如何在 Rocky Linux 中配置 DNS 解析的优先级？

在Rocky Linux中配置DNS解析优先级，可通过以下步骤实现：

1. NetworkManager配置（推荐）

   • 执行 nmcli con modify <连接名> ipv4.dns <主DNS> <备DNS>
   • 添加 ipv4.dns-priority <数值>（数值越小优先级越高）
   • 使用 nmcli con up <连接名> 激活配置

2. 手动修改 resolv.conf（临时生效）

   • 编辑 /etc/resolv.conf 调整 nameserver 顺序
   • 注意：该文件可能被NetworkManager覆盖

3. 全局优先级控制

   • 在 /etc/NetworkManager/NetworkManager.conf 中添加：

     [main]  
     dns=defaults  
     rc-manager=resolvconf  

   • 创建符号链接：ln -sf /run/resolvconf/resolv.conf /etc/resolv.conf

4. 验证配置

   • 使用 nmcli con show <连接名> | grep dns 查看优先级
   • 通过 dig example.com 观察查询服务器顺序

注：若使用DHCP，需在连接配置中设置 ipv4.dns-priority 低于静态配置值以覆盖DHCP DNS。

在Rocky Linux中配置DNS解析优先级需综合NetworkManager、resolv.conf及nsswitch.conf三方配置。以下是核心实践方案：

1. NetworkManager动态配置
   通过nmcli con mod <连接名> ipv4.dns '192.168.1.1 8.8.8.8'指定优先级，追加ipv4.ignore-auto-dns yes禁用DHCP干扰，最后nmcli con down/up <连接名>生效。此方法在虚拟化多网卡场景中稳定性最佳。

2. resolv.conf硬锁定方案
   直接修改/etc/resolv.conf添加nameserver条目后，执行chattr +i /etc/resolv.conf防止覆盖。但需注意：该操作会破坏Cloud-Init等自动化工具，在KVM热迁移时曾因此导致过服务异常。

3. nsswitch.conf查询策略
   修改/etc/nsswitch.conf中hosts: files dns强制本地hosts优先。在容器化部署时发现，某些JAVA应用会绕过此配置，需额外添加-Dnetworkaddress.cache.ttl参数。

典型挑战与解决方案：

• DHCP覆盖问题：在OpenStack环境中，Metadata服务会强制注入DNS，必须通过NM_CONTROLLED=no禁用网卡NM接管
• systemd-resolved冲突：安装后会自动劫持53端口，需systemctl stop systemd-resolved并删除符号链接
• 多网卡优先级错乱：通过nmcli con modify为每个接口定义独立metric值，控制路由决策顺序

验证时建议使用dig +trace观察实际请求顺序，同时用tcpdump -i any port 53抓包确认请求流向。曾在Ceph集群部署中因DNS轮询机制导致节点发现失败，最终通过固定DNS优先级解决。

是否考虑过通过调整网络接口的DNS设置或使用systemd-resolved来优化解析顺序？

在Rocky Linux中配置DNS解析优先级，需重点关注网络管理器（NetworkManager）及DNS配置文件。以下为两种核心方案：

1. NetworkManager配置

   • 使用nmcli修改连接配置：nmcli con mod <连接名> ipv4.dns '8.8.8.8,1.1.1.1' 明确指定主/备DNS顺序
   • 添加ipv4.dns-priority <数值>参数（数值越小优先级越高）
   • 关键操作：nmcli con down/up <连接名> 强制重载配置

2. 手动配置文件

   • 修改/etc/resolv.conf时需配合chattr +i防止覆盖
   • 若使用systemd-resolved，应在/etc/systemd/resolved.conf.d/创建优先级覆盖文件
   • 通过resolvectl验证：resolvectl dns显示生效的DNS服务器顺序

特殊场景处理：

• 多网卡环境需配合ipv4.route-metric调整接口优先级
• VPN连接建议使用nmcli的ipv4.dns-priority单独设置高优先级
• 容器环境需在宿主机和容器内双重配置

验证流程：

1. dig +short google.com 测试基础解析
2. timeout 1 strace -e connect curl https://example.com 捕获实际DNS请求
3. 使用tcpdump -i any port 53监控DNS请求发包顺序

在Rocky Linux里改DNS优先级，最简单的方法是用NetworkManager。比如用命令 nmcli con modify 你的连接名 ipv4.dns '8.8.8.8,1.1.1.1' 把DNS按顺序填好，再补一句 nmcli con modify 你的连接名 ipv4.dns-priority 50（数字越小优先级越高），最后nmcli con down 你的连接名和nmcli con up 你的连接名重启下网络就好啦！

在Rocky Linux中配置DNS解析优先级，建议通过NetworkManager实现持久化配置：

1. 修改/etc/NetworkManager/conf.d/dns.conf，添加： [main] dns=systemd-resolved

2. 针对具体网络连接配置文件（如/etc/NetworkManager/system-connections/有线连接.nmconnection），在[ipv4]段设置： dns=192.168.1.10;192.168.1.20; dns-priority=50

3. 高priority值的DNS服务器优先响应。通过systemd-resolved的缓存层实现智能解析排序，配合resolvectl监控实时状态。注意需禁用传统resolv.conf生成机制，避免配置冲突。

1. 确定当前网络连接名称：

   nmcli connection show

   记录需要配置的连接名称（如 enp0s3）。

2. 配置DNS服务器及优先级：

   nmcli connection modify <连接名> ipv4.dns "8.8.8.8 1.1.1.1"
   nmcli connection modify <连接名> ipv4.ignore-auto-dns yes

   • ipv4.dns 按优先级顺序排列（越靠前优先级越高）。
   • ignore-auto-dns 阻止从DHCP获取DNS，确保自定义配置生效。

3. 应用配置并重启连接：

   nmcli connection down <连接名> && nmcli connection up <连接名>

4. 验证DNS优先级：

   systemd-resolve --status | grep 'DNS Servers'

   或直接测试解析：

   dig example.com | grep SERVER

备用方案（手动配置文件）：

1. 编辑 /etc/NetworkManager/system-connections/<连接名>.nmconnection
2. 在 [ipv4] 段添加：

   dns=8.8.8.8,1.1.1.1
   dns-priority=10

   （数值越小优先级越高，需重启NetworkManager生效）