原理和方法 在Linux系统上刷新dns缓存

DNS是Domain Name System协议的简称,在linux系统服务器上用于检索与名称相关的IP地址 。
例如,当你在执行ping请求时,很可能是使用DNS协议来检索服务器IP 。
在大多数情况下,您执行的DNS请求都存储在操作系统的本地缓存中 。
然而,在某些情况下,您可能想要刷新服务器的DNS缓存 。
这可能是因为您更改了网络上服务器的IP,并且您希望立即反映更改 。
在本教程中,您将学习如何在Linux服务器上轻松地刷新DNS缓存,无论您是使用systemd还是dnsmasq 。
先决条件
为了能够刷新你的DNS缓存,你必须知道Linux系统上的DNS解析是如何工作的 。
根据您的发行版,您可能会面临不同的Linux服务,作为DNS解析器 。
在您开始之前,了解DNS解析将如何在您的操作系统上实际运行是相当重要的 。

原理和方法 在Linux系统上刷新dns缓存

文章插图
 
正如您所看到的,从本地应用程序到实际的Internet DNS服务器,存在许多不同的缓存 。
在本教程中,我们将专注于黄色框,这意味着在每个Linux系统上实现的本地存根解析器 。
查找本地DNS解析器
在大多数Linux系统上,DNS解析器是“ systemd-resolved ”或dnsmasq 。为了知道您是否正在处理一个或另一个,您可以执行以下命令
$ sudo lsof -i :53 -S
注意:为什么我们要运行此命令?当DNS在端口53上运行时,我们正在寻找与在端口53上运行的服务相关的命令,该服务是您的本地DNS解析程序或“存根” 。
原理和方法 在Linux系统上刷新dns缓存

文章插图
 
如您所见,在最近的Ubuntu 20.04发行版中,在端口53上侦听的服务是systemd-resolved的 。但是,如果要在Ubuntu 14.04上执行此命令,则会得到不同的输出 。
原理和方法 在Linux系统上刷新dns缓存

文章插图
 
在这种情况下,dnsmasq和命令中使用的本地DNS明显不同 。
1、使用systemd-resolved刷新DNS
如果使用的是systemd-resolved,则在Linux上刷新DNS的最简单方法是使用“ systemd-resolve”命令,后跟“ -flush-caches” 。
或者,您可以使用“ resolvectl”命令,然后使用“ flush-caches”选项 。
$ sudo systemd-resolve --flush-caches
$ sudo resolvectl flush-caches
为了验证您的Linux DNS缓存是否确实被刷新,您可以使用“ –statistics ”选项,该选项将突出显示“缓存”部分下的“当前缓存大小” 。
$ sudo systemd-resolve --statistics
您在Linux上成功刷新了DNS缓存!
原理和方法 在Linux系统上刷新dns缓存

文章插图
 
2、使用信号刷新DNS缓存
刷新DNS缓存的另一种方法可以通过向“系统解析的”服务发送“USR2”信号来指示其刷新DNS缓存,从而实现 。
$ sudo killall -USR2 systemd-resolved
为了检查DNS缓存是否确实被刷新,您可以向systemd解析的服务发送“ USR1 ”信号 。这样,它将把当前状态转储到systemd日志中 。
$ sudo killall -USR1 systemd-resolved
$ sudo journalctl -r -u systemd-resolved
原理和方法 在Linux系统上刷新dns缓存

文章插图
 
您的DNS缓存已使用信号正确刷新了!
3、使用dnsmasq刷新DNS
使用dnsmasq时,刷新DNS解析器的最简单方法是使用“ killall”命令向“ dnsmasq”进程发送“ SIGHUP”信号 。
$ sudo killall -HUP dnsmasq
原理和方法 在Linux系统上刷新dns缓存

文章插图
 
与systemd-resolved类似,您可以向进程发送“ USR1 ”,以使其将其统计信息打印到“ syslog”日志文件中 。使用简单的“ tail”命令,我们能够验证DNS缓存是否确实被刷新了 。
现在,如果您要运行dnsmasq作为服务怎么办?
4、Dnsmasq运行服务
在某些情况下,您可以在服务器上将“ dnsmasq”作为服务运行 。为了检查是否是这种情况,如果您在SysVinit系统上,则可以运行“ systemctl”命令或“ service”命令 。
$ sudo systemctl is-active dnsmasq
$# On SysVinit systems
$ sudo service dnsmasq status
如果您注意到dnsmasq作为服务运行,则可以使用常用的“ systemctl ”或“ service ”命令将其重新启动 。
$ sudo systemctl restart dnsmasq
$# On SysVinit systems
$ sudo service dnsmasq restart
运行这些命令后,请始终确保已正确重新启动您的服务 。


推荐阅读