Как настроить systemd-resolved и systemd-networkd для использования локального DNS-сервера для разрешения локальных доменов и удаленного DNS-сервера для удаленных доменов?

Я подключен к локальной сети с выходом в интернет через шлюз. В локальной сети есть DNS-сервер, который может разрешать имена компьютеров из локальной сети.

Я хотел бы настроить systemd-resolved и systemd-networkd так, чтобы запросы поиска для локальных имен хостов направлялись (маршрутизировались) исключительно на локальный DNS-сервер, а запросы поиска для всех других имен хостов направлялись исключительно на другой, удаленный DNS-сервер.

Давайте предположим, что я не знаю, где находятся файлы конфигурации, или я должен добавить больше файлов и требовать, чтобы их пути были указаны в ответе.

В файле конфигурации для локального сетевого интерфейса мы должны указать, что мы хотим получить адрес локального DNS-сервера от DHCP-сервера, используя DHCP=опцию :

[Network]
DHCP=yes

или укажите его адрес явно, используя DNS=опцию :

[Network]
DNS=10.0.0.1

Кроме того, нам нужно указать (в том же разделе) локальные домены, используя Domains=опцию

Domains=domainA.example domainB.example ~example

Мы указываем локальные домены, domainA.example domainB.exampleчтобы получить следующее поведение (из systemd-resolved.service, mand- страницы systemd-resolved ):

Поиск имени хоста, оканчивающегося в одном из доменов для интерфейса, направляется исключительно на соответствующие интерфейсы.

Этот способ hostX.domainA.exampleбудет решаться исключительно нашим локальным DNS-сервером.

Мы указываем, ~exampleчто все домены, оканчивающиеся на example, должны рассматриваться как домены только для маршрутов, чтобы получить следующее поведение (из описания этого коммита):

DNS-серверы, имеющие домены только для маршрутов, должны использоваться только для указанных доменов.

Этот путь hostY.on.the.internetбудет решен исключительно нашим глобальным, удаленным DNS-сервером.

Заметка

В идеале при использовании протокола DHCP локальные доменные имена должны быть получены с DHCP-сервера, а не указываться явно в конфигурационном файле сетевого интерфейса выше. Смотрите UseDomains=вариант . Однако с этой функцией все еще остаются нерешенные проблемы - см. Проблему с опцией systemd-networkd DHCP search domains .

Нам необходимо указать удаленный DNS-сервер в качестве глобального общесистемного DNS-сервера. Мы можем сделать это в /etc/systemd/resolved.confфайле:

[Resolve]
DNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844

Не забудьте перезагрузить конфигурацию и перезапустить сервисы:

$ sudo systemctl daemon-reload
$ sudo systemctl restart systemd-networkd
$ sudo systemctl restart systemd-resolved

Внимание!

Вышеуказанные гарантии применяются только тогда, когда имена разрешаются с помощью systemd-resolved - см. Справочную страницу для nss-resol, libnss_resolve.so.2 и справочную страницу для systemd-resolved.service, systemd-resolved .

Смотрите также:

• Описание запросов поиска маршрутизации на man-страницах, связанных с systemd, неясно
• Как устранить неполадки DNS с системным разрешением?

Ссылки:

• Справочная страница для systemd-resolved.service, systemd-resolved
• Справочная страница для resolved.conf, resolved.conf.d
• Справочная страница для systemd-сети

Просто чтобы расширить превосходный ответ @piotrDobrogost, не забудьте настроить его /etc/nsswitch.confдля использования systemd-resolvedв качестве источника разрешения DNS. Ваша hostsдиректива должна выглядеть следующим образом для вашего конкретного случая использования:

/etc/nsswitch.conf

hosts:  files resolve dns

Поэтому, если вы ограничите разрешение только теми доменами, которые указаны в Domainsдирективе, /etc/systemd/resolved.confкак указано выше в разделе « Петр», далее следует обратиться к DNS в порядке источников разрешения имен, указанных, /etc/nsswitch.confкогда домены НЕ найдены в Domainsдирективе:

Следующие ссылки пройдите по ссылке требования указать решительность в /etc/nsswitch.confтак systemd-resolvedконсультируются при разрешении имен:

https://github.com/systemd/systemd/issues/940

Документация по SystemD, которую я нашел ужасной. Мне пришлось собрать воедино понимание из нескольких ссылок, включая ответ Петра выше ;-)