在现代网络环境中，DNS（域名系统）是互联网通信的关键组成部分。然而，不当的DNS配置可能导致隐私泄露、中间人攻击甚至恶意重定向。因此，在Ubuntu系统中进行DNS合规性配置，不仅是提升系统安全性的必要步骤，也是满足企业或组织网络安全策略的重要措施。
本文将手把手教你如何在Ubuntu中正确、安全地配置DNS，确保你的系统符合基本的网络安全DNS规范，即使是Linux新手也能轻松上手。
一、为什么需要DNS合规性配置？
默认情况下，Ubuntu会通过DHCP从路由器自动获取DNS服务器地址。但这些DNS服务器可能：
记录你的查询日志（侵犯隐私） 响应速度慢，影响上网体验 缺乏加密，容易被劫持 不符合企业或行业安全标准（如GDPR、等保2.0）因此，手动配置可信、安全、合规的DNS服务（如Cloudflare、Google Public DNS或内部企业DNS）是推荐做法。
二、Ubuntu DNS配置方法（适用于20.04/22.04/24.04）
Ubuntu自17.10起默认使用
systemd-resolved作为本地DNS解析器，并结合
NetworkManager管理网络。我们推荐通过
Netplan或
nmcli进行持久化配置。
方法1：使用Netplan配置静态DNS（适用于服务器版）
首先，查看当前网络接口名称：
ip a
假设你的接口名为
eth0，编辑Netplan配置文件（通常位于
/etc/netplan/目录下）：
sudo nano /etc/netplan/00-installer-config.yaml
修改配置如下（以使用Cloudflare和Google DNS为例）：
network: version: 2 ethernets: eth0: dhcp4: true nameservers: addresses: [1.1.1.1, 8.8.8.8, 1.0.0.1] search: []
保存后应用配置：
sudo netplan apply
方法2：使用NetworkManager（适用于桌面版）
打开“设置” → “网络” → 点击齿轮图标 → “IPv4”选项卡，在“DNS”栏输入：
1.1.1.1, 8.8.8.8
并关闭“自动”开关。点击“应用”即可。
或者使用命令行（假设连接名为
Wired connection 1）：
nmcli con mod "Wired connection 1" ipv4.dns "1.1.1.1 8.8.8.8"nmcli con up "Wired connection 1"
三、验证DNS配置是否生效
使用以下命令检查当前使用的DNS服务器：
resolvectl status
你应该能在输出中看到你配置的DNS地址，例如：
Link 2 (eth0) Current Scopes: DNS Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupportedCurrent DNS Server: 1.1.1.1 DNS Servers: 1.1.1.1 8.8.8.8
还可以测试域名解析是否正常：
nslookup example.com
四、高级建议：启用DNS over TLS（DoT）
为了进一步提升Ubuntu系统安全，可配置
systemd-resolved使用加密DNS（DoT）。编辑配置文件：
sudo nano /etc/systemd/resolved.conf
取消注释并修改以下行：
[Resolve]DNS=1.1.1.1#cloudflare-dns.com 8.8.8.8#dns.googleDNSOverTLS=yes
重启服务：
sudo systemctl restart systemd-resolved
这样，你的DNS查询将通过TLS加密传输，防止窃听和篡改。
五、总结
通过本文，你已经掌握了在Ubuntu中进行DNS合规性设置的核心方法。合理配置DNS不仅能提升网络性能，更能保障你的隐私与安全。无论是个人用户还是企业IT管理员，都应重视这一基础但关键的安全实践。
记住定期审查DNS配置，避免因系统更新或网络变更导致配置失效。坚持使用可信DNS服务，是构建网络安全DNS防线的第一步。
希望这篇教程对你有所帮助！如有疑问，欢迎在评论区交流。
