CentOS如何设置备用DNS来避免网络中断？

在构建和维护基于CentOS的服务器时，网络配置的稳定性与可靠性是至关重要的基石，在所有网络设置中，域名系统（DNS）的解析功能尤为关键，它负责将人类易于记忆的域名（如www.google.com）转换为机器能够识别的IP地址，许多管理员在配置时往往只设置了一个主DNS服务器，这无疑为系统的稳定运行埋下了隐患，理解并正确配置CentOS备用DNS，是每一位系统管理员必备的技能,它构成了网络高可用性策略中不可或缺的一环。

为什么备用DNS至关重要？

设想一个场景：您的CentOS服务器依赖单一的DNS服务器进行所有域名解析，一旦该DNS服务器因硬件故障、网络攻击或维护而宕机，您的服务器将立即陷入“域名解析瘫痪”状态，这意味着什么？网站将无法访问，因为无法解析外部API的域名；邮件服务将中断，因为无法找到邮件交换（MX）记录；系统更新和安全补丁的下载也会失败，因为yum或dnf仓库地址无法解析，简而言之,服务器将与其赖以生存的互联网世界隔绝。

配置备用DNS的核心目的在于提供冗余和故障转移能力，当主DNS服务器无响应时，系统会自动、无缝地切换到备用DNS服务器进行查询，从而确保服务的连续性，这就像是为您的服务器配备了一把备用钥匙，当主钥匙丢失或损坏时，备用钥匙能确保您依然能够进入大门，合理配置多个DNS服务器还能在一定程度上实现负载均衡，分散查询压力,提升整体解析效率。

理解CentOS中的DNS配置文件

在CentOS中，DNS配置主要通过以下几个关键文件和工具进行管理,理解它们之间的关系是正确配置的前提。

• /etc/resolv.conf：这是系统最核心的DNS解析配置文件，它包含了DNS服务器的IP地址，系统会按照文件中nameserver条目的顺序从上到下依次进行查询。

  # /etc/resolv.conf
  nameserver 8.8.8.8      # 主DNS服务器
  nameserver 114.114.114.114 # 备用DNS服务器

  在现代的CentOS版本（如7、8、9）中，直接手动编辑此文件通常是一种临时行为，因为网络管理服务（如NetworkManager）会在网络重启时覆盖此文件的内容。

• NetworkManager与网络接口脚本：为了实现持久化配置，推荐使用NetworkManager或直接编辑网络接口配置文件，这些配置文件通常位于/etc/sysconfig/network-scripts/目录下，文件名格式为ifcfg-<接口名称>（例如ifcfg-ens33），在这里定义的DNS设置会被NetworkManager读取，并用来生成或更新/etc/resolv.conf文件。

在CentOS上配置备用DNS的实用方法

根据不同的需求和CentOS版本,有多种方法可以配置备用DNS。

临时快速配置

此方法适用于紧急情况或临时测试，修改后立即生效,但重启网络或系统后会丢失。

使用文本编辑器（如vi或nano）直接打开/etc/resolv.conf文件：

sudo vi /etc/resolv.conf
```包含至少两个`nameserver`条目，第一个为主，第二个为备用。

nameserver 1.1.1.1 # Cloudflare DNS (主)
nameserver 8.8.8.8 # Google DNS (备用)
options timeout:2 attempts:3 rotate

这里的`options`行可以提供额外的控制，`rotate`选项可以在查询中轮询使用各个DNS服务器，实现简单的负载均衡。
#### **方法二：永久性配置（推荐）**
为了确保配置在重启后依然有效，必须通过网络配置工具进行设置。
**1. 使用 `nmcli` 命令行工具（适用于CentOS 7/8/9）**
`nmcli`是NetworkManager的命令行界面，是现代CentOS系统推荐的管理方式。
查看当前网络连接名称：
```bash
nmcli connection show

假设连接名称为ens33,则可以使用以下命令添加主备DNS：

sudo nmcli connection mod ens33 ipv4.dns "1.1.1.1 8.8.8.8"

重新应用配置使其生效：

sudo nmcli connection up ens33

执行后，可以检查/etc/resolv.conf文件,会发现内容已被自动更新为上述DNS地址。

编辑网络接口脚本（传统方法）
对于习惯静态配置的管理员,可以直接编辑接口配置文件。

找到对应的配置文件，例如/etc/sysconfig/network-scripts/ifcfg-ens33：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

在文件中添加或修改以下两行：

DNS1=1.1.1.1
DNS2=8.8.8.8

保存退出后,重启网络服务以使配置生效：

sudo systemctl restart NetworkManager
# 或者在较旧的系统中使用
# sudo systemctl restart network

最佳实践与注意事项

1. 选择可靠的DNS提供商：主备DNS应选择不同服务提供商的地址，例如一个使用公共DNS（如Google 8.8.8.8 或 Cloudflare 1.1.1.1），另一个使用您的互联网服务提供商（ISP）提供的DNS,这样可以避免因单一服务商故障导致所有DNS同时失效。
2. 配置数量不宜过多：虽然系统可以配置多个DNS服务器（通常最多3个），但设置过多并无益处，每次解析失败都会增加超时等待时间，反而会降低解析效率,通常配置一个主DNS和一个备用DNS即可满足绝大多数高可用性需求。
3. 验证配置：配置完成后，使用dig或nslookup工具进行验证，您可以先正常查询一个域名，然后临时注释掉/etc/resolv.conf中的主DNS，再次查询,确认备用DNS是否正常工作。

相关问答FAQs

问题1：为什么我直接修改 /etc/resolv.conf 文件后，重启网络服务就失效了？
解答： 这是因为在现代CentOS版本中，网络主要由NetworkManager服务管理。NetworkManager会根据网络接口的配置文件（如ifcfg-*）或其自身的连接配置来动态生成/etc/resolv.conf文件，当您重启网络服务或服务器时，NetworkManager会重新读取其配置并覆盖您手动修改的/etc/resolv.conf，要实现持久化配置，必须通过nmcli命令或修改网络接口配置文件来更改DNS设置。

问题2：我可以设置多少个备用DNS服务器？设置得越多越好吗？
解答： 在/etc/resolv.conf文件中，您最多可以指定3个nameserver，设置得越多并不一定越好，系统解析域名时会严格按照顺序尝试：首先向第一个DNS服务器发送请求，如果它在超时时间内（通常是5秒）没有响应，才会尝试第二个，然后是第三个，这意味着如果您的第一个DNS服务器不稳定，每次解析失败都会导致长达数秒的延迟，最佳实践是配置两个（一主一备）或最多三个高度可靠、来自不同服务商的DNS服务器，以确保在故障发生时能快速切换,同时避免不必要的延迟。