16.10 DNSの解決に失敗する

16.04-installationを16.10にアップグレードした後、DNSに問題があります。

まず、イーサネットで動作している間に、WiFiに接続すると数回問題が発生しました。今ではWiFiでも動作するようです。理由はわかりませんが、それが今直面している問題に何らかの形で関連しているのであれば：

VPNホストに接続する場合のCisco AnyConnectのVPN、それは「/etc/resolv.confの」内の行を追加します。Ubuntuは現在systemd-resolveを使用していることを理解しており、manページには/etc/resolv.confを処理するための3つの異なるモードがあると書かれています。私の/etc/resolv.confはシンボリックリンクではなく、127.0.0.53をDNSサーバーとしてリストしていません。そのため、systemd-resolvedが「DNS構成データを読み取る」べきだと理解しています。しかし、それは気にしないようです。

掘る

（私にとって）奇妙なことdig host.customer.tldは、要求されたホストのIPを示すANSWER SECTIONでいい答えを返し、VPNクライアントによってSERVERとして/etc/resolv.confに追加されたDNSサーバーを参照することです。VPN接続が無効になっていると、応答がありません。つまり、digは/etc/resolv.confを読み取ります。

ping

一方、ブラウザは/etc/resolv.confにアクセスせず、ホスト名を解決できません。ちなみに、どちらもping / curlではありません。

nmcli

関連する投稿を見つけて、実行してみました

nmcli device show <interfacename> | grep IP4.DNS

ただし、cscotun0デバイスのDNSはリストされません。（ただし、16.04でも同じではありません。）また、nmcliは、私のdhcpサーバー（ルーター）をeth / wlan接続のIP4.DNSホストとしてリストします。dig @192.168.0.1 xxxパブリックドメインに使用しても問題ありません。

構成

/run/systemd/resolve/resolv.confにリストされている他のDNSサーバーがいくつかあります。

nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 2001:4860:4860::8888
# Too many DNS servers configured, the following entries may be ignored.
nameserver 2001:4860:4860::8844

これらは私のDHCPサーバーによって提供されません。ファイル/etc/systemd/resolved.confには、セクションヘッダーを除くコメント行のみが含まれます。

[Resolve]
#DNS=
#FallbackDNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844

manページresolved.confはと言います

DNS =システムDNSサーバーとして使用するIPv4およびIPv6アドレスのスペース区切りリスト。...互換性の理由から、この設定が指定されていない場合、/ etc / resolv.confにリストされたDNSサーバーが代わりに使用されます（そのファイルが存在し、サーバーが構成されている場合）。この設定のデフォルトは空のリストです。

FallbackDNS =フォールバックDNSサーバーとして使用するIPv4およびIPv6アドレスのスペース区切りリスト。systemd-networkd.service（8）から取得したリンクごとのDNSサーバーは、DNS = aboveまたは/etc/resolv.confで設定されたサーバーと同様に、この設定よりも優先されます。したがって、この設定は、他のDNSサーバー情報が不明な場合にのみ使用されます。このオプションが指定されていない場合、代わりにDNSサーバーのコンパイル済みリストが使用されます。

私の場合、フォールバックは/run/systemd/resolve/resolv.confで終わるようです。

編集：私は問題が何であるか確信がありませんでしたし、正直に言うと、これがどのように機能するのかまだ正確にはわかりませんが、少なくとも私の場合の解決策はsystemd-resolvedサービスを無効にすることでした。私は、サービスが必要であり、それがすべてのローカルアプリケーションにDNSサービスを提供するコンポーネントであると考えましたが、明らかにその仕事をしている何かがそこにあります。

USB Wifiドングルを追加するなど、同様の問題が発生しました。最初に、上記のようにnetworkmanagerでdnsmasqを無効にし、dnsmasqを停止しました（service dnsmasq stop）

VPN接続中に問題を解決すると、ルーティングテーブルが少し異なって見えることに気付きました（routeコマンドの出力）。ゲートウェイの名前は、動作しない場合はDD-WRTであり、動作する場合は単に「ゲートウェイ」です。この出力は変更されませんでした。

nmcli device show wlp1s0 | grep IP4.DNS

ルーターのIPが表示され続けました。しばらく動作させるための回避策は、systemd-resolvdを再起動することです。

sudo service systemd-resolved restart

dnsmasqは式から外れているため、問題の原因であるsystemd-resolvd、またはルーティングテーブルを変更するもののいずれかです。

だから、これは私が見る唯一の違いです：

ubuntu@ubuntu-Lenovo-Yoga-2-11:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         gateway         0.0.0.0         UG    601    0        0 

動作します。そして、これが機能しないとき：

ubuntu@ubuntu-Lenovo-Yoga-2-11:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         DD-WRT          0.0.0.0         UG    601    0        0 wlp1s0

そして、VPN回線上の同じ名前の違い：

vpn-dns.name gateway         255.255.255.255 UGH   0      0        0 wlp1s0

ルーティングテーブルに何が影響を与えるかを誰が知っていますか？バグレポートを提出できるようにこれを特定できれば素晴らしいと思います。私はこれらのバグをすべて追跡することにうんざりしておりますが、将来のユーザーと私たちが幸せになるように修正したいと思います:)。

[更新] systemd-resolvedを停止すると、これが修正され、他のものに悪影響を与えないようです。あなたはそれを試して、それが何かを壊すかどうかを知らせることができます。デバッグでsystemd-resolvdを実行すると、壊れたときに見た：

Removing scope on link wlp1s0, protocol llmnr, family AF_INET
Removing scope on link wlp1s0, protocol llmnr, family AF_INET6
Removing scope on link *, protocol dns, family *

無効にするには：

sudo systemctl disable systemd-resolved.service

Ubuntuレポートを提案して更新しました。[/ update]追加：注：バグレポート：https : //bugs.launchpad.net/ubuntu/+source/systemd/+bug/1624317に は、17.04のパッチがいくつかの問題についてあります。バグレポートを確認し、可能であればパッチをテストしてください。ありがとうございました！

[更新]

上記のバグレポートを確認してください。問題は17.10で解決されているようで、簡単なコマンドでDNSリークも無効にできます。

[/更新]

OpenVPN接続中のDNSの動作は、ubuntuforumsの提案に従うとすぐに改善されました。

1. /etc/NetworkManager/NetworkManager.confルート権限を持つエディターで開きます。
2. #読み取る行を削除（またはハッシュでコメントアウト）しますdns=dnsmasq
3. NetworkManagerを再起動します sudo service NetworkManager restart

同じ問題に遭遇しました。どういうわけか、私はいくつかのアプリケーションでDNSmasqをインストールする必要があります。dnsmasqを削除するだけで問題は解決しました。

sudo apt-get remove dnsmasq 

それ以降、接続が切断されたり、一部のサイトがロードできなくなったりしません（他のサイトは機能していましたが、Gmailのロードで問題が発生しました。つまり、Gmailに突然接続できませんでした）。

編集/etc/nsswitch.confと変更

hosts:          files mdns4_minimal [NOTFOUND=return] dns

に

hosts:          files dns mdns4_minimal [NOTFOUND=return]

編集：

私はかなり長い間同じ問題を抱えていました。VPNからドメイン名を解決できましたが、それらをpingまたはカールしたり、他のアプリケーションで使用したりできませんでした。上記の変更はそれを解決しました。