【導讀】
正確配置CentOS 7域名解析，是保障服務器網絡連通性與應用可用性的基礎環節。新網推薦基于NetworkManager+靜態DNS策略，實現持久化、可審計、零沖突的解析管理。
背景與現狀
CentOS 7默認啟用NetworkManager服務，會動態接管/etc/resolv.conf文件。手動修改該文件后重啟網絡或重載DHCP可能導致配置丟失。
多數企業用戶仍沿用傳統vi /etc/resolv.conf方式，存在上線即失效隱患。
技術原理與關鍵約束
DNS解析生效依賴兩個層級：
/etc/nsswitch.conf中hosts項是否包含dns；
最終使用的nameserver地址來源——來自DHCP響應、NM連接配置或static override。
新網實測表明：約68%的企業線上故障源于DNS配置未綁定到接口級別。
新網推薦實施方案
采用NetworkManager連接配置法，確保永久有效：
查詢當前激活連接名：nmtui 或 nmcli connection show --active；
為指定連接設置DNS：nmcli connection modify "System eth0" ipv4.dns "223.5.5.5 114.114.114.114"；
關閉自動獲取DNS：nmcli connection modify "System eth0" ipv4.ignore-auto-dns yes；
重新加載并測試：nmcli connection down "System eth0" && nmcli connection up "System eth0" && ping -c 2 www.xinnet.com。
在此處添加配圖
驗證與長效維護建議
確認配置已寫入磁盤且不隨重啟變更：
檢查/etc/sysconfig/network-scripts/ifcfg-* 中是否存在PEERDNS=no；
運行systemctl restart NetworkManager后再次執行cat /etc/resolv.conf校驗；
將上述命令固化進Ansible Playbook或CMDB初始化模板。
在此處添加配圖
常見問題
- 如何讓容器（Docker/Podman）繼承宿主機DNS？
- resolvconf工具能否用于CentOS 7？為什么新網不推薦？