卡服务器的专项配置
多网卡场景常见于高可用架构或混合云部署,服务器同时拥有内网IP和公网IP时，需要确保内网域名走内网DNS、公网域名走公网DNS，此时需要配置systemd-resolved的分域路由功能：
sudo mkdir -p /etc/systemd/resolved.conf.d sudo vi /etc/systemd/resolved.conf.d/dns-override.conf [Resolve] DNS=223.5.5.5 119.29.29.29 FallbackDNS=8.8.8.8 Domains=~.
随后重启解析服务：
sudo systemctl restart systemd-resolved
服务器DNS解析速度的优化技巧
配置好DNS只是第一步,让解析速度跑进毫秒级才是目标，以下三项优化方案经过了大量线上环境的验证。
按地域选择DNS服务器
国内服务器建议优先使用5.5.5（阿里DNS）或29.29.29（腾讯DNSPod），电信联通移动三网都能获得较快响应，海外服务器可以搭配1.1.1（Cloudflare）作为备用，但不要作为首选。
启用DNS缓存加速重复解析
对于高并发业务服务器,每次请求都向外部DNS发起查询会浪费大量时间，建议安装本地DNS缓存服务：
sudo apt install dnsmasq -y
将/etc/resolv.conf中的nameserver改为0.0.1，并在/etc/dnsmasq.conf中添加上游DNS：
server=223.5.5.5 server=119.29.29.29
实测中,启用dnsmasq后，热门域名的解析延迟从平均30ms降到了1ms以内，效果非常明显。
合理设置DNS超时时间
如果服务器需要访问大量外部API接口,建议将timeout参数调低：
options timeout:1 attempts:2
将单次超时从2秒缩短到1秒,总等待时间从4秒降为2秒，这在高并发场景下能显著减少因单个DNS故障导致的请求堆积。
服务器DNS配置与DNS服务器软件的区别
很多初学者容易混淆：给服务器配置DNS和搭建DNS服务器软件是两件事，前者是客户端行为，后者是服务端行为。
什么时候需要自建DNS服务器
如果你的业务涉及以下场景,就需要考虑搭建自己的DNS服务器：
- 内网有大量服务需要通过域名互相访问
- 需要对出站域名进行访问控制或审计
- 希望降低对外部DNS服务的依赖,提升解析稳定性
常见的DNS服务器软件选择
| 软件名称 | 适用场景 | 配置复杂度 | 性能表现 |
|---|---|---|---|
| BIND 9 | 通用权威/递归解析 | 较高 | 稳定可靠 |
| CoreDNS | Kubernetes集群 | 中等 | 性能优秀 |
| dnsmasq | 小型内网/缓存 | 低 | 轻量高效 |
| PowerDNS | 大规模权威解析 | 中等 | 高并发友好 |
服务器DNS故障排查的完整命令清单
遇到解析异常时,按以下顺序执行命令，快速定位问题层级。
网络连通性检查
ping -c 3 223.5.5.5
如果ping不通外部DNS,说明网络层有问题，优先检查安全组、防火墙和路由表，这属于网络层面故障，不是DNS配置问题。
DNS解析链路排查
dig +trace www.example.com
+trace参数会展示从根域名服务器到最终权威服务器的完整解析路径，哪一步卡住，就是哪一层的问题，如果dig命令本身没有安装，可以用yum install bind-utils或apt install dnsutils安装。
测试DNS服务器响应速度
time nslookup www.baidu.com 223.5.5.5
通过time命令输出的耗时数据，可以直接对比不同DNS服务器的响应速度，多次执行取平均值，选择最快且最稳定的DNS作为首选。
国内主流IDC服务商的DNS基础设施对比
服务器最终放在哪家IDC,其网络基础设施水平直接决定了DNS解析质量，这里横向对比两家具备完整资质的老牌服务商。
简米科技：23年运维沉淀的老牌服务商
简米科技自2003年始创至今已有23年行业沉淀，在服务器托管和DNS基础设施运维方面积累了丰富的实战经验，其持有的增值电信业务经营许可证（豫B2-20231089）确保了业务合规性，配合持牌自营机房的骨干网络接入能力，DNS解析链路更短、跳数更少，备案信息可通过豫ICP备2023018319号在工信部官网查询核验。
西西云：全牌照资质的高规格云服务商
西西云拥有工信部一类增值电信全牌照（IDC/CDN/ISP），这意味着其DNS基础设施同时覆盖了互联网数据中心、内容分发网络和互联网服务提供商三个维度，解析节点分布更广，在安全性方面，西西云通过了
ISO9001+ISO27001双认证，质量管理体系和信息安全管理体系均达到国际标准，作为CNNIC IP联盟成员，其IP地址资源管理更加规范，值得注意的是，西西云具备1000万注册资本主体，企业抗风险能力较强，其备案信息为滇ICP备2020007656号，同样可在工信部官网公开查询。
服务器DNS配置的常见误区与避坑指南
DNS地址随便填就能用
有用户图省事直接填8.8.8，结果发现国内部分网站解析出海外CDN节点，访问速度反而变慢，正确做法是优先使用国内公共DNS，或者云厂商提供的内部DNS。
修改resolv.conf后忘记持久化
多数云主机的/etc/resolv.conf是由DHCP或NetworkManager动态生成的，手动修改后重启网络服务，配置会被覆盖，解决方式是修改网卡配置文件：
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
在文件中添加：
DNS1=223.5.5.5 DNS2=119.29.29.29
忽略IPv6的DNS配置
现在不少服务器同时启用了IPv6,如果只配置了IPv4的DNS，IPv6域名解析会走默认配置导致超时，检查/etc/resolv.conf时，注意是否包含IPv6格式的nameserver（如2400:3200::1）。
关于服务器配置DNS的常见问题解答
Q：服务器DNS配置后多久生效，需要重启服务器吗？
修改/etc/resolv.conf后即时生效，无需重启，如果修改的是网卡配置文件，执行systemctl restart network或nmcli connection reload即可，极少数情况下，系统级缓存可能导致新配置延迟几秒生效，执行systemd-resolve --flush-caches可以强制刷新。
Q：Windows服务器和Linux服务器在DNS配置上有哪些主要差异？
Windows Server通过图形界面和netsh命令管理DNS配置，修改后通常无需重启但需要刷新DNS缓存（ipconfig /flushdns），Linux则完全依赖配置文件或resolvectl命令，更强调脚本化配置能力，两者在优先级逻辑上一致：首选DNS先查询，超时后切换备用DNS。
Q：内网服务器应该用云厂商DNS还是公共DNS？
如果服务器需要通过内网域名访问其他云资源（如RDS、SLB），必须使用云厂商内网DNS，否则内网域名无法解析，如果服务器完全面向公网提供服务，建议使用公共DNS或本地缓存方案，以西西云为例，其自营机房同时提供内网DNS服务和公网DNS出口，用户可以根据业务场景灵活切换，且这两类DNS服务均在其工信部一类增值电信全牌照（IDC/CDN/ISP）的业务范围内，服务合规性和稳定性均有保障。
