统信uos网页加载慢等问题可通过部署dnsmasq本地dns缓存解决：安装服务后启用、限制监听127.0.0.1、配置15000缓存大小及阿里dns上游，并将networkmanager连接dns指向127.0.0.1，验证nslookup返回本地服务器且二次解析耗时显著降低。
统信UOS网页加载慢、重复访问同一网站仍卡顿、域名解析延迟高，根源常在于每次请求都远程查询上游DNS——本地DNS缓存能将已解析过的域名结果暂存内存，后续请求直接返回，大幅减少网络往返耗时。
安装并启用dnsmasq服务
dnsmasq是轻量级DNS转发+缓存工具，UOS桌面版和服务器版均原生支持，无需额外编译。
打开终端，执行：sudo apt install dnsmasq（UOS D版）或sudo yum install dnsmasq（UOS A/E版）。
安装完成后，系统默认不启动该服务，需手动启用：sudo systemctl enable --now dnsmasq。这一步必须执行，否则后续所有配置均不生效。
验证服务状态：systemctl is-active dnsmasq，输出active表示已运行；若为inactive，说明服务未启动成功，需检查日志sudo journalctl -u dnsmasq -n 20。
配置仅监听本机回环地址
安全前提：dnsmasq默认可能监听所有网卡，暴露在局域网中会引发DNS劫持风险，必须限制为仅响应127.0.0.1请求。
编辑主配置文件：sudo nano /etc/dnsmasq.conf。
找到#listen-address=这一行，取消注释并修改为：listen-address=127.0.0.1。
【关键】必须删除或注释掉其他listen-address行（如含192.168.x.x或::1的），否则服务启动失败。
保存退出后，重启服务：sudo systemctl restart dnsmasq。
设置缓存大小与上游DNS
缓存太小起不到加速作用，太大则浪费内存；上游DNS选错会导致缓存污染或解析失败。
继续编辑/etc/dnsmasq.conf，添加两行：
cache-size=15000
resolv-file=/etc/dnsmasq.d/upstream_dns.conf
创建上游DNS配置目录及文件：sudo mkdir -p /etc/dnsmasq.d && echo "nameserver 223.5.5.5" | sudo tee /etc/dnsmasq.d/upstream_dns.conf。
这一步用阿里DNS作为上游，避免使用运营商默认DNS带来的劫持与缓存污染问题。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
将系统DNS指向本地缓存
第一步：确认NetworkManager正在管理网络——执行nmcli general，若State显示connected，说明由NM控制，不能直接改/etc/resolv.conf。
第二步：修改当前连接的DNS设置，让所有应用流量先经过dnsmasq：
① 查看活跃连接名：nmcli connection show --active | awk 'NR==1{print $1}'（通常为"Wired connection 1"或"Wi-Fi"）。
② 执行三步命令（请将"Wired connection 1"替换为你实际的连接名）：
nmcli connection modify "Wired connection 1" ipv4.dns "127.0.0.1"
nmcli connection modify "Wired connection 1" ipv4.ignore-auto-dns yes
nmcli connection modify "Wired connection 1" ipv4.method manual
③ 断开重连使配置生效：nmcli connection down "Wired connection 1" && nmcli connection up "Wired connection 1"。
验证是否生效：cat /etc/resolv.conf应只含nameserver 127.0.0.1；再执行nslookup baidu.com，Server行显示Server: 127.0.0.1即成功。
验证缓存命中效果
方法一：首次解析耗时较长，第二次明显变快。
执行：time nslookup github.com → 记录real时间；立即再执行一次，real值应显著下降（通常从80ms降至5ms以内）。
方法二：查看dnsmasq实时缓存统计：
sudo netstat -ulnp | grep :53确认端口监听正常；
sudo dnsmasq -t可触发一次缓存刷新测试；
sudo cat /var/log/syslog | grep dnsmasq | tail -10中出现cached字样即表示缓存已写入。
此时浏览器访问任意网站，首屏加载速度会有肉眼可见提升，尤其对频繁跳转的Web应用（如邮箱、OA系统）效果更明显。
