如何正确配置服务器DNS，彻底解决域名解析不生效？

在互联网的庞大架构中,域名系统扮演着“网络电话簿”的核心角色，它负责将人类易于记忆的域名（如 www.example.com）翻译成机器能够识别的IP地址（如 192.0.2.1），对于任何服务器而言，正确配置DNS是确保其能够正常访问外部服务、托管网站或提供其他网络服务的基础，本文将详细介绍服务器DNS配置的各个方面，从基础概念到实际操作，帮助您全面掌握这一关键技能。

理解DNS基础：解析器与权威服务器

在开始配置之前,必须理解两个基本概念：DNS解析器和权威DNS服务器。

• DNS解析器（或递归DNS服务器）：这是服务器的“问路员”，当服务器需要访问一个域名时，它会向解析器发送查询请求，解析器会负责从根域名服务器开始，一级一级地查找，直到找到该域名对应的IP地址，并将其返回给服务器，我们会使用公共DNS服务（如Google的8.8.8.8或Cloudflare的1.1.1.1）或互联网服务提供商（ISP）提供的DNS作为解析器。
• 权威DNS服务器：这是域名的“信息源”，它存储了特定域名（如 example.com）的官方DNS记录，当其他解析器查询 example.com 的信息时，最终会由其权威DNS服务器提供最终答案，如果您要为自己的域名托管网站或邮件服务，就需要配置权威DNS服务器。

常见DNS记录类型

DNS信息以记录的形式存储在区域文件中,了解最常见的记录类型是配置的前提。

配置DNS解析器（客户端配置）

这是服务器最基本、最频繁的DNS配置，它决定了服务器如何查询其他域名的IP地址。

在Linux系统上配置

现代Linux发行版主要使用 systemd-resolved 服务来管理DNS配置。

1. 编辑配置文件：
   使用文本编辑器打开 /etc/systemd/resolved.conf 文件：

   sudo nano /etc/systemd/resolved.conf

2. 设置DNS服务器：
   在 [Resolve] 部分，取消 DNS= 行的注释（如果被注释了），并填入您希望使用的DNS服务器地址，多个地址用空格隔开，使用Google和Cloudflare的公共DNS：

   [Resolve]
   DNS=8.8.8.8 1.1.1.1
   FallbackDNS=1.1.1.1 8.8.8.8
   #Domains=
   #LLMNR=no
   #MulticastDNS=yes
   #DNSSEC=no
   #DNSOverTLS=no
   #Cache=yes

3. 更新 /etc/resolv.conf：
   systemd-resolved 会将DNS信息存放在 /run/systemd/resolve/resolv.conf，为确保系统使用此文件，需要创建一个符号链接替换原有的 /etc/resolv.conf：

   sudo mv /etc/resolv.conf /etc/resolv.conf.bak
   sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf

4. 重启服务：
   重启 systemd-resolved 服务使配置生效：

   sudo systemctl restart systemd-resolved

   您的服务器将使用您指定的DNS服务器进行域名解析。

   

在Windows Server上配置

在Windows Server中，配置DNS解析器通常通过网络适配器设置完成。

1. 打开网络连接：在“控制面板” > “网络和 Internet” > “网络和共享中心”中，点击“更改适配器设置”。
2. 配置IPv4：右键点击正在使用的网络连接（如“以太网”），选择“属性”，在列表中选中“Internet 协议版本 4 (TCP/IPv4)”，点击“属性”。
3. 设置DNS服务器地址：在弹出的窗口中，选择“使用下面的DNS服务器地址”，然后在“首选DNS服务器”和“备用DNS服务器”中填入相应的IP地址（如 8.8.8.8 和 8.8.4.4）。
4. 确认并保存：点击“确定”保存设置。

配置权威DNS服务器

当您需要让您的服务器成为某个域名的官方信息源时,就需要配置权威DNS，BIND (Berkeley Internet Name Domain) 是最广泛使用的DNS软件。

以下是在Linux上使用BIND为 example.com 域名配置权威DNS的简要步骤：

1. 安装BIND：

   # 在Debian/Ubuntu上
   sudo apt update
   sudo apt install bind9
   # 在RHEL/CentOS上
   sudo yum install bind

2. 配置主文件：
   编辑 /etc/bind/named.conf.local（路径可能因发行版而异），添加一个新的区域定义：

   zone "example.com" {
       type master;
       file "/etc/bind/db.example.com";
       allow-update { none; };
   };

3. 创建区域文件：
   根据上一步的定义，创建区域文件 /etc/bind/db.example.com：

   $TTL    86400
   @       IN      SOA     ns1.example.com. admin.example.com. (
                             2025102701 ; Serial
                             3600       ; Refresh
                             1800       ; Retry
                             604800     ; Expire
                             86400 )    ; Minimum TTL
   ; Name Servers
           IN      NS      ns1.example.com.
   ; A Records for Name Servers
   ns1     IN      A       192.0.2.10
   ; Other A Records
   www     IN      A       192.0.2.20
   mail    IN      A       192.0.2.30
   ; MX Record
           IN      MX  10  mail.example.com.

   • SOA 记录定义了域名的主授权服务器和管理员邮箱。
   • NS 记录声明了 ns1.example.com 是此域的权威服务器。
   • 随后的 A 记录为这些主机名指定了具体的IP地址。
   • MX 记录指向了邮件服务器。

4. 检查配置并重启：
   在重启服务前，务必检查配置文件的语法，以防出错：

   sudo named-checkconf
   sudo named-checkzone example.com /etc/bind/db.example.com

   如果没有错误,重启BIND服务：

   sudo systemctl restart bind9

验证与故障排查

配置完成后,需要使用工具验证其是否正常工作。dig（Domain Information Groper）是功能最强大的工具。

• 查询A记录：

  dig www.example.com

• 查询MX记录：

  dig example.com MX

• 追踪解析路径：

  dig +trace www.example.com

  此命令会显示从根服务器开始的完整查询过程,对于诊断解析链中的问题非常有用。

相关问答FAQs

我修改了DNS记录，为什么在全球范围没有立即生效？

答： 这是因为DNS系统中存在一个名为“缓存”的机制，为了提高效率，DNS解析器和各级DNS服务器会将查询到的结果临时存储一段时间，这个时间由DNS记录中的TTL（Time To Live）值决定，当您修改记录后，全球各地的缓存服务器需要等待旧的TTL过期后，才会重新向您的权威服务器查询新记录，这个过程被称为“DNS传播”，修改生效不是瞬时的，可能需要几分钟到48小时不等，具体取决于您设置的TTL值和全球DNS缓存的刷新速度。

我应该使用公共DNS（如8.8.8.8）还是我的ISP提供的DNS？

答： 这两者各有优劣，公共DNS（如Google DNS、Cloudflare DNS）通常具有以下优点：

• 性能和可靠性：它们拥有庞大的全球网络，通常响应速度快且服务稳定。
• 安全功能：一些公共DNS提供内置的恶意软件钓鱼网站过滤、内容控制等安全功能。
• 中立性：不依赖于特定ISP。

而ISP提供的DNS可能在某些情况下表现更佳：

• 访问：对于一些区域性或ISP内部 hosted 的服务，使用ISP的DNS可能会获得更快的解析速度。
• 合规性：在某些地区，ISP可能会根据政策对DNS查询进行管理。

对于大多数服务器应用,特别是面向全球用户的服务，推荐使用性能稳定可靠的公共DNS，您可以通过测试不同DNS的响应延迟来为您的服务器做出最佳选择。