Linux中/etc/resolv.conf文件简析

Posted 2021-01-04 四海骄阳

/etc/resolv.conf是DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名，还包含了主机的域名搜索顺序。

该文件是由域名解析 器（resolver，一个根据主机名解析IP地址的库）使用的配置文件。它的格式很简单，每行以一个关键字开头，后接一个或多个由空格隔开的参数。

以下是我打开/etc/resolv.conf所得的内容：

[[email protected] ~]# cat /etc/resolv.conf  //查看该文件中的内容
# Generated by NetworkManager
nameserver 8.8.8.8      //google服务器
nameserver 8.8.4.4      //google备用服务器

• 1
• 2
• 3
• 4
• 5

接下来我们来详细介绍一下其中参数代表的意思：

1、resolv.conf的关键字

nameserver    //定义DNS服务器的IP地址
domain       //定义本地域名
search        //定义域名的搜索列表
sortlist        //对返回的域名进行排序

• 1
• 2
• 3
• 4

下面我们给出一个/etc/resolv.conf的示例：

domain  51osos.com
search  www.51osos.com  51osos.com
nameserver 202.102.192.68
nameserver 202.102.192.69

• 1
• 2
• 3
• 4

最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。 
nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的,且只有当第一个nameserver没有反应时才查询下面的nameserver，一般不要指定超过3个服务器。

domain声明主机的域名 很多程序用到它，如邮件系统；当为没有域名的主机进行DNS查询时，也要用到。如果没有域名，主机名将被使用，删除所有在第一个点( .)前面的内容。

search它的多个参数指明域名查询顺序 当要查询没有域名的主机，主机将在由search声明的域中分别查找。 
domain和search不能共存；如果同时存在，后面出现的将会被使用。

sortlist允许将得到域名结果进行特定的排序 它的参数为网络/掩码对，允许任意的排列顺序。

“search domainname.com”表示当提供了一个不包括完全域名的主机名时，在该主机名后添加domainname.com的后 缀；“nameserver”表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的。 
其中domainname和search可同时存在，也可只有一个。

注： 
　　Red Hat中没有提供缺省的/etc/resolv.conf文件，它的内容是根据在安装时给出的选项动态创建的。

---

我们可以通过nslookup来查看8.8.8.8服务器确实是Google公共的DNS服务器。

[[email protected] ~]# nslookup
> 8.8.8.8
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
8.8.8.8.in-addr.arpa    name = google-public-dns-a.google.com.

Authoritative answers can be found from:
in-addr.arpa    nameserver = f.in-addr-servers.arpa.
in-addr.arpa    nameserver = c.in-addr-servers.arpa.
in-addr.arpa    nameserver = d.in-addr-servers.arpa.
in-addr.arpa    nameserver = a.in-addr-servers.arpa.
in-addr.arpa    nameserver = e.in-addr-servers.arpa.
in-addr.arpa    nameserver = b.in-addr-servers.arpa.
e.in-addr-servers.arpa  internet address = 203.119.86.101
e.in-addr-servers.arpa  has AAAA address 2001:dd8:6::101
f.in-addr-servers.arpa  internet address = 193.0.9.1
f.in-addr-servers.arpa  has AAAA address 2001:67c:e0::1
d.in-addr-servers.arpa  internet address = 200.10.60.53
d.in-addr-servers.arpa  has AAAA address 2001:13c7:7010::53
b.in-addr-servers.arpa  internet address = 199.253.183.183
b.in-addr-servers.arpa  has AAAA address 2001:500:87::87
c.in-addr-servers.arpa  internet address = 196.216.169.10
c.in-addr-servers.arpa  has AAAA address 2001:43f8:110::10
a.in-addr-servers.arpa  internet address = 199.212.0.73
a.in-addr-servers.arpa  has AAAA address 2001:500:13::73

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28

我们也可以通过nslookup 域名来查看该域名的IP地址。这样其实和ping指令有相通的地方。

[[email protected] ~]# nslookup www.baidu.com
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 183.232.231.173
Name:   www.a.shifen.com
Address: 183.232.231.172