Systemd/systemd-resolved
Der Service systemd-resolved ist in Zusammenarbeit mit systemd-networkd für die Namensauflösung per DNS zuständig.
Konfiguration
Die Konfigurationsdatei für den Service systemd-resolved lautet /etc/systemd/resolved.conf.
# Entries in this file show the compile time defaults. # You can change settings by editing this file. # Defaults can be restored by simply deleting this file. # # See resolved.conf(5) for details [Resolve] DNS=192.168.2.1 # Router bzw. DNS Server vom ISP #FallbackDNS=1.1.1.1 9.9.9.10 8.8.8.8 2606:4700:4700::1111 2620:fe::10 2001:4860:4860::8888 #Domains= #LLMNR=yes #MulticastDNS=yes #DNSSEC=allow-downgrade #DNSOverTLS=no #Cache=yes #DNSStubListener=udp
# systemctl enable --now systemd-resolved # Für den automatischen Start vormerken und direkt starten
Die Datei resolv.conf wird bei Verwendung von systemd-resolved nach /run/systemd/resolve/resolv.conf verlinkt.
resolvectl
Mit diesen Befehl können die DNS Einstellungen geprüft werden.
$ resolvectl
Weitere Optionen zu diesem Befehl sind z.B. status, statistics, flush-caches, und query zum Abrufen der DNS Informationen einer bestimmten Domain oder eines bestimmten Hostnamens.
systemd-networkd vs. systemd-resolved
systemd-networkd kann bereits für die Verwendung eines bestimmten DNS Servers konfiguriert werden. Siehe die Dateien mit der Endung .network im Verzeichnis /etc/systemd/network im Abschnitt [Network] mit der Option DNS=. Dann ist systemd-resolved nicht mehr zwingend notwendig. Bzw. man sollte prüfen, ob bei DNS Problemen auch DNS-Server Einträge in den Dateien mit der Endung .network vorhanden sind. Diese Einträge kann man löschen, wenn man nur noch systemd-resolved verwenden möchte.
DNSSEC Validierung
Wenn die Internetverbindung langsam ist oder gar nicht zustande kommt, liegt das möglicherweise an der DNSSEC Validierung der verwendeten DNS Server. Z.B. Einträge wie dieser zeigen auf das Problem.
systemd-resolved[461]: DNSSEC validation failed for question de IN SOA: failed-auxiliary systemd-resolved[461]: DNSSEC validation failed for question rwth-aachen.de IN SOA: failed-auxiliary systemd-resolved[461]: DNSSEC validation failed for question halifax.rwth-aachen.de IN DS: failed-auxiliary systemd-resolved[461]: DNSSEC validation failed for question ftp.halifax.rwth-aachen.de IN SOA: failed-auxiliary
Lösung: Bitte einen anderen DNS Server eintragen oder die Option
DNSSEC=allow-downgrade
auf
DNSSEC=no
ändern.