在Kubernetes Pod中直接修改resolv.conf的ndots值无效，必须通过Pod spec的dnsConfig字段显式声明ndots选项（如设为3），且dnsPolicy需为ClusterFirst；修改后须删除旧Pod重建才能生效，因resolv.conf由kubelet自动生成并受集群DNS策略控制。
在Kubernetes Pod中直接修改容器内resolv.conf的ndots值无法生效，因为该文件由kubelet自动生成并受集群DNS策略控制；必须通过Pod spec的dnsConfig字段显式声明，才能覆盖默认的ndots:5配置，避免访问外部域名时产生多达7次冗余DNS查询。
在Pod YAML中声明dnsConfig并设置ndots
编辑Pod定义文件，在spec层级下添加dnsConfig字段，其中options子项指定ndots值为3：
apiVersion: v1
kind: Pod
metadata:
name: nginx-with-custom-dns
spec:
containers:
- name: nginx
image: nginx:alpine
dnsPolicy: ClusterFirst
dnsConfig:
options:
- name: ndots
value: "3"
这一步必须确保dnsPolicy为ClusterFirst（默认值），否则dnsConfig将被忽略。
验证ndots是否生效
部署Pod后，进入容器检查/etc/resolv.conf内容：
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
kubectl exec -it nginx-with-custom-dns -- cat /etc/resolv.conf
输出中必须包含options ndots:3，且search域顺序不变。若仍显示ndots:5，说明dnsConfig未被识别——常见原因是Pod已存在且未重建，或yaml缩进错误导致dnsConfig未处于spec同级。
注意：修改dnsConfig后必须删除旧Pod、重新创建，滚动更新不会触发resolv.conf重生成。
批量为Deployment设置ndots（推荐生产环境用）
第一步：打开Deployment YAML文件，定位到template.spec部分；
第二步：在containers列表下方、与containers同级的位置插入dnsConfig块；
第三步：写入完整配置，包括options和可选的nameservers；
第四步：执行kubectl apply -f deployment.yaml → 等待新Pod就绪 → 进入任一Pod验证resolv.conf。
这一步操作起来很简单，直接把dnsConfig块粘贴进去就行，但要注意它不能放在containers内部，必须与containers对齐缩进，否则kube-apiserver会拒绝该配置。
