红帽域名解析安全配置

红帽域名解析背后真正藏着的不是一条A记录，而是从nsswitch.conf、resolv.conf到systemd-resolved、dnsmasq或BIND，再到SELinux和firewalld的整条解析链路与权限边界， 谁能把这条链路拆开看，谁就能把“改了解析不生效”从玄学变成可验证的排查步骤，先看清红帽……