Ubuntu 22.04 无法连接外网的故障排查与 DNS 配置修复

输出显示：

;; connection timed out; no servers could be reached 

表明 DNS 无响应。

3.3 检查 systemd-resolved 与 Netplan

Ubuntu 22.04 默认使用 systemd-resolved 和 netplan 管理网络和 DNS：

# 查看 systemd-resolved 状态
systemctl status systemd-resolved
# 查看当前 Netplan 配置
cat /etc/netplan/00-installer-config.yaml

错误的 Netplan 配置示例：

network:
  ethernets:
    ens160:
      dhcp4: false
      addresses: [10.0.0.10/24]
      gateway4: 10.0.0.1
      nameservers:
        addresses: []
# ❌ 空 DNS
version: 2

空 nameservers 会导致解析请求丢失。

四、DNS 原理与解决方案详解

4.1 Ubuntu 22.04 的 DNS 架构

在 Ubuntu 22.04 中：

• Netplan 负责解析 YAML 配置 → 生成 systemd-networkd 配置
• systemd-resolved 负责 DNS 解析服务
• /etc/resolv.conf 通常为指向 /run/systemd/resolve/stub-resolv.conf

4.2 正确的 Netplan 配置示例

编辑 /etc/netplan/00-installer-config.yaml：

network:
  version: 2
  ethernets:
    ens160:
      dhcp4: false
      addresses: [10.0.0.10/24]
      gateway4: 10.0.0.1
      nameservers:
        search: [example.local]
        addresses: [10.0.0.53, 1.1.1.1, 8.8.8.8]

保存后应用：

netplan generate
netplan apply

4.3 验证 DNS 配置是否生效

resolvectl status

示例输出：

Global Protocols: +LLMNR +mDNS +DNSOverTLS
DNSSEC=no/unsupported
resolv.conf mode: stub
Link 2(ens160)
Current Scopes: DNS
DefaultRoute setting: yes
LLMNR setting: yes
MulticastDNS setting: no
DNSOverTLS setting: opportunistic
DNS Servers: 10.0.0.53 1.1.1.1 8.8.8.8
DNS Domain: example.local

说明 DNS Server 配置已正确下发。

五、性能与稳定性评测

我们对不同 DNS 配置进行响应时间和成功率测试（使用 dig 并统计 100 次查询平均延迟）：

评测命令示例：

for i in {1..100}; do
  dig @10.0.0.53 example.com +time=1 +tries=1 +stats | grep "Query time" >> dns_local.txt
done

如上表所示，内网 DNS 性能优于公网 DNS。

六、常见误区与进阶设置

6.1 遗漏 systemd-resolved 启动

若服务未启动：

systemctl enable --now systemd-resolved

6.2 /etc/resolv.conf 非指向 stub

有时存在错误的软链接：

# 重新建立正确的软链
rm /etc/resolv.conf
ln -s /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

6.3 DNS over TLS

若需要启用 DNS over TLS 以增强安全性：

修改 Netplan：

nameservers:
  addresses: [1.1.1.1]
  options:
    edns0: true
    rotate: true

并启用：

resolvectl dns ens160 1.1.1.1
resolvectl edns ens160 yes

七、总结

在 Ubuntu 22.04 中常见'无法访问外网'的问题，很大一部分情况是DNS 配置错误或丢失导致。本文通过现场故障复现，从现象定位、底层原理、具体配置、工具验证到性能评测，一步一步教你排查与解决：

1. 确认连通性（IP 可达）
2. 检查 DNS 解析结果（dig / resolvectl）
3. 修正 Netplan 配置并重新应用
4. 确保 systemd-resolved 正常运行
5. 验证 /etc/resolv.conf 是否正确链接

如果现场遇到类似问题，按照本文步骤逐项检查，一般能在 30 分钟内定位并解决问题。