Linux本地DNS缓存推荐systemd-resolved（默认轻量）、dnsmasq（灵活定制）或bind（企业级功能）；启用systemd-resolved需启动服务、配置/etc/systemd/resolved.conf并指向stub解析器；dnsmasq适用于内网映射与分流；bind适合多客户端共享及日志策略；均可用dig二次查询验证缓存命中。

Linux 配置本地 DNS 缓存服务，核心目标是减少重复查询、缩短响应时间、降低对外部 DNS 的依赖。目前主流方案有三种：systemd-resolved（轻量、系统集成）、dnsmasq（灵活、功能丰富）、bind（完整 DNS 服务，适合缓存+转发场景）。选哪种取决于你的需求复杂度和系统角色——普通桌面或服务器建议优先用 systemd-resolved 或 dnsmasq；若需企业级缓存+日志+访问控制，则考虑 bind。

启用 systemd-resolved（推荐默认方案）

Ubuntu 18.04+/Debian 11+/Fedora/CentOS Stream 等现代发行版已预装该服务，只需正确启用和配置即可获得开箱即用的缓存能力：

• 确认并启动服务：sudo systemctl enable --now systemd-resolved
• 确保 /etc/resolv.conf 指向 stub 解析器：sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf（否则应用会绕过缓存直连上游）
• 编辑 /etc/systemd/resolved.conf，在 [Resolve] 段落中设置：
  • DNS=114.114.114.114 223.5.5.5（国内常用公共 DNS）
  • FallbackDNS=1.1.1.1 8.8.8.8（备用）
  • Cache=yes（默认已开启，可显式确认）
  • DNSSEC=allow-downgrade（兼顾安全与兼容性）
• 重启服务：sudo systemctl restart systemd-resolved，然后用 systemd-resolve --statistics 查看缓存命中率

部署 dnsmasq（更可控、适合定制化）

当 systemd-resolved 与 NetworkManager 冲突，或你需要自定义域名解析（如内网 host 映射）、按域名分流、设置 TTL 控制等，dnsmasq 是更稳妥的选择：

Browser Setup (No-Root Linux)

在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...

下载

• 先停用 systemd-resolved：sudo systemctl disable --now systemd-resolved，并恢复静态 /etc/resolv.conf（如 echo "nameserver 127.0.0.1" | sudo tee /etc/resolv.conf）
• 安装并启动：sudo apt install dnsmasq（Debian/Ubuntu）或 sudo dnf install dnsmasq（Fedora/RHEL）
• 编辑 /etc/dnsmasq.conf，关键配置项包括：
  • listen-address=127.0.0.1（仅监听本地）
  • bind-interfaces（避免绑定到所有接口）
  • cache-size=1000（默认 150，建议调大）
  • no-resolv（禁用读取 /etc/resolv.conf）
  • server=114.114.114.114、server=223.5.5.5（显式指定上游）
  • addn-hosts=/etc/hosts（支持 /etc/hosts 中的映射）
• 重启服务：sudo systemctl restart dnsmasq，验证：dig @127.0.0.1 google.com +stats，查看 “QUERY TIME” 和 “SERVER” 字段

使用 bind 搭建专用缓存 DNS（高可用/多客户端场景）

适用于局域网多台设备共享一个高速缓存 DNS，或需要完整 DNS 日志、访问策略、区域转发等功能：

• 安装：sudo dnf install bind -y（RHEL/Fedora）或 sudo apt install bind9（Debian/Ubuntu）
• 编辑 /etc/named.conf，重点配置：
  • listen-on port 53 { 127.0.0.1; 192.168.1.0/24; };（按需开放内网访问）
  • allow-query { any; };（或限定子网）
  • recursion yes;（必须开启递归）
  • forwarders { 114.114.114.114; 223.5.5.5; };（指定上游）
  • dnssec-validation no;（若上游不支持 DNSSEC，可临时关闭）
• 启动服务：sudo systemctl enable --now named，检查状态：sudo named-checkconf 和 sudo journalctl -u named -f
• 客户端将 /etc/resolv.conf 的 nameserver 改为该服务器 IP（如 nameserver 192.168.1.10）

验证缓存是否生效

无论选择哪种方案，都可通过以下方式确认缓存起作用：

• 首次解析耗时较长：time dig google.com +short
• 立即再次执行，观察“Query time”是否明显下降（如从 30ms 降到 1–2ms）
• 查看缓存统计：
  • systemd-resolved：systemd-resolve --statistics（关注 “Current Cache Size” 和 “Cache Hits”）
  • dnsmasq：sudo dnsmasq -t 或查日志 sudo journalctl -u dnsmasq | grep "cached"
  • bind：rndc stats 后查看 /var/named/data/named.stats 中的 “A”、“AAAA” 查询计数
• 注意：部分应用（如 Firefox、Chrome）自带 DNS 缓存，建议用 dig 或 nslookup 测试底层系统行为