Linux 無法解析域名：/etc/resolv.conf 修復指南

故障現象

# ping google.com
ping: google.com: Name or service not known

# wget https://example.com
Resolving example.com... failed: Temporary failure in name resolution

根因

/etc/resolv.conf 遺失、被誤刪、或 DHCP 更新失敗導致無 DNS 伺服器設定。

立即修復：手動指定 DNS

vi /etc/resolv.conf

# 寫入 (推薦使用公開穩定 DNS)
nameserver 1.1.1.1        # Cloudflare
nameserver 8.8.8.8        # Google
nameserver 223.5.5.5      # 阿里雲
nameserver 114.114.114.114 # 114DNS

# 可選：搜尋域名後綴
search example.com localdomain

# 可選：本地域名
domain example.com

關鍵字說明

永久生效方案 (防重開機/網路重啟被覆蓋)

方案一：NetworkManager (桌面/現代 Server)

nmcli con mod "System eth0" ipv4.dns "1.1.1.1 8.8.8.8"
nmcli con mod "System eth0" ipv4.ignore-auto-dns yes
systemctl restart NetworkManager

方案二：systemd-resolved (Ubuntu 18.04+/CentOS 8+)

vi /etc/systemd/resolved.conf
[Resolve]
DNS=1.1.1.1 8.8.8.8
FallbackDNS=223.5.5.5 114.114.114.114
Domains=~example.com
systemctl restart systemd-resolved

方案三：傳統網路腳本 (CentOS 6/7 傳統)

vi /etc/sysconfig/network-scripts/ifcfg-eth0
DNS1=1.1.1.1
DNS2=8.8.8.8
PEERDNS=no  # 防止 DHCP 覆蓋
systemctl restart network

方案四：鎖定檔案 (暴力但有效)

chattr +i /etc/resolv.conf  # 鎖定不可修改
# 解鎖：chattr -i /etc/resolv.conf

驗證測試

# 基本解析
dig google.com +short
nslookup google.com

# 追蹤解析路徑
dig +trace google.com

# 測試連通性
ping -c 3 8.8.8.8
telnet 8.8.8.8 53

常見坑點

• 容器環境：docker run --dns=1.1.1.1 或宿主機 /etc/docker/daemon.json 設定
• VPN 衝突：OpenConnect/VPNC 可能修改 resolv.conf，需在腳本中恢復
• IPv6 DNS：若網路支援 IPv6，添加 nameserver 2606:4700:4700::1111