Dotaz: Systemd resolved: mění pořadí DNS serverů?

[Deryl]

Ahoj,

Kubuntu 22.04 ve výchozím nastavení. Počítač se přihlásí k Wi-Fi, přes DHCP dostane IP adresu vč. info o DNS serverech. Router je 10.11.13.1, DNS servery 10.11.13.21 8.8.8.8 208.67.222.222.

Jenže po nějaké době se (nejspíše) systemd rozhodne, že DNS 8.8.8.8 je lepší než 10.11.13.21, čímž vyřadí můj lokální pihole vč. lokálního překladu na LAN IP adresy, takže lokální služby přestanou fungovat...

$ resolvectl status

Link 3 (wlo1)

 Current Scopes: DNS 

 Protocols: +DefaultRoute +LLMNR -mDNS -DNSOverTLS DNSSEC=no/unsupported 

 Current DNS Server: 8.8.8.8 

 DNS Servers: 10.11.13.21 8.8.8.8 208.67.222.222 

 DNS Domain: example.net

Kubuntu 22.04 zřejmě používá netplan, ten má nastaven jako renderer NetworkManager.

/etc/resolv.conf -> ../run/systemd/resolve/stub-resolv.conf

který nastavuje jediný DNS server 127.0.0.53

.

Na starších Ubuntu (20.04) s tímto není problém.

Nevíte, co s tím?

P.S.1. Nechci nastavovat hostnames na každém počítači ručně, k tomu mám pihole.

P.2.2. Nechci firewallem na routeru přesměrovat jakýkoliv požadavek na portu 53 na svůj pihole (když by pihole spadnul, nebude nikomu nic fungovat...).

---

---

Odpovědi

[k3dAR]

nevim zda je to vhodne a reseni, ale asi bych zkusil v /etc/systemd/resolved.conf nastavit

DNS=10.11.13.21
FallbackDNS=8.8.8.8 208.67.222.222

[Deryl]

jinak ja mam na OpenWRT routeru nastaveny externi DNS servery a Xubuntu 22.04 (bez zasahu do conf) proste vidi "resolvectl status" v "Current DNS Server" i "DNS Servers" jen IP toho routeru, takze nema co by mohl chtit prehazovat, to zaridi router, takze mit lokalni dns mimo router, nastavim ho v routeru jako prvni a pak ty externi...

[Deryl]

Toto vypadá jako funkční a jednoduché řešení (mám Ubiquity USG router), neb nevyžaduje zásah na klientském počítači.

Googlil jsem: dle "normy" není zaručeno, že resolver dodrží pořadí DNS serverů. Některé implementace ano, jiné (systemd) nikoliv. USG zřejmě pořadí dodržuje.

[lertimir]

Mám podobně. OpenWRT má vnější routery a dovnitř dnsmasq dělá jak DHCP, tak resolving DNS pro svět, tak autoritativní DNS pro lokální stroje. Pokud nepojede, nebude ani DHCP a lokálně to vím ihned (což se ještě nestalo).

[X]

Ja to pochopil tak, ze fallback se uplatni jen v pripade,ze zadne DNS neni k dispozici. Neresi to situaci kdy mas DNS nedostupne.

[k3dAR]

mas pravdu, zaroven tam Lennart ~zminuje ze zalozni mas nastavit k primarnimu jako dalsi a vyberou se v poradi podle dostupnosti, coz ale tazateli zda se nefunguje :)

[Deryl]

Pro info: nezkoušel jsem nastavit jeden DNS server jako defaultní a pak další DNS servery ve "Fallback". Tedy, možná to funguje.

Jenže preferuju řešení, které mohu nastavit na routeru/dhcp, namísto nastavování všemožných klientů v síti.

P.S. Nevýhodou přeposílání DNS požadavků z routeru na pihole je, že v pihole nefunguje statistika. (A musel jsem v pihole zvednout rate limit.) Ale co už, nemohu mít všechno.

[drunkezz]

Dovod je ten ze systemd ma interny mechanizmus na ohodnotenie DNS serverov co buy sa mohlo dat vyriesit pomocou nastavenia priorit cez NetworkManager per connection

D.