在管理和维护CentOS服务器的过程中，DNS（域名系统）解析是网络通信的基础环节，为了加快解析速度，系统通常会启用DNS缓存功能，将最近查询过的域名与IP地址的对应关系临时存储起来，在某些特定场景下，如调试DNS问题、测试新的域名解析记录，或是在需要强制获取最新解析结果的环境中，关闭DNS缓存则变得十分必要，本文将详细介绍如何在CentOS系统中识别并关闭常见的DNS缓存服务,确保网络解析的实时性和准确性。
第一步：识别系统中的DNS缓存服务
CentOS系统本身并不自带一个独立的“DNS缓存服务”，缓存功能通常由其他网络相关的守护进程提供，在采取行动之前，首要任务是确定当前究竟是哪个服务在处理DNS缓存,以下是几种最常见的服务：
systemd-resolved: 这是现代Systemd Linux发行版（包括CentOS 7/8/9及Stream版本）中集成的本地解析器，它不仅能缓存DNS查询，还能通过不同的协议（如DNS-over-TLS）进行查询，在许多新安装的系统中,这是默认的DNS缓存提供者。dnsmasq: 一个轻量级的网络工具，常用于提供DNS缓存和DHCP服务，在虚拟化环境（如使用libvirt创建的NAT网络）或一些定制化的网络配置中非常普遍。nscd(Name Service Cache Daemon): 一个更通用的名称服务缓存守护进程，它可以缓存多种类型的名称查询，包括主机名、用户和组信息等,而不仅仅是DNS。
要快速识别哪个服务正在监听标准的DNS端口（53）,可以使用以下命令：
sudo lsof -i :53
或者使用ss命令：
sudo ss -tulpn | grep ':53'
如果命令的输出中显示了systemd-resolve、dnsmasq或nscd,那么你就找到了需要处理的服务。
禁用 systemd-resolved 服务
如果您的系统使用的是systemd-resolved，禁用它的过程稍微复杂一些，因为它还管理着/etc/resolv.conf文件,该文件定义了系统使用的DNS服务器。
操作步骤：
停止并禁用服务：
sudo systemctl stop systemd-resolved sudo systemctl disable systemd-resolved
systemd-resolved运行时，/etc/resolv.conf通常是一个指向/run/systemd/resolve/stub-resolv.conf的符号链接，我们需要删除这个链接，并手动创建一个新的resolv.conf文件。检查并删除链接：
ls -lh /etc/resolv.conf sudo unlink /etc/resolv.conf
创建一个包含你所需DNS服务器的新文件,使用Google的公共DNS：
sudo tee /etc/resolv.conf > /dev/null <<EOF nameserver 8.8.8.8 nameserver 8.8.4.4 EOF
完成此步骤后，系统将直接使用你指定的DNS服务器，不再经过
systemd-resolved的缓存。
禁用 dnsmasq 服务
如果识别出是dnsmasq在提供缓存服务,禁用过程相对直接。
操作步骤：
停止并禁用服务：
sudo systemctl stop dnsmasq sudo systemctl disable dnsmasq
（可选）检查配置： 在某些情况下，可能需要检查
/etc/dnsmasq.conf或/etc/NetworkManager/dnsmasq.d/目录下的配置文件，确保没有其他设置会意外重启该服务,仅停止和禁用服务已足够。
禁用 nscd 服务
对于使用nscd的系统,操作同样简单。
操作步骤：
停止并禁用服务：
sudo systemctl stop nscd sudo systemctl disable nscd
清除现有缓存： 为了确保所有缓存都被清除,可以手动删除其缓存数据库文件：
sudo rm -f /var/db/nscd/*
常用DNS缓存服务禁用方法对比
为了更清晰地展示不同服务的处理方式,下表进行了小编总结：
| 服务名称 | 主要作用 | 禁用命令 | 额外操作 |
|---|---|---|---|
| systemd-resolved | 本地DNS解析器、缓存 | systemctl stop/disable systemd-resolved | 手动重建/etc/resolv.conf文件 |
| dnsmasq | 轻量级DNS缓存、DHCP服务器 | systemctl stop/disable dnsmasq | 通常无需额外操作 |
| nscd | 通用名称服务缓存（含DNS） | systemctl stop/disable nscd | 删除/var/db/nscd/*缓存文件 |
验证DNS缓存是否已关闭
完成上述操作后，最好进行一次验证，可以使用dig或nslookup工具，对同一个域名进行两次查询,观察查询时间。
dig example.com
第一次查询会显示一个Query time,立即再次运行相同命令：
dig example.com
如果DNS缓存已成功关闭，两次查询的Query time应该相差不大，因为每次都需要向外部DNS服务器重新发起请求，如果缓存仍在，第二次查询的时间通常会显著缩短（变为0或1毫秒）。
相关问答 (FAQs)
问1：关闭DNS缓存后，我的网络访问速度会变慢吗？
答： 会有轻微影响，但通常对普通用户几乎可以忽略不计，DNS缓存的主要作用是减少向外部DNS服务器发起请求的次数，从而加快重复访问同一域名的解析速度，关闭后，每次访问一个新域名或刷新页面时，都需要重新查询，这会增加几毫秒到几十毫秒不等的延迟，但对于大多数日常浏览和服务器操作来说，这点延迟是微不足道的，关闭缓存带来的调试便利性和实时性,其价值在特定场景下远大于微小的性能损失。
问2：我不确定是哪个服务在提供缓存，或者系统中有多个服务，该怎么办？
答： 首先使用sudo lsof -i :53或sudo ss -tulpn | grep ':53'命令来确定当前监听53端口的服务，如果输出为空，说明没有本地服务在提供DNS缓存，如果同时存在多个服务（dnsmasq和nscd同时运行），你需要根据你的网络架构和需求来决定禁用哪一个。dnsmasq是更直接的DNS缓存提供者，而nscd的缓存范围更广，一个稳妥的方法是，先禁用主要的服务（如systemd-resolved或dnsmasq），然后验证/etc/resolv.conf文件指向正确的DNS服务器，最后再检查nscd的状态,根据需要决定是否一并禁用。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复