【導讀】Ubuntu服務器突發無法解析域名，常引發網站打不開、API調用中斷、更新源失效等連鎖故障。快速定位并修正DNS配置，是保障Linux環境穩定運行的基礎能力。
背景與現狀
DNS解析失靈已成為Ubuntu生產環境中高頻告警項。據新網技術支持中心統計，近半年受理的相關工單中，68%源于/etc/resolv.conf被覆蓋或NetworkManager接管沖突；19%為IPv6 DNS超時未回退所致；其余多與自建緩存服務（如dnsmasq）端口占用有關。
技術與關聯
Ubuntu自18.04起默認啟用systemd-resolved作為本地解析代理。該機制雖增強兼容性，但也引入多層轉發鏈路：
/etc/resolv.conf通常指向127.0.0.53（systemd-resolved監聽地址）
真實上游DNS仍由Netplan或DHCP下發，可能受虛擬化平臺策略限制
容器網絡若復用宿主機resolv.conf，則面臨相同風險傳導
在此處添加配圖
建議與方案
新網推薦按如下順序執行驗證與調整：
確認當前生效DNS：systemd-resolve --status | grep 'Current Scopes'
臨時繞過resolved測試：修改/etc/resolv.conf寫入nameserver 8.8.8.8后重啟networking服務
永久固化設置：在Netplan YAML文件中顯式聲明dhcp4-overrides: {use-dns: false}，并在nameservers下指定可信IP
同步校驗防火墻規則——確保UDP 53端口對外放通，尤其適用于部署于私有云的企業用戶