浏览器之DNS解析过程详解

在Linux上设置自定义DNS服务器可以提高性能和安全性，甚至可以通过DNS阻止一些使用地理屏蔽的网站。有几种方法可以做到这一点，包括在许多Linux发行版中包括的Network ManagerGUI，如Debian、Ubuntu和衍生物，以及现在作为标准包含在Ubuntu 20.04中的Netplan;或者使用resolv.conf(不是直接，而是通过head文件)。

/etc/resolv.conf是DNS名称解析库的主要配置文件,解析器是C库中的一组函数，提供对Internet域名系统(DNS)的访问,它的功能是检查/etc/hosts文件中的条目，或多个DNS名称服务器，或使用主机的网络信息服务(NIS)数据库。

在使用systemd(系统和服务管理器)的现代Linux系统上，DNS或名称解析服务通过systemd-resolved服务提供给本地应用程序，默认情况下，该服务有四种不同的方式来处理域名解析，默认模式下使用systemd DNS stub文件(
/run/systemd/resolve/stub-resolv.conf)。

如果你运行ls命令查看/etc/resolv.conf,你可以看到是一个符号链接指向
/run/systemd/resolve/stub-resolv.conf

$ ls -l /etc/resolv.conf
lrwxrwxrwx 1 root root 29 Feb 15  2018 /etc/resolv.conf -> ../run/systemd/resolve/stub-resolv.conf

因为/etc/resolv.conf是由systemd-resolved服务间接管理的.在某些情况下,是通过network service（通过使用initscripts或NetworkManager），用户手动做的任何更改都不能永久保存或只持续一段时间。

在本文中，我们将展示如何安装和使用resolvconf程序在/etc/resolv.conf文件中设置永久DNS域名服务器.

resolv.conf文件在每次引导时都会被覆盖，所以我们不能直接编辑这个文件，但是我们可以通过编辑head和base文件来创建resolv.conf。我们编辑head文件，以便每次启动resolv.conf在顶部用我们自定义的DNS server。

为什么要编辑/etc/resolv.conf文件？

主要原因可能是系统DNS设置配置错误，或者您喜欢使用特定名称的服务器或您自己的服务器，下面的cat命令显示了我的Ubuntu系统的/etc/resolv.conf文件中的默认名称服务器。

$ cat /etc/resolv.conf

nameserver 127.0.0.53

在这种情况下，我们访问域名就会出现解析失败。

因此，当用户试图手动设置DNS服务器时，更改不会持续很长时间，或者在重新启动后会撤销。要解决这个问题，您可以安装并使用reolvconf实用程序使更改永久性。

nameserver 8.8.4.4
nameserver 8.8.8.8

在Ubuntu和Debian中安装resolvconf软件包

取决于你使用的是哪个版本的Ubuntu/Debian, resolvconf可能安装也可能没有安装，所以在继续之前让我们检查一下

sudo systemctl status resolvconf.service

如果您得到以下消息”Unit: resolvconf.service could not be found”(服务未找到)，那么你就需要安装resolvconf

如果您得到以下消息 “Active: active (exited)” ，那么说明 resolvconf已经安装，则可以跳过后面的安装步骤。

然后通过运行以下命令更新系统软件包，然后从官方存储库安装resolvconf。

sudo apt update
sudo apt install resolvconf

一旦resolvconf安装完成，systemd将触发resolvconf。服务将自动启动和启用。要检查它是否启动并运行，请执行以下命令

sudo systemctl status resolvconf.service

如果由于未知原因导致服务未自动启动和启用，您可以通过如下方式启动和启用服务

sudo systemctl start resolvconf.service
sudo systemctl enable resolvconf.service
sudo systemctl status resolvconf.service

在最后一条命令之后，您应该看到“Active: Active (exited)”消息。

在Ubuntu和Debian中设置永久DNS服务器

接下来我们打开
/etc/resolvconf/resolv.conf.d/head配置文件

sudo nano /etc/resolvconf/resolv.conf.d/head

然后添加下面两行（我使用谷歌的DNS服务器）

nameserver 8.8.8.8 
nameserver 8.8.4.4

然后Ctrl+o 保存， Ctrl+x退出，重新启动resolvconf服务或重启系统.

$ sudo systemctl start resolvconf.service

我们需要更新resolv.conf以使用新的名称服务器。输入以下代码

sudo resolvconf --enable-updates
sudo resolvconf -u

现在，当我们查看/etc/resolv.conf文件时，nameserver条目就被写入了。

nameserver 8.8.8.8 
nameserver 8.8.4.4
nameserver 127.0.0.53

免费DNS提供商

在更改DNS服务器之前，您需要找到第三方DNS提供商，有很多好的(和免费的)服务可用。我推荐谷歌DNS，这是我使用的，从来没有出现过问题。我将在这里列出最流行的DNS提供商

• GOOGLE
• Primary IPv4: 8.8.8.8
• Secondary IPv4: 8.8.4.4
• Preferred IPv6: 2001:4860:4860::8888
• Alternate IPv6: 2001:4860:4860::8844
• OPENDNS
• Primary: 208.67.222.222
• Secondary: 208.67.220.220
• Preferred IPv6: 2620:0:ccc::2
• Alternate IPv6: 2620:0:ccd::2
• DNS.WATCH
• Primary: 84.200.69.80
• Secondary: 84.200.70.40
• LEVEL3
• Primary: 209.244.0.3
• Secondary: 209.244.0.4
• NORTON
• Primary: 199.85.126.10
• Secondary: 199.85.127.10
• COMMODO
• Primary: 8.26.56.26
• Secondary: 8.20.247.20
• VERISIGN
• Primary: 64.6.64.6
• Secondary: 64.6.65.6