Configurazione e risoluzione dei problemi DNS

Il suo server può avere impostazioni di rete e firewall perfette, ma non riuscire comunque a raggiungere il mondo esterno se non è in grado di risolvere i nomi. Il DNS traduce nomi host intuitivi come example.com in indirizzi IP.

Conoscere il funzionamento della risoluzione — e saperne eseguire il debug — è una competenza di rete essenziale.

Quando un programma ha bisogno dell'IP associato a un nome, Linux controlla le sorgenti nel seguente ordine, in genere:

• Il file locale /etc/hosts
• I server DNS configurati (resolver)

L'ordine è regolato da /etc/nsswitch.conf nella riga hosts:.

/etc/hosts associa localmente i nomi agli IP, bypassando il DNS. È perfetto per i test, per i nomi host interni o per associare stabilmente un dominio a un IP specifico.

Ogni riga contiene un IP seguito da uno o più nomi.

Il file tradizionale è /etc/resolv.conf, che elenca i nameserver. Sui sistemi moderni viene spesso gestito da systemd-resolved o NetworkManager, quindi le modifiche dirette potrebbero non essere mantenute.

Controlli cosa è effettivamente in uso prima di modificare qualsiasi impostazione.

Su un sistema con systemd-resolved, imposti il DNS per ogni interfaccia invece di modificare resolv.conf. Sui server basati su Netplan lo definisca nella configurazione YAML.

Questo esempio imposta resolver pubblici per un'interfaccia.

dig è lo strumento più potente per le interrogazioni DNS. Mostra la risposta insieme ai metadati della query.

L'opzione +short riduce l'output alla sola risposta — ideale per gli script.

Il DNS memorizza molti tipi di record. Ne specifichi uno per esaminare i server di posta, i nameserver o gli alias.

• A — indirizzo IPv4
• AAAA — indirizzo IPv6
• MX — server di posta
• NS — nameserver
• CNAME — alias

nslookup e host sono alternative più semplici a dig. Sono utili per controlli rapidi e per una ricerca inversa (da IP a nome).

Le ricerche inverse interrogano il record PTR associato a un indirizzo.

Per verificare se il problema riguarda un resolver, indirizzi la query a un server specifico con la sintassi @. Se un resolver pubblico funziona ma il suo non funziona, il problema è nella configurazione DNS.

Quando un nome non viene risolto, proceda per livelli:

• Riesce a eseguire il ping direttamente di un IP? (esclude la rete)
• Funziona dig @1.1.1.1 name? (esclude un problema del nome stesso)
• Funziona dig name con il resolver predefinito? (isola la configurazione del resolver)
• È presente una voce obsoleta in /etc/hosts che la sovrascrive?

Mantenga affidabile la risoluzione dei nomi:

• Utilizzi almeno due resolver per garantire la ridondanza
• Non modifichi manualmente resolv.conf se è gestito automaticamente
• Utilizzi /etc/hosts per i test, ma rimuova le voci obsolete
• Preferisca dig +short negli script per ottenere un output pulito

Ora sa configurare ed eseguire il debug del DNS su un server:

• Ordine di risoluzione tramite /etc/nsswitch.conf e /etc/hosts
• Resolver in resolv.conf / systemd-resolved
• Interrogazioni con dig, host e nslookup, inclusi tipi di record e server specifici
• Un flusso di lavoro per la risoluzione dei problemi su più livelli

Questo completa le sue competenze di rete e firewall con il livello di risoluzione dei nomi.