Як налаштувати systemd та systemd-networkd для використання локального DNS-сервера для вирішення локальних доменів та віддаленого DNS-сервера для віддалених доменів?

Я підключений до локальної мережі з доступом до Інтернету через шлюз. У локальній мережі є DNS-сервер, який здатний вирішувати імена хостів комп'ютерів з локальної мережі.

Я хотів би налаштувати systemd та systemd-networkd, щоб запити пошуку локальних імен хостів були спрямовані (направлялися) виключно на локальний DNS-сервер, а запити пошуку для всіх інших імен хостів будуть спрямовані виключно на інший віддалений сервер DNS.

Припустимо, я не знаю, де знаходяться файли конфігурації, чи потрібно додати більше файлів і вимагати, щоб їх відповідні маршрути були вказані у відповіді.

У файлі конфігурації інтерфейсу локальної мережі нам потрібно вказати, чи хочемо ми отримати адресу локального сервера DNS від сервера DHCP, використовуючи DHCP=опцію :

[Network]
DHCP=yes

або явно вкажіть його адресу, скориставшись DNS=опцією :

[Network]
DNS=10.0.0.1

Крім того, нам потрібно вказати (у тому ж розділі) локальні домени за допомогою Domains=параметра

Domains=domainA.example domainB.example ~example

Ми визначаємо локальні домени, domainA.example domainB.exampleщоб отримати таку поведінку (із системи systemd-разрешил.сервис, man-page, вирішена системою ):

Шукання імені хоста, що закінчується в одному з інтерфейсних доменів, експлуатуються виключно на відповідні інтерфейси.

Цей спосіб hostX.domainA.exampleвирішиться виключно нашим локальним сервером DNS.

Ми вказуємо, ~exampleщо всі домени, що закінчуються example, повинні розглядатись як домени, що містять лише маршрути, для отримання такої поведінки (з опису цього зобов’язання):

DNS-сервери, які мають лише маршрутні домени, повинні використовуватися лише для вказаних доменів.

Цей спосіб hostY.on.the.internetвирішиться виключно нашим глобальним віддаленим сервером DNS.

Примітка

В ідеалі, при використанні протоколу DHCP, локальні доменні імена повинні бути отримані від сервера DHCP, а не чітко вказані у файлі конфігурації мережевого інтерфейсу вище. Дивіться UseDomains=варіант . Однак все ще існують неполадки з цією функцією - див . Проблему з опцією пошуку доменів DHCP із системними мережами .

Нам потрібно вказати віддалений DNS-сервер як наш глобальний, загальносистемний DNS-сервер. Це можна зробити у /etc/systemd/resolved.confфайлі:

[Resolve]
DNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844

Не забудьте перезавантажити конфігурацію та перезапустити послуги:

$ sudo systemctl daemon-reload
$ sudo systemctl restart systemd-networkd
$ sudo systemctl restart systemd-resolved

Обережно!

Вище гарантії застосовуються тільки тоді , коли імена вирішуються шляхом Systemd-дозволений - см довідкової сторінки для NSS-Resolve, libnss_resolve.so.2 і сторінку для systemd- дозволеної systemd .

Дивись також:

• Опис запитів на пошук маршрутів на сторінках, пов'язаних із системою, не зрозуміло
• Як усунути неполадки DNS з вирішеною системою?

Список літератури:

• Сторінка "Man" для systemd-resolution.service, дозволена системою
• Сторінка людини для разрешенной.conf, разрешенной.conf.d
• Сторінка людини для systemd-мережі

Просто для розширення на відмінну відповідь @piotrDobrogost не забудьте налаштувати /etc/nsswitch.confвикористання systemd-resolvedв якості джерела роздільної здатності DNS. Вашаhosts директива повинна виглядати наступним чином для вашого конкретного випадку використання:

/etc/nsswitch.conf

hosts:  files resolve dns

Отже, якщо ви обмежуєте роздільну здатність лише тими доменами, які вказані в Domainsдирективі, /etc/systemd/resolved.confяк описані вище деталі Piotr, далі слід звернутися до DNS у порядку джерел роздільної здатності імен, вказаних, /etc/nsswitch.confколи домени НЕ знайдені вDomains директиві:

Наступне посилання посилається на вимогу вказати вирішення в /etc/nsswitch.confтакsystemd-resolved консультуються при вирішенні імен:

https://github.com/systemd/systemd/isissue/940

Документація на SystemD, яку я визнав жахливою. Мені довелося зібрати розуміння з кількох посилань, включаючи відповідь Пьотра вище ;-)