Linux中hosts文件和DNS哪个优先级更高？

在浩瀚的互联网世界中,我们通过易于记忆的域名（如 www.google.com）来访问网站，而非复杂的IP地址（如 250.199.68），这个从域名到IP地址的转换过程，被称为域名解析，在Linux操作系统中，这一过程主要依赖于两种核心机制：DNS（域名系统）和本地的hosts文件，理解它们各自的功能及相互关系，对于系统管理、网络排错和开发工作至关重要。

DNS：互联网的分布式电话簿

DNS,全称Domain Name System，是一个层级式、分布式的数据库系统，堪称互联网的“电话簿”，它的工作原理是将人类可读的域名映射到机器可读的IP地址，当你尝试访问一个网站时，你的计算机通常会向DNS服务器发起查询请求。

这个查询过程是层级化的：

1. 你的计算机首先向本地DNS服务器（通常由你的ISP或网络管理员提供）发送请求。
2. 如果本地服务器没有缓存该记录,它会向根域名服务器发起查询。
3. 根服务器会指引它到对应的顶级域名（TLD，如.com、.org）服务器。
4. TLD服务器再进一步指引到负责该具体域名的权威域名服务器。
5. 权威服务器返回该域名对应的IP地址。

DNS的优势在于其分布式和可扩展性,使得整个互联网能够稳定、高效地运行，无需每台计算机都维护一份完整的域名列表。

/etc/hosts文件：本地的快捷方式

在查询远程DNS服务器之前,Linux系统会首先检查一个本地的纯文本文件：/etc/hosts，这个文件是域名解析机制中最优先、最直接的一环，它的作用就像是你个人的通讯录，可以手动为特定的域名指定IP地址。

hosts文件的格式非常简单，每一行通常包含三个部分，用空格或制表符分隔：

IP地址    主机名/域名    [别名...]

一个典型的/etc/hosts文件示例如下：

# 这是一个注释行
127.0.0.1       localhost
127.0.1.1       my-linux-machine
# 本地开发环境配置
192.168.1.100   my-project.local dev.local
# 屏蔽某个网站
0.0.0.0         example.com ads.example.com

解析优先级：先本地，后全局

理解hosts文件和DNS关系的关键在于它们的解析优先级，在Linux系统中，域名解析的顺序是固定的：系统首先会查询/etc/hosts文件，如果在文件中找到了匹配的域名条目，系统会立即使用其对应的IP地址，并停止后续的DNS查询过程。

只有当/etc/hosts文件中不存在该域名的记录时，系统才会按照/etc/nsswitch.conf文件中指定的顺序（通常是files dns）去查询DNS服务器，这种“先本地，后全局”的机制赋予了hosts文件强大的覆盖能力。

实际应用场景

hosts文件的优先级特性使其在多种场景下非常有用：

1. 本地开发环境配置：Web开发者可以在hosts文件中将一个自定义域名（如myapp.dev）指向本地服务器的IP（0.0.1），从而在浏览器中模拟真实的域名环境进行开发和测试。
2. 屏蔽恶意或干扰网站：通过将不需要访问的网站域名（如广告网站、社交媒体）指向0.0.0或0.0.1，可以有效地阻止这些网站的访问，起到简单的广告拦截或专注工作的作用。
3. 服务迁移与测试：当网站需要迁移到新的服务器时，管理员可以先在hosts文件中将域名指向新服务器的IP地址，进行充分的测试，确认一切正常后再修改公共DNS记录，确保业务平滑过渡。

hosts文件与DNS的对比

为了更清晰地理解两者的区别,下表进行了小编总结：

/etc/hosts文件和DNS是Linux系统中相辅相成的域名解析工具。hosts文件提供了灵活、高效的本地覆盖能力，而DNS则承担了全球范围内大规模、标准化的域名解析任务，熟练掌握并运用它们，能让你更好地控制和管理网络访问。

相关问答 (FAQs)

问1：我修改了/etc/hosts文件后，在浏览器中访问对应的域名，发现解析没有立即生效，这是为什么？该如何解决？

答： 这种情况通常是由于DNS缓存导致的，虽然hosts文件的修改是立即被系统读取的，但许多应用程序（如浏览器）和操作系统本身为了提高性能，会缓存DNS查询结果，你看到的可能是缓存中的旧IP地址，解决方法是清除这些缓存：

• 清除系统DNS缓存：对于使用systemd-resolved的现代Linux发行版，可以执行命令 sudo systemd-resolve --flush-caches，对于使用nscd的系统，可以执行 sudo systemctl restart nscd。
• 清除浏览器缓存：在浏览器设置中找到清除缓存和浏览数据的选项，执行清除操作。
  完成上述操作后，通常hosts文件的修改就能立即生效了。

问2：使用hosts文件屏蔽网站，和使用专门的DNS过滤服务（如OpenDNS FamilyShield），哪种方式更好？

答： 这两种方式各有优劣，适用于不同的需求：

• hosts文件：
  • 优点：完全本地化，无需依赖外部服务，不涉及隐私泄露问题（你的查询不会发送给第三方），配置简单直接。
  • 缺点：只能对单台计算机生效，需要手动维护屏蔽列表，更新和同步非常不便。
• DNS过滤服务：
  • 优点：网络级过滤，一旦在路由器上配置，整个局域网内的所有设备都会受到保护，屏蔽列表由服务提供商自动更新，覆盖面广。
  • 缺点：你的所有DNS查询都会经过该服务提供商，存在一定的隐私顾虑；可能存在误拦截（将正常网站屏蔽）或漏拦截的情况。

如果你只是想在自己的电脑上屏蔽少数几个网站,hosts文件是轻量且私密的选择，如果你希望为整个家庭或办公室网络提供自动更新、全面的网站过滤服务，那么DNS过滤服务是更高效、更省心的方案。