直接修改并锁定/etc/resolv.conf是最彻底的系统级dns干预方式，需先检查文件属性与链接状态，再备份、重建、写入国内双dns（223.5.5.5和114.114.114.114），最后用chattr +i锁定并验证生效。
统信UOS系统中网页打不开、域名解析失败或访问缓慢时，直接修改/etc/resolv.conf并锁定文件是最彻底的系统级DNS干预方式，它绕过NetworkManager等服务的动态覆盖机制，强制所有进程使用你指定的DNS服务器，但必须配合文件属性锁定才真正持久有效。
确认当前resolv.conf是否可写
先检查该文件是否已被其他服务接管或设为不可变：sudo lsattr /etc/resolv.conf。若输出中含i标志（如----i--------e---），说明文件已被锁定，需先解锁才能修改；若无i，则可直接编辑。
再确认它是否为符号链接：ls -l /etc/resolv.conf。如果指向/run/systemd/resolve/stub-resolv.conf或/run/NetworkManager/resolv.conf，【必须先删除该链接并重建普通文件，否则后续chattr +i会失败】。
备份原文件并创建新resolv.conf
执行以下命令备份并清空原配置：sudo cp /etc/resolv.conf /etc/resolv.conf.bak && sudo truncate -s 0 /etc/resolv.conf。
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
向新文件写入稳定DNS地址（推荐国内双主备）：sudo sh -c 'echo "nameserver 223.5.5.5" >> /etc/resolv.conf && echo "nameserver 114.114.114.114" >> /etc/resolv.conf'。
锁定文件防止被覆盖
第一步：用chattr +i命令将文件设为不可变：【sudo chattr +i /etc/resolv.conf】。
第二步：验证锁定是否生效：sudo lsattr /etc/resolv.conf，应看到输出含i标志。
第三步：测试DNS是否已切换：nslookup baidu.com。若返回正确IP且无超时，说明配置已实时生效。
