在Ubuntu系统中，iptables主要用于配置内核防火墙规则，而不是直接用于配置DNS解析。但是，您可以通过iptables规则来允许或阻止特定的DNS查询。要配置DNS解析，请编辑/etc/resolv.conf文件。
以下是如何配置DNS解析的步骤：
打开终端（快捷键：Ctrl + Alt + T）。
使用文本编辑器打开/etc/resolv.conf文件。例如，使用nano编辑器：
sudo nano /etc/resolv.conf
在文件中添加以下行，将your_dns_server_ip替换为您要使用的DNS服务器的IP地址：
nameserver your_dns_server_ip
您可以添加多个DNS服务器，每个服务器占一行。例如：
nameserver 8.8.8.8
nameserver 8.8.4.4
保存并关闭文件。在nano编辑器中，按Ctrl + X，然后按Y，最后按Enter。
重启网络服务以使更改生效：
sudo systemctl restart networking
现在，您的Ubuntu系统应该已经配置了新的DNS解析服务器。请注意，某些网络管理器（如NetworkManager）可能会在每次启动时自动覆盖/etc/resolv.conf文件。在这种情况下，您需要禁用这些服务或更改其配置，以防止它们覆盖您的DNS设置。
另外，如果您想要使用iptables来允许或阻止特定的DNS查询，您可以创建相应的规则。例如，要允许对特定DNS服务器的查询，您可以使用以下命令：
sudo iptables -A OUTPUT -p udp --dport 53 -d your_dns_server_ip -j ACCEPT
将your_dns_server_ip替换为您要允许的DNS服务器的IP地址。
