阿里雲國際帳號 如何為ECS配置自定義DNS服務器

引言：為何需要自定義DNS？

在雲端環境中，默認DNS服務器的解析速度或穩定性可能無法滿足特定需求。例如，處理高流量網站時，使用更快的公共DNS（如8.8.8.8）能提升解析效率；企業內部系統可能需要指向內網DNS伺服器；或是為了避開某些地區的DNS污染問題。本文將手把手教你為阿里雲ECS實例配置自訂DNS，確保網路請求更快速、更安全。

Linux系統配置步驟

阿里雲國際帳號 CentOS/RHEL系統

在CentOS或RHEL系統中，直接修改/etc/resolv.conf可能被DHCP覆蓋，正確做法是編輯網卡配置文件：

1. 使用文本編輯器打開網卡配置文件，例如vi /etc/sysconfig/network-scripts/ifcfg-eth0（接口名稱可能不同，請確認）。
2. 在文件中添加以下兩行（替換為你的DNS伺服器地址）：

DNS1=8.8.8.8
DNS2=8.8.4.4

3. 保存文件並重啟網路服務：systemctl restart network。
4. 驗證：執行cat /etc/resolv.conf，確認DNS已更新。

⚠️ 注意：若系統使用NetworkManager，可改用nmcli connection modify "連接名稱" ipv4.dns "8.8.8.8 8.8.4.4"，再nmcli connection up "連接名稱"。

Ubuntu系統

Ubuntu 18.04及以上版本預設使用Netplan配置網路，操作步驟如下：

1. 編輯Netplan配置文件，例如vi /etc/netplan/01-netcfg.yaml。
2. 在ethernets部分添加nameservers設定，例如：

network:
  version: 2
  ethernets:
    eth0:
      dhcp4: yes
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]

3. 應用變更：sudo netplan apply。
4. 檢查配置是否生效：cat /etc/resolv.conf，若仍被覆蓋，請檢查DHCP設定。

阿里雲國際帳號 若使用舊版Ubuntu（如16.04），可修改/etc/network/interfaces，在接口設置中添加dns-nameservers 8.8.8.8 8.8.4.4，再重啟網路服務。

Windows系統配置步驟

Windows操作更直觀，只需通過圖形介面即可完成：

1. 打開「控制面板」→「網路和共享中心」→ 點擊當前連接的網路名稱（如「乙太網路」）。
2. 在網路狀態視窗中點擊「屬性」→ 選擇「Internet協議版本4 (TCP/IPv4)」→ 點擊「屬性」。
3. 選擇「使用下面的DNS伺服器地址」，輸入自訂DNS（如8.8.8.8和8.8.4.4）。
4. 點擊「確定」保存，並重啟網路適配器。
5. 驗證：打開命令提示符，輸入nslookup example.com，查看返回的DNS伺服器是否為設定值。

常見問題與解決方案

配置後DNS被自動覆蓋？

這是最常見的問題！原因在於DHCP客戶端在網路重連時會覆蓋/etc/resolv.conf。解決方法：

• Linux：在/etc/dhcp/dhclient.conf中添加prepend domain-name-servers 8.8.8.8;，這樣每次DHCP請求時都會優先使用你的DNS。
• Ubuntu：確保Netplan配置中明確指定了nameservers，而非僅修改resolv.conf。
• 所有系統：可將/etc/resolv.conf設為不可變：chattr +i /etc/resolv.conf（但這可能導致其他網路問題，建議優先從配置文件層面解決）。

安全組是否需要放行DNS流量？

是的！DNS查詢使用UDP 53端口，確保ECS實例的安全組規則允許出方向的UDP 53流量。若未開放，可能導致DNS解析失敗，即使配置正確也無法生效。

內網DNS如何配置？

若需使用公司內網DNS，請確保：

• 內網DNS伺服器的IP地址在VPC的路由表中可達。
• 安全組允許通向內網DNS的UDP 53流量。
• 若VPC啟用了自定義DNS，可在VPC控制台設定DNS伺服器，但實例內配置仍需同步調整。

驗證配置是否成功

完成配置後，請務必驗證：

• 執行nslookup google.com，查看回應中的伺服器地址是否為你設定的DNS。
• 使用dig @8.8.8.8 google.com（替換為你的DNS地址），檢查解析結果是否正常。
• 在Windows中，可用ipconfig /all查看DNS伺服器是否已更新。

注意事項

最後提醒幾個關鍵點：

• 公共DNS（如8.8.8.8）雖快，但可能不符合企業安全策略，建議優先使用專用DNS服務。
• 阿里雲ECS預設使用阿里雲DNS（100.100.2.136/100.100.2.138），若更改後出現無法連接雲服務的問題，請確認是否需要保留部分阿里雲內部DNS。
• 修改DNS前請備份原有配置，避免配置錯誤導致網路中斷。
• 雲廠商可能定期更新系統，某些配置文件路徑可能變化，建議參考官方文檔。

結語

自訂DNS雖看似簡單，但細節處處藏雷。從配置文件到安全組，每一步都關乎穩定性。按本文步驟操作，你將輕鬆掌控網路解析命脈，讓ECS運行更流暢、更安全。記住，測試永遠是第一步——配置完後，立刻驗證，避免問題延誤工作進度！