systemd-resolvedおよびsystemd-networkdを設定して、ローカルドメインの解決にローカルDNSサーバーを使用し、リモートドメインのリモートDNSサーバーを使用する方法

ゲートウェイ経由でインターネットにアクセスできるローカルエリアネットワークに接続しています。ローカルネットワークには、ローカルネットワークのコンピューターのホスト名を解決できるDNSサーバーがあります。

systemd-resolvedおよびsystemd-networkdを設定して、ローカルホスト名のルックアップ要求がローカルDNSサーバーに排他的に転送（ルーティング）され、他のすべてのホスト名のルックアップ要求が別のリモートDNSサーバーに排他的に転送されるようにします。

構成ファイルがどこにあるのか、またはさらにファイルを追加し、そのパスを回答で指定する必要があるのか​​わからない場合を考えてみましょう。

ローカルネットワークインターフェイスの構成ファイルでは、DHCP=オプションを使用してDHCPサーバーからローカルDNSサーバーアドレスを取得することを指定する必要があります。

[Network]
DHCP=yes

または、DNS=オプションを使用してアドレスを明示的に指定します。

[Network]
DNS=10.0.0.1

さらに、オプションを使用して（同じセクションで）ローカルドメインを指定する必要がありDomains=ます

Domains=domainA.example domainB.example ~example

ローカルドメインを指定domainA.example domainB.exampleして、次の動作を取得します（systemd-resolved.service、systemd-resolved manページから）：

インターフェイスごとのドメインのいずれかで終わるホスト名のルックアップは、一致するインターフェイスのみにルーティングされます。

この方法hostX.domainA.exampleは、ローカルDNSサーバーによってのみ解決されます。

で~example終わるすべてのドメインexampleをルート専用ドメインとして扱い、次の動作を得るように指定します（このコミットの説明から）。

ルート専用ドメインを持つDNSサーバーは、指定されたドメインにのみ使用する必要があります。

この方法hostY.on.the.internetは、グローバルなリモートDNSサーバーによってのみ解決されます。

注意

理想的には、DHCPプロトコルを使用する場合、ローカルドメイン名は、上記のネットワークインターフェイスの構成ファイルで明示的に指定するのではなく、DHCPサーバーから取得する必要があります。UseDomains=オプションを参照してください。ただし、この機能にはまだ未解決の問題があります。systemd-networkdDHCP検索ドメインオプションの問題を参照してください。

グローバルなシステム全体のDNSサーバーとしてリモートDNSサーバーを指定する必要があります。/etc/systemd/resolved.confファイルでこれを行うことができます：

[Resolve]
DNS=8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844

設定をリロードし、サービスを再起動することを忘れないでください：

$ sudo systemctl daemon-reload
$ sudo systemctl restart systemd-networkd
$ sudo systemctl restart systemd-resolved

あぶない！

保証は名前がによって解決されている場合にのみ適用されます上記のsystemdに分解 -参照のmanページNSS-決意、libnss_resolve.so.2とにsystemd-resolved.serviceのmanページを、systemdに分解。

こちらもご覧ください：

• systemdに関連するmanページのルーティングルックアップ要求の説明が不明確です
• systemd-resolvedでDNSをトラブルシューティングする方法は？

参照：

• systemd-resolved.service、systemd-resolvedのmanページ
• resolve.conf、resolved.conf.dのマニュアルページ
• systemd-networkのマニュアルページ

@piotrDobrogostの優れた答えを拡張するために、DNS解決のソースとして/etc/nsswitch.conf使用するsystemd-resolvedように設定することを忘れないでください。あなたのhostsあなたの特定のユースケースのために、次のようにディレクティブはなります。

/etc/nsswitch.conf

hosts:  files resolve dns

したがって、上記のPiotrの詳細にあるようにDomainsディレクティブで指定されたドメインのみに解決を制限する場合/etc/systemd/resolved.conf、DNSは/etc/nsswitch.conf、ドメインがディレクティブで見つからないときに指定された名前解決ソースの順序で次に調べられる必要がありますDomains。

以下のリンク参照を指定する必要決意をして/etc/nsswitch.confので、systemd-resolved名前解決の際に相談されています。

https://github.com/systemd/systemd/issues/940

SystemDのドキュメント私はひどいことがわかった。上記のPiotrの回答を含む複数のリンクから理解をまとめる必要がありました;-)