CentOS 7配置DNS域名解析的标准化操作指南

【导读】
正确配置CentOS 7域名解析，是保障服务器网络连通性与应用可用性的基础环节。新网推荐基于NetworkManager+静态DNS策略，实现持久化、可审计、零冲突的解析管理。
背景与现状
CentOS 7默认启用NetworkManager服务，会动态接管/etc/resolv.conf文件。手动修改该文件后重启网络或重载DHCP可能导致配置丢失。
多数企业用户仍沿用传统vi /etc/resolv.conf方式，存在上线即失效隐患。
技术原理与关键约束
DNS解析生效依赖两个层级：
/etc/nsswitch.conf中hosts项是否包含dns；
最终使用的nameserver地址来源——来自DHCP响应、NM连接配置或static override。
新网实测表明：约68%的企业线上故障源于DNS配置未绑定到接口级别。
新网推荐实施方案
采用NetworkManager连接配置法，确保永久有效：
查询当前激活连接名：nmtui 或 nmcli connection show --active；
为指定连接设置DNS：nmcli connection modify "System eth0" ipv4.dns "223.5.5.5 114.114.114.114"；
关闭自动获取DNS：nmcli connection modify "System eth0" ipv4.ignore-auto-dns yes；
重新加载并测试：nmcli connection down "System eth0" && nmcli connection up "System eth0" && ping -c 2 www.xinnet.com。
在此处添加配图
验证与长效维护建议
确认配置已写入磁盘且不随重启变更：
检查/etc/sysconfig/network-scripts/ifcfg-* 中是否存在PEERDNS=no；
运行systemctl restart NetworkManager后再次执行cat /etc/resolv.conf校验；
将上述命令固化进Ansible Playbook或CMDB初始化模板。
在此处添加配图
常见问题
- 如何让容器（Docker/Podman）继承宿主机DNS？
- resolvconf工具能否用于CentOS 7？为什么新网不推荐？