kali linux 无法解析域名

如果能 ping 通 ip 地址，但是不能通过浏览器输入域名访问相关网页，则很可能是域名解析出了问题。

这时需要配置域名解析服务器的 ip 地址。

先用 vim 编辑器打开 /etc/resolv.conf

添加 DNS 解析服务器的 ip 地址，最好先添加本地网络服务提供商的 ip 地址，做域名解析的时候是有先后顺序的。

如果发现保存不了，则将其删除，

重新建立一个 resolv.conf 文件

保存即可解决问题。

【1】出现这域名无法正常解析的原因

重庆典名科技技术团队经过研究总结，出现这种状况有以下原因：

1)DNS的设置上出现问题，使之域名解决无法正常进行。

2）服务器防火墙策略问题,是否把相关信息拦截了。

3）NSCD 服务问题

2

【2】解决域名无法正常解析的具体 *** 作方法

下面跟着小编来进行下面 *** 作步骤来检查并解决问题：

1）通过输入下图的指令，来检查系统设置的DNS服务器是否是正确的

3

2)服务器的防火墙设置也有可能把域名解析的一些信息拦截了，所以检查防火墙 iptables，查看是否有拦截 53 端口的相关规则

你可以先使用命令 service iptables stop 关闭服务器防火墙来进行对比测试。如果存在防火墙 iptables 规则，您可以尝试删除 deny 策略或修改规则为 ACCEPT 策略，来达到解决问题的目的。

4

3）检查服务器是否有开启DNS缓存服务NSCD：

用户可以通过 service nscd status 命令查看服务状态。检查发现缓存服务NSCD已经开启，可以尝试使用命令 service nscd stop 关闭服务后再来进行对比测试。

wget命令可以下载https的链接，不过域名的解析工作是通过调用Linux系统的相关函数（是调用的gethostbyname这个函数），然后Linux系统再通过查询/etc/hosts文件和DNS服务器来完成的域名解析工作，而且域名解析和采用的是HTTP还是HTTPS是无关的（换句话来说都是一样的）。

---