银河麒麟v10配置dns转发有四种方法：一、通过systemd-resolved设置fallbackdns实现容错转发；二、部署bind9启用forward only模式实现全量转发；三、用nmcli为networkmanager连接配置静态dns并禁用自动获取；四、在网卡脚本中硬编码dns1/dns2并重启network服务。
如果您在银河麒麟V10系统中需要将本地DNS查询转发至指定上游服务器，而非直接由本地解析器处理，则需配置DNS转发功能。该操作适用于部署内网DNS服务、统一出口解析或绕过默认解析路径等场景。以下是实现DNS转发的多种方法：
一、通过systemd-resolved配置DNS转发
systemd-resolved作为银河麒麟V10默认启用的DNS管理服务，支持在/etc/systemd/resolved.conf中设置FallbackDNS实现转发行为，其本质是当主DNS不可用或未响应时，将查询转交至备用服务器。此方式不改变主解析路径，但可增强容错能力。
1、使用sudo权限编辑resolved配置文件：
sudo vim /etc/systemd/resolved.conf
2、在[Resolve]段落中取消注释并填写以下两行：
DNS=127.0.0.1
FallbackDNS=114.114.114.114 223.5.5.5
3、保存退出后执行重载与重启命令：
sudo systemctl daemon-reload
sudo systemctl restart systemd-resolved
4、验证转发链是否生效：
resolvectl status | grep -A5 "DNS Servers"
二、通过BIND9配置权威DNS转发器
若需构建完整DNS转发服务（即所有查询无条件转发至指定上游，不尝试本地递归），应部署BIND9并启用forward only模式。该方式完全接管系统DNS解析入口，适用于服务器版或需集中管控的环境。
1、安装BIND9及相关工具：
sudo yum install -y bind bind-utils bind-chroot
2、编辑主配置文件：
sudo vim /etc/named.conf
3、在options块内添加或修改以下参数：
forward only;
forwarders { 114.114.114.114; 223.5.5.5; };
4、确保监听地址包含本机IP及127.0.0.1：
listen-on port 53 { any; };
allow-query { any; };
5、启动并启用服务：
sudo systemctl start named
sudo systemctl enable named
6、禁用systemd-resolved以避免端口冲突：
sudo systemctl stop systemd-resolved
sudo systemctl disable systemd-resolved
7、将本机DNS指向自身：
echo "nameserver 127.0.0.1" | sudo tee /etc/resolv.conf
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
三、通过NetworkManager配置连接级DNS转发
当系统使用NetworkManager管理网络连接时，可通过nmcli为特定连接设置DNS，并配合ignore-auto-dns阻止DHCP下发覆盖，从而实现该连接下的定向转发。该方式作用于单个网络接口，不影响其他连接。
1、查看当前活跃连接名称：
nmcli connection show --active | grep ethernet | awk '{print $1}'
2、假设连接名为"eth0"，执行DNS配置命令：
nmcli con mod eth0 ipv4.dns "114.114.114.114 223.5.5.5"
3、关闭自动获取DNS：
nmcli con mod eth0 ipv4.ignore-auto-dns yes
4、设置IPv4方法为手动（若原为DHCP）：
nmcli con mod eth0 ipv4.method manual
5、重启该连接：
nmcli con down eth0 && nmcli con up eth0
6、确认配置已加载：
nmcli con show eth0 | grep -i dns
四、通过修改网卡脚本配置静态DNS转发
对于使用传统network服务（非NetworkManager）的系统，可在网卡配置文件中硬编码DNS服务器地址，使每次网络启动时固定使用指定上游。该方式不依赖运行时服务状态，稳定性高。
1、定位网卡配置文件路径，例如：
cd /etc/sysconfig/network-scripts/
ls ifcfg-*
2、编辑对应网卡文件（如ifcfg-ens33）：
sudo vim ifcfg-ens33
3、在文件末尾追加两行：
DNS1=114.114.114.114
DNS2=223.5.5.5
4、重启网络服务：
sudo systemctl restart network
5、检查/etc/resolv.conf是否被正确更新：
cat /etc/resolv.conf | grep nameserver
