Debian域名解析失败

Debian 系统出现域名解析失败，一般不是单一原因，可以按下面顺序排查。我按最常见 → 较少见给你一个完整排查流程。

一、先确认是不是 DNS 问题（而不是网络问题）

1️⃣ 测试 IP 是否能通

ping -c 3 8.8.8.8

✅ 能通 → 网络没问题，问题在 DNS
❌ 不通 → 网络本身有问题（路由 / 网关 / 防火墙）

二、检查 DNS 配置（最常见原因）

2️⃣ 查看当前 DNS

cat /etc/resolv.conf

正常应看到类似：

nameserver 8.8.8.8
nameserver 114.114.114.114

❌ 如果看到：

• 空的
• 127.0.0.1
• 127.0.0.53

说明 systemd-resolved / resolvconf 在管理 DNS

三、Debian 常见 DNS 管理方式

✅ 情况 1：使用 NetworkManager（桌面常见）

nmcli dev show | grep DNS

修改 DNS：

nmcli connection modify eth0 ipv4.dns "8.8.8.8 114.114.114.114"
nmcli connection up eth0

✅ 情况 2：使用 /etc/network/interfaces（服务器常见）

编辑：

nano /etc/network/interfaces

示例：

iface eth0 inet static
    address 192.168.1.100
    netmask 255.255.255.0
    gateway 192.168.1.1
    dns-nameservers 8.8.8.8 114.114.114.114

重启网络：

systemctl restart networking

✅ 情况 3：systemd-resolved（Debian 10+）

systemctl status systemd-resolved

查看 DNS：

resolvectl status

手动设置 DNS（示例）：

resolvectl dns eth0 8.8.8.8

四、临时测试 DNS 是否生效

使用 dig / nslookup

dig www.baidu.com
nslookup www.google.com

如果返回 IP，说明 DNS 已恢复。

五、防火墙 / 安全策略问题

检查是否拦截 53 端口

iptables -L -n

DNS 使用 UDP 53，如果被 DROP 会解析失败。

六、systemd-resolved 常见坑（重点）

如果 /etc/resolv.conf 是软链接

ls -l /etc/resolv.conf

常见情况：

/etc/resolv.conf -> ../run/systemd/resolve/stub-resolv.conf

✅ 正常
但如果 systemd-resolved 没启动就会失败。

解决：

systemctl enable systemd-resolved
systemctl start systemd-resolved

七、常见问题速查表

八、给你一个安全通用方案（推荐）

echo "nameserver 8.8.8.8" > /etc/resolv.conf
echo "nameserver 114.114.114.114" >> /etc/resolv.conf

⚠️ 如果是桌面版 Debian，可能重启后又恢复，需要配合 NM 或 systemd 设置。

如果你愿意，可以贴出下面信息，我可以精准定位：

cat /etc/os-release
cat /etc/resolv.conf
ip a
ip route
systemctl status systemd-resolved

是 物理机 / 虚拟机 / Docker / WSL / 云服务器 哪一种？