linux dns刷新

1、不同发行版下的DNS缓存服务

Ubuntu等使用systemdresolved的系统

systemdresolved介绍：在Ubuntu等一些现代Linux发行版中，systemdresolved是一个系统服务，用于提供网络名称解析功能，它会缓存DNS查询结果，以提高后续相同查询的速度。

查看DNS缓存：可以使用systemdresolve statistics命令查看systemdresolved的缓存统计信息，包括缓存命中次数、未命中次数等。

         $ systemdresolve statistics
         Global cache statistics:
             number of queries: 100
             number of hits: 80
             ...

刷新DNS缓存：执行sudo systemdresolve flushcaches命令可以清除systemdresolved服务的DNS缓存，另一种方法是重启systemdresolved服务，这也会清除缓存并重启服务，命令为sudo systemctl restart systemdresolved。

CentOS等使用NetworkManager的系统

NetworkManager介绍：在CentOS等系统中，NetworkManager不仅负责管理网络连接，还处理DNS解析，它有自己的DNS缓存机制。

查看DNS缓存：可以通过nmcli dev show | grep DNS命令查看当前网络设备的DNS配置，但这不会直接显示缓存的内容，要查看缓存的具体信息，可能需要查看相关的日志文件或使用特定的调试工具。

刷新DNS缓存：执行sudo nmcli device disconnect <设备名> && sudo nmcli device connect <设备名>命令可以重新加载NetworkManager服务并清除DNS缓存，另一种方法是通过重启NetworkManager服务来刷新DNS缓存，命令为sudo systemctl restart NetworkManager。

使用nscd的系统

nscd介绍：nscd（Name Service Cache Daemon）是一个独立的DNS缓存守护进程，它可以缓存各种名称服务（如DNS、NIS等）的查询结果，减少对外部服务器的查询次数。

查看DNS缓存：可以查看/var/log/nscd.log日志文件，其中包含了nscd的缓存活动信息，但这不是一种直观的查看方式。

刷新DNS缓存：执行sudo systemctl restart nscd命令可以重启nscd服务，从而清空DNS缓存。

使用dnsmasq的系统

dnsmasq介绍：dnsmasq是一个轻量级的DNS转发器和缓存服务器，它可以作为本地DNS服务器，为局域网内的设备提供快速的DNS解析服务，并缓存查询结果。

查看DNS缓存：dnsmasq本身没有提供直接查看缓存的命令行工具，但可以通过查看/var/cache/dnsmasq目录下的文件来了解缓存的情况，这些文件存储了DNS查询的缓存数据。

刷新DNS缓存：执行sudo systemctl restart dnsmasq命令可以重启dnsmasq服务，从而清空DNS缓存。

2、通用的DNS缓存查看方法

dig命令

命令介绍：dig命令是一种功能强大的DNS工具，可以用来查询DNS信息，包括域名解析结果和DNS缓存内容，它不仅可以查询指定的域名，还可以查看缓存中的相关信息。

查看缓存示例：执行dig @<本地DNS服务器> p <端口号> <域名> +noall +answer命令可以直接从本地DNS服务器的缓存中获取指定域名的解析结果，如果不指定本地DNS服务器和端口号，则默认从系统的默认DNS服务器获取信息。

        $ dig @8.8.8.8 p 53 example.com +noall +answer

如果本地DNS服务器有该域名的缓存记录，会返回相应的IP地址等信息。

nslookup命令

命令介绍：nslookup是另一个常用的DNS查询工具，它也可以用来查看DNS缓存，与dig命令不同的是，nslookup更侧重于交互式的查询方式。

查看缓存示例：在命令行中输入nslookup进入交互模式，然后输入要查询的域名，如example.com，它会先尝试从本地缓存中获取解析结果。

        $ nslookup
        > example.com

如果本地有缓存，会直接返回结果；如果没有缓存，则会向DNS服务器发起查询。

3、刷新DNS缓存的原因和注意事项

原因

域名更新：当一个域名的IP地址发生变更时，如果本地DNS缓存中仍然保留着旧的解析记录，用户可能无法访问新的IP地址对应的服务器，此时需要刷新DNS缓存，以确保能够获取到最新的域名解析结果。

网络配置更改：例如更换了网络环境（如从WiFi切换到有线网络），或者修改了网络设置（如更改了DNS服务器地址），可能会导致DNS缓存中的部分信息不再适用，需要刷新缓存以适应新的网络配置。

注意事项

权限问题：刷新DNS缓存的操作通常需要管理员权限（如使用sudo命令），在进行相关操作时，要确保有足够的权限，否则可能会导致命令执行失败。

影响范围：刷新DNS缓存会影响到本地系统的域名解析行为，如果在生产环境中进行此操作，可能会对正在运行的网络服务产生一定的影响，因此在操作前需要谨慎考虑，并选择合适的时间进行操作。

4、相关问题与解答

问题1：如何在不重启服务的情况下清理特定域名的DNS缓存？

解答：对于不同的DNS缓存服务，有不同的方法，如果是systemdresolved，可以尝试使用systemdresolve flushsingle <域名>命令来清理特定域名的缓存，对于nscd，可以在其配置文件（通常是/etc/nscd.conf）中设置缓存策略，或者通过调整相关参数来控制特定域名的缓存行为，对于dnsmasq，由于它没有直接提供针对单个域名清理缓存的命令，可能需要重启服务来彻底清理缓存，但在某些情况下，可以通过修改其配置文件或使用特定的插件来实现更精细的缓存管理。

问题2：刷新DNS缓存后，为什么仍然无法访问新的IP地址？

解答：这可能是由于多种原因导致的，要确保刷新DNS缓存的操作成功执行，并且确实清除了旧的缓存记录，可能是本地主机的Hosts文件（通常位于/etc/hosts）中存在对该域名的静态映射，覆盖了DNS解析的结果，还可能是网络中间设备（如路由器、防火墙等）存在缓存或配置问题，导致无法正确解析域名到新的IP地址，也有可能是目标服务器本身存在问题，或者网络连接存在故障，影响了对该服务器的访问。