服务器 DNS 解析失败会导致无法访问域名（如 google.com），可能影响服务器的正常运行。以下是排查 DNS 解析失败问题的详细步骤，包括可能的原因、诊断方法和解决方案。

---

1. 原因分析

DNS 解析失败通常由以下原因引起：

1. DNS 配置错误：
   • /etc/resolv.conf 文件配置不正确。
   • 使用的 DNS 服务器不可用。
2. 网络连接问题：
   • 无法连接外部网络。
   • 本地防火墙或网络策略阻止 DNS 流量。
3. DNS 缓存问题：
   • 本地 DNS 缓存或系统缓存损坏。
4. DNS 服务异常：
   • 本地或上游 DNS 服务未运行或配置错误。
5. 域名问题：
   • 域名配置错误或域名解析服务失效。

---

2. 排查步骤

2.1 检查网络连接

首先确保服务器的网络连接正常。

检查基本网络连通性

1. Ping 外部 IP（如 8.8.8.8）：

   bash

   复制

   ping -c 4 8.8.8.8
   

   • 正常：网络连通性正常。
   • 异常：检查防火墙或网络配置问题。

2. Ping 外部域名（如 google.com）：

   bash

   复制

   ping -c 4 google.com
   

   • 正常：DNS 解析正常。
   • 异常：问题可能与 DNS 配置相关。

3. 检查默认网关：

   bash

   复制

   ip route
   

   确保服务器有正确的默认网关。

检查网络接口状态

bash

复制

ip addr

确认网络接口是否已分配 IP 地址。

---

2.2 检查 DNS 配置文件

DNS 配置文件通常位于 /etc/resolv.conf。

查看当前配置

bash

复制

cat /etc/resolv.conf

示例输出：

plaintext

复制

nameserver 8.8.8.8
nameserver 8.8.4.4

常见问题：

• 无 nameserver 配置：需要添加有效的 DNS 服务器地址（如 8.8.8.8）。
• 配置错误：如拼写错误、无效 IP。
• 被覆盖：某些服务（如 DHCP 或网络管理工具）可能会覆盖此文件。

解决方法：

1. 添加或修改 DNS 服务器：

   bash

   复制

   sudo nano /etc/resolv.conf
   

   示例内容：

   plaintext

   复制

   nameserver 8.8.8.8
   nameserver 1.1.1.1
   

2. 防止文件被覆盖：

   bash

   复制

   sudo chattr +i /etc/resolv.conf
   

   此命令将文件设为只读，防止被修改（可通过 chattr -i 恢复）。

---

2.3 测试 DNS 解析

使用 nslookup 或 dig 工具测试

1. 安装工具：

   • Ubuntu/Debian：

     bash

     复制

     sudo apt install dnsutils -y
     

   • CentOS/RHEL：

     bash

     复制

     sudo yum install bind-utils -y
     

2. 测试域名解析（以 google.com 为例）：

   • nslookup：

     bash

     复制

     nslookup google.com
     

   • dig：

     bash

     复制

     dig google.com
     

   结果分析：

   • 如果返回 IP 地址，DNS 解析正常。
   • 如果返回 timed out 或 SERVFAIL，问题可能在 DNS 服务器。

3. 指定 DNS 服务器测试：

   bash

   复制

   nslookup google.com 8.8.8.8
   dig @8.8.8.8 google.com
   

   • 如果指定 DNS 服务器解析正常，则说明默认 DNS 配置有问题。

---

2.4 检查本地 DNS 缓存

某些系统可能使用本地 DNS 缓存（如 systemd-resolved）。

清理本地缓存

1. 清理 DNS 缓存：

   • 基于 systemd-resolved：

     bash

     复制

     sudo systemctl restart systemd-resolved
     

   • 基于 nscd：

     bash

     复制

     sudo systemctl restart nscd
     

2. 临时禁用缓存：
   编辑 /etc/nsswitch.conf 文件，找到 hosts 行，确保 dns 在顺序中：

   plaintext

   复制

   hosts: files dns
   

---

2.5 检查防火墙和端口

DNS 使用 UDP 的端口 53，确保此端口未被阻止。

检查防火墙规则

1. 使用 iptables：

   bash

   复制

   sudo iptables -L -n | grep 53
   

   确保没有阻止 53 端口的规则。

2. 使用 ufw：

   bash

   复制

   sudo ufw status
   

   如果防火墙阻止了 DNS：

   bash

   复制

   sudo ufw allow 53
   

---

2.6 检查上游 DNS 服务器

如果问题仍未解决，可能是上游 DNS 服务器的问题。

更换 DNS 服务器

尝试更换为公共 DNS 服务器：

• Google DNS：

  plaintext

  复制

  nameserver 8.8.8.8
  nameserver 8.8.4.4
  

• Cloudflare DNS：

  plaintext

  复制

  nameserver 1.1.1.1
  nameserver 1.0.0.1
  

动态获取 DNS

如果服务器通过 DHCP 动态获取网络配置，可以强制刷新：

bash

复制

sudo dhclient -r
sudo dhclient

---

2.7 检查域名问题

如果其他域名解析正常，但特定域名解析失败：

1. 检查域名注册和解析状态：
   使用 whois 查看域名状态：

   bash

   复制

   whois example.com
   

2. 检查 DNS 记录：
   • 使用 dig 查看域名的 A 记录：

     bash

     复制

     dig example.com
     

---

3. 总结

问题	诊断方法	解决方法
网络连接失败	ping 8.8.8.8	确保服务器能连接外网，检查网关配置和防火墙。
DNS 配置错误	cat /etc/resolv.conf	添加正确的 DNS 服务器地址（如 8.8.8.8）。
DNS 服务器不可用	nslookup google.com 或 dig @8.8.8.8 google.com	更换为 Google DNS 或 Cloudflare DNS。
本地缓存损坏	清理缓存：sudo systemctl restart systemd-resolved	清理或禁用本地 DNS 缓存。
防火墙阻止 DNS	iptables -L 或 ufw status	开放 UDP 端口 53。
特定域名解析失败	whois 和 dig	检查域名注册状态，确保 DNS 记录正确。

通过以上方法，可以快速排查并解决服务器 DNS 解析失败的问题。在问题解决后，建议定期检查服务器网络配置和 DNS 服务运行状态，以确保服务稳定运行。