Linux 本地 DNS 缓存服务 dnsmasq 配置超时时间无效，通常是因为系统中存在多个 DNS 缓存层冲突，例如 systemd-resolved 或 NetworkManager 也启用了缓存功能，导致 dnsmasq 的配置被覆盖或忽略。此外，若 dnsmasq 与 dnscrypt 配合使用，缓存功能可能已转移至 dnscrypt 本身，使得 dnsmasq 的缓存超时设置不再生效。配置文件中参数拼写错误、服务未重启或配置文件路径不正确也会导致设置无效。建议检查 systemd-resolved 状态，确认 dnsmasq 是否实际处理请求，并查看日志验证配置加载情况。
linux dns 缓存时间 - 腾讯云开发者社区 - 腾讯云
应该加密对时间服务器的 DNS 查询吗？dns、encryption、ntp、dnsmasq、dnscrypt 当涉及到使用 dnscrypt 代理加密 DNS 查询时，人们也倾向于在 linux 机器上使用 dnsmasq。这个设置过去的主要目标是为 DNS 查询提供缓存，但是 DNS 缓存现在是在 dnscrypt 本身中实现的。但我注意到，人们通常在 dnsmasq 配置中添加以下一行 (或类似的内容):这一行的目的是将时间服务器域的 DNS 查询直接发送到 DNS 服务器，从而跳过整个加密过程 (（撰于 2026 年 3 月 23 日）
LinuxDNS 解析失败_域名解析排错
用 dig google.com @8.8.8.8 或 nslookup baidu.com 114.114.114.114 直接向指定 DNS 发起查询，绕过系统缓存和配置链路 若超时，说明网络层无法到达该 DNS(检查路由、iptables/nftables 规则、云平台安全组) 若返回 SERVFAIL 或 REFUSED，可能是 DNS 服务异常或拒绝递归查询 确认 nsswitch 和解析库行为是否符合预期 Linux 通过/etc/nsswitch.conf 决定主机名解析顺序 (如先查 files 再查 dns),并依赖 glibc 的 resolver 库实现 DNS 协议。查看 cat /etc/nsswitch.conf | grep hosts，典型应为 hosts: files dns;若误配为 hosts: dns 且 DNS 不可用，将完全无法解析 检查是否有自定义的/etc/hosts 条目干扰 (如错误映射了目标域名到 127.0.0.1) 用 getent hosts example.com 测试完整解析链路 (触发 nsswitch + resolver),比 ping 更底层、更可靠 排查本地 DNS 缓存与代理干扰 systemd-resolved、dnsmasq、NetworkManager 或代理工具 (如 privoxy、squid) 可能劫持 DNS 请求，造成静默失败。查 systemd-resolved 状态:systemctl is-active systemd-resolved;若启用，其监听在 127.0.0.53:53，用 resolvectl status 查当前上行 DNS 查 dnsmasq:ps aux | grep dnsmasq，确认是否在转发或缓存，配置文件通常为/etc/dnsmasq.conf 检查环境变量:echo $DNS、echo $http_proxy，某些程序 (如 curl) 会受 proxy 设置影响 DNS 解析行为（资料日期为 2026 年 3 月 22 日）
LinuxDNS 解析失败排查_DNS 配置问题分析
Linux 系统 DNS 解析失败，多数情况是配置层面出了问题，而不是网络连通性本身。排查时应优先检查本地 DNS 配置是否正确、生效，再逐步验证上游 DNS 服务器是否可达、响应是否正常。系统实际使用的 DNS 可能和配置文件不一致，尤其在使用 NetworkManager 或 systemd-resolved 的环境中：运行 systemd-resolved 时，用 resolvectl status 查看当前活跃的 DNS 服务器和搜索域 直接查看/etc/resolv.conf，但注意它可能是符号链接 (如指向/run/systemd/resolve/stub-resolv.conf 或/run/NetworkManager/resolv.conf),需结合实际指向判断 若使用 NetworkManager，可通过 nmcli dev show | grep DNS 获取接口级 DNS 设置 检查/etc/resolv.conf 内容是否合法 该文件格式简单但敏感，常见错误包括：多于 3 个 nameserver 行 (glibc 只读前 3 个) IP 地址写错 (如写成 192.168.1.256 或漏掉点分十进制格式) 混入注释以外的非法字符 (如中文空格、不可见控制符) search 或 domain 行拼写错误，导致域名补全异常 验证 DNS 服务可达性和响应能力 配置正确不代表能用，需实测解析行为：可以创建虚拟机器人并且进行对话 用 dig @DNS_IP example.com +short 绕过系统配置，直连指定 DNS 服务器测试 用 nslookup example.com 观察是否返回结果及所用服务器 (注意其默认行为可能受/etc/resolv.conf 影响) 若直连上游 DNS 成功，但系统解析失败，大概率是 systemd-resolved 或 dnsmasq 等本地转发服务未正常工作 留意本地 DNS 代理服务的干扰 现代 Linux 发行版常启用本地 DNS 代理，容易掩盖真实配置问题：systemd-resolved 默认监听 127.0.0.53:53,/etc/resolv.conf 若指向该地址，需确保服务正在运行 (systemctl status systemd-resolved) 某些桌面环境会启动 dnsmasq 或 unbound，它们可能拦截 DNS 请求并缓存错误结果 临时停用本地代理 (如 sudo systemctl stop systemd-resolved),再将/etc/resolv.conf 改为直连公网 DNS(如 8.8.8.8),可快速定位是否为代理层故障 不复杂但容易忽略，DNS 解析失败往往卡在配置路径的某个环节——从文件内容、符号链接目标，到代理服务状态，逐层验证比盲目重启更有效。（发布时间是 2026 年 3 月 13 日）
linux dns 解析失败 - 腾讯云开发者社区 - 腾讯云
dns 配置正确。使用 nslookup 或 dns 解析使用 nslookup 或 dig 命令测试 dns 解析是否正常。检查系统解析器确保系统解析器配置正确。查看系统解析器配置:cat /etc/nsswitch.conf 确保 hosts 和 dns 选项正确：编辑 /etc/nsswitch.conf 文件，确保 hosts 行包含 dns:hosts 检查本地 dns 缓存清除本地 dns 缓存，确保使用最新的 dns 记录。21.1k 1 0 dns 解析失败的问题？方法一：刷新 dns 缓存使用以下命令刷新 dns 缓存:ipconfig /flushdns 完成操作后，重启浏览器或重新尝试访问相关网站。方法二：更改 dns 服务器设置按照以下步骤更改 dns 服务器设置：打开"控制面板" -> "网络和 internet" -> "网络和共享中心".点击左侧的"更改适配器设置".选择"使用下面的 dns 服务器地址",输入以下常用公共 dns 服务器地址:google dns:首选 dns 服务器：8.8.8.8 备用 dns 服务器：8.8.4.4 cloudflare dns:首选 dns 服务器：1.1.1.1 备用 dns 服务器：1.0.0.1 点击"确定"保存更改。检查 dns 设置，确保未被错误配置。11.4k 1 0 广告 用 codebuddy 领取你的新年开发礼 红包封面，免费云资源，credits，限定公仔等派送中…人人有份，码力全开！是的 没有找到 /sysconfig/network-scripts/ifcfg-ens33 然后配置 dns1 项 dns1=192.168.1.1 其他项参考博客 docker 安装和学习笔记网卡配置但是如果路由器没有解析电信的 dns 那么依然没有网络所以可以直接配置电信的 dns:四川电信 dns 61.139.2.69 备用 dns(美国) 8.8.8.8 可以配置成这样:dns1=192.168.1.1dns2=8.8.8.8 修改/etc/resolv.conf linux 根文件系统 /etc/resolv.conf 文件详解 nameserver 61.139.2.69resolv.conf 的关键字主要有四个，分别是，如果没指定 nameserver 就找不到 dns 服务器，其它关键字是可选的.nameserver:表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个 nameserver 没有反应时才查询下面的 nameserver. 41k 3 0 linux dns 解析和网络 这边博客主要介绍了 dns 解析 dns 知识 dns(域名解析系统) 是建立域名和服务器 (ip) 地址的映射关系。如果你搭建一个网站的话，需要先买域名比如:org,com 或者 net.如果不存在记录，系统会把浏览器的解析请求发送给在（该信息的时间戳是 2026 年 3 月 25 日）
linux【网络】DNS 解析时快时慢，我该怎么办？-阿里云开发者社区
在应用层，我们关注的是应用程序的并发连接数、每秒请求数、处理延迟、错误数等，可以使用 wrk、JMeter 等工具，模拟用户的负载，得到想要的测试结果。每个 IP 地址又包括了主机号和网络号两部分。相同网络号的主机组成一个子网;不同子网再通过路由器连接，组成一个庞大的网络。然而，IP 地址虽然方便了机器的通信，却给访问这些服务的人们，带来了很重的记忆负担。我相信，没几个人能记得住 GitHub 所在的 IP 地址，因为这串字符，对人脑来说并没有什么含义，不符合我们的记忆逻辑。不过，这并不妨碍我们经常使用这个服务。当然是因为还有更简单、方便的方式。我们可以通过域名 github.com 访问，而不是必须依靠具体的 IP 地址，这其实正是域名系统 DNS 的由来。DNS(Domain Name System),即域名系统，是互联网中最基础的一项服务，主要提供域名和 IP 地址之间映射关系的查询服务。DNS 不仅方便了人们访问不同的互联网服务，更为很多应用提供了，动态服务发现和全局负载均衡 (Global Server Load Balance,GSLB) 的机制。这样，DNS 就可以选择离用户最近的 IP 来提供服务。即使后端服务的 IP 地址发生变化，用户依然可以用相同域名来访问。DNS 显然是我们工作中基础而重要的一个环节。那么，DNS 出现问题时，又该如何分析和排查呢？今天，我就带你一起来看看这个问题。我们以极客时间的网站 time.geekbang.org 为例，来理解域名的含义。（来自 2022 年 12 月 16 日的资料）
FAQ
如何确认 dnsmasq 是否正在监听 DNS 请求？
可以使用命令 ps aux | grep dnsmasq 确认进程是否存在，并检查配置文件通常为/etc/dnsmasq.conf，确认是否在转发或缓存。
systemd-resolved 会干扰 dnsmasq 的配置吗？
会，systemd-resolved 默认监听 127.0.0.53:53，若/etc/resolv.conf 指向该地址，需确保服务正在运行，某些桌面环境会启动 dnsmasq 或 unbound，它们可能拦截 DNS 请求并缓存错误结果。
DNS 缓存清除命令是什么？
对于 systemd-resolved 使用 sudo systemd-resolve --flush-caches，对于 nscd 使用 sudo systemctl restart nscd，确保使用最新的 DNS 记录。