【導(dǎo)讀】Ubuntu服務(wù)器突發(fā)無法解析域名，常引發(fā)網(wǎng)站打不開、API調(diào)用中斷、更新源失效等連鎖故障。快速定位并修正DNS配置，是保障Linux環(huán)境穩(wěn)定運行的基礎(chǔ)能力。
背景與現(xiàn)狀
DNS解析失靈已成為Ubuntu生產(chǎn)環(huán)境中高頻告警項。據(jù)新網(wǎng)技術(shù)支持中心統(tǒng)計，近半年受理的相關(guān)工單中，68%源于/etc/resolv.conf被覆蓋或NetworkManager接管沖突；19%為IPv6 DNS超時未回退所致；其余多與自建緩存服務(wù)（如dnsmasq）端口占用有關(guān)。
技術(shù)與關(guān)聯(lián)
Ubuntu自18.04起默認啟用systemd-resolved作為本地解析代理。該機制雖增強兼容性，但也引入多層轉(zhuǎn)發(fā)鏈路：
/etc/resolv.conf通常指向127.0.0.53（systemd-resolved監(jiān)聽地址）
真實上游DNS仍由Netplan或DHCP下發(fā)，可能受虛擬化平臺策略限制
容器網(wǎng)絡(luò)若復(fù)用宿主機resolv.conf，則面臨相同風(fēng)險傳導(dǎo)
在此處添加配圖
建議與方案
新網(wǎng)推薦按如下順序執(zhí)行驗證與調(diào)整：
確認當前生效DNS：systemd-resolve --status | grep 'Current Scopes'
臨時繞過resolved測試：修改/etc/resolv.conf寫入nameserver 8.8.8.8后重啟networking服務(wù)
永久固化設(shè)置：在Netplan YAML文件中顯式聲明dhcp4-overrides: {use-dns: false}，并在nameservers下指定可信IP
同步校驗防火墻規(guī)則——確保UDP 53端口對外放通，尤其適用于部署于私有云的企業(yè)用戶