记一次 DNS 错误的解决

看到这个标题,老司机们可能会说:这有必要写篇文章?改下 /etc/resolv.conf 不就好了。还真就不行,下面来看看具体情况。

症状

网页上报错:“您的微擎系统链接不可用,可能是因为您的微擎系统版本过低,请升级到微擎最新版本。或者检查网络后重试”,Could not resolve: openapiw7.cc.

Debug 过程

1$ ping z.cn
2Temporary failure in name resolution

这说明在终端也无法进行 DNS 查询。

是否是 resolv.conf 配置出错?

查看 /etc/resolv.conf

# This file is managed by man:systemd-resolved(8). Do not edit

nameserver 127.0.0.53

注意看上面的注释,说是此文件被 systemd-resolved 接管。这时候你直接修改 nameserver 确实有用,但是治标不治本,因为过一段时间此文件又会被重置。

是否是 resolved.conf 配置出错?

按照网上能搜到的办法,修改 /etc/systemd/resolved.conf:

[Resolve]
DNS=119.29.29.29

并重启服务:

1$ sudo systemctl restart systemd-resolved

查看服务状态:

1$ sudo systemctl status systemd-resolved
2...
3Active: active (running)
1$ systemd-resolve --status
2Global
3         DNS Servers: 119.29.29.29
4         ...

可以看到 systemd-resolved 正常运行。

但是问题依然未解决。

是否是上游 DNS 的问题?

1$ nslookup z.cn 1.1.1.1
2$ nslookup z.cn 119.29.29.29
3$ nslookup z.cn 127.0.0.53

也可以用 dig 命令

1$ dig @8.8.8.8 www.google.com

结果前两个均正常,最后一个输出:

1connection timed out; no servers could be reached

这说明上游 DNS 无问题,是本机的解析服务的问题。

是否是 systemd-resolved 服务出错?

我们得看日志。但是 systemd-resolved 默认的输出级别不够,得改到 DEBUG 级别。根据此处的说法,sudo systemctl edit systemd-resolved 增加:

[Service]
Environment=SYSTEMD_LOG_LEVEL=debug

然后重启服务,通过下方命令查看日志:

journalctl -fu systemd-resolved

结果发现没有查询记录。我们执行一下 ping/dig/nslookup 命令,结果还是没有查询记录。

检查 53 端口状态

执行

1$ telnet 127.0.0.53 53
2Trying 127.0.0.53...
3telnet: Unable to connect to remote host: Connection refused

连接拒绝。可以对照

1$ telnet 8.8.8.8 53
2Trying 8.8.8.8...
3Connected to 8.8.8.8.
4Escape character is '^]'.
5^CConnection closed by foreign host

表名

执行

1$ sudo lsof -i:53

发现无监听。这说明 systemd-resolved 服务虽然开着,但并未监听。

解决方案

1sudo vi /etc/systemd/resolved.conf

修改配置:

1DNSStubListener=yes

重启服务后,可以看到 53 端口有监听了:

1COMMAND    PID            USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
2systemd-r 3953 systemd-resolve   12u  IPv4  36660      0t0  UDP localhost:domain 
3systemd-r 3953 systemd-resolve   13u  IPv4  36661      0t0  TCP localhost:domain (LISTEN)

DNS 查询恢复正常:

 1ubuntu@uclassol:~$ ping z.cn
 2PING z.cn (54.222.60.252) 56(84) bytes of data.
 364 bytes from 54.222.60.252 (54.222.60.252): icmp_seq=1 ttl=237 time=25.5 ms
 4^C
 5--- z.cn ping statistics ---
 62 packets transmitted, 1 received, 50% packet loss, time 1001ms
 7rtt min/avg/max/mdev = 25.586/25.586/25.586/0.000 ms
 8ubuntu@uclassol:~$ nslookup z.cn 127.0.0.53
 9Server:         127.0.0.53
10Address:        127.0.0.53#53
11
12Non-authoritative answer:
13Name:   z.cn
14Address: 54.222.60.252

最近发布

要查看全部文章,请点击右上角“归档”,下面是最近发布的几篇日志