2022-10-04 15:47:01
针对阿里云国际版Linux系统的ECS服务器内部无法正常解析域名,下面一起了解解决办法:
在Linux系统的ECS实例中,出现无法正常解析域名的情况。
没有正确配置DNS服务器。
防火墙设置了53端口的相关规则。
开启了DNS的NSCD缓存服务。
阿里云提醒您:
如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。
请按照以下方法进行排查并定位问题,然后根据现场实际情况,选择对应的处理方式:
执行以下命令,查看是否正确配置DNS服务器。
cat /etc/resolv.conf
若没有正确配置DNS服务器,则需要修改DNS服务器地址,建议您使用以下阿里云提供的DNS服务器地址,DNS配置完成之后,需要将/etc/resolv.conf文件锁定,避免因为重启系统配置还原,具体步骤请参见如何在Linux实例中自定义配置DNS。
公网地址的DNS服务器
nameserver 223.5.5.5 nameserver 223.6.6.6
内网地址的DNS服务器
nameserver 100.100.2.136 nameserver 100.100.2.138
执行以下命令,查看防火墙是否添加了53端口的相关规则。
iptables -L
若防火墙存在53端口的相关规则,请关闭防火墙,或者删除该相关规则,具体步骤参见如何在CentOS7系统中使用iptables。
执行以下命令,查看是否启动了DNS的NSCD缓存服务。
systemctl status nscd
若启动了NSCD缓存服务,请执行systemctl stop nscd命令,关闭NSCD缓存服务。