Linux怎么刷DNS? linux刷新dns缓存命令

DNS：互联网的“电话簿”与本地缓存的妙用

访问网站时，输入的是像“www.example.com”这样的域名，但网络通信实际依赖的是一串数字组成的IP地址。DNS（域名系统）扮演的，正是将好记的域名翻译成机器能识别的IP地址的角色，堪称互联网的“电话簿”。为了提高效率，你的Linux系统通常会把最近查询过的域名解析结果，暂时保存在本地，这就是DNS缓存。它能让你再次访问同一网站时，速度更快。

不过，这个本地“小本本”有时也需要清空一下。比如，某个网站的服务器IP地址变更了，但你的电脑还记着旧地址，就会导致访问失败。又或者，在排查某些网络问题、进行系统测试时，刷新DNS缓存也是一个常规操作。那么，在Linux系统上具体该如何操作呢？下面就来详细聊聊。

DNS 缓存的重要性

为什么说DNS缓存是个好东西？它的核心价值在于“提速”和“减负”。想象一下，每次访问网站都要向远端的DNS服务器问路，不仅耗时，也给服务器增加了压力。而有了本地缓存，对于近期访问过的网站，系统可以直接从“小本本”里找到答案，省去了来回查询的步骤。这带来的直接好处就是网络响应更迅捷，整体浏览体验更流畅。

刷新 DNS 缓存

在Linux世界里，刷新DNS缓存没有“一招鲜”的命令，具体方法取决于你的系统正在使用哪种DNS缓存服务。目前主流的服务有 nscd、dnsmasq 和 systemd-resolved 几种。对症下药，才能药到病除。

nscd

如果你的系统使用的是 nscd（Name Service Cache Daemon），刷新缓存最直接的方式就是重启这个服务：

代码语言：bash

sudo systemctl restart nscd

执行这条命令后，nscd 服务会重启，其维护的DNS缓存自然也就被清空了。

dnsmasq

对于使用 dnsmasq 作为缓存服务的系统，操作同样简单：

代码语言：bash

sudo systemctl restart dnsmasq

通过重启 dnsmasq 服务，可以达到清除DNS缓存的目的。

systemd-resolved

越来越多的现代Linux发行版开始采用 systemd-resolved。针对它，有一个专用的命令来刷新缓存：

代码语言：bash

sudo systemd-resolve --flush-caches

这条命令会直接清空 systemd-resolved 所管理的DNS缓存，无需重启整个服务。

DNS 缓存的工作原理

简单来说，DNS缓存就是一种“用空间换时间”的策略。系统将首次查询得到的“域名-IP”对应关系，在本地内存或磁盘中保存一段时间（即TTL，生存时间）。在这段时间内，任何对该域名的再次解析请求，都会优先从这份本地记录中获取答案。这就好比你去过一个地方后记住了路线，下次再去就不用再查地图了，大大提升了效率。

为什么需要刷新 DNS 缓存

既然缓存这么好，为什么还要手动刷新它呢？主要原因有两个。

首先，信息过时。网站迁移服务器、更换服务商是常有的事，这意味着IP地址会变。如果你的缓存里存的还是老地址，自然就无法正确连接到新服务器。刷新缓存，就是让系统去获取最新的“地图”。

其次，安全与修复。在某些情况下，恶意软件可能会篡改本地的DNS缓存，将你引导至错误的、甚至危险的网站（这就是所谓的“DNS劫持”）。在清理了恶意软件之后，刷新DNS缓存是确保网络连接恢复正常的关键一步。

如何检查 DNS 缓存

在动手刷新之前或之后，你可能会想确认一下缓存的内容。这时，dig 命令就是一个非常得力的工具。它是一个功能强大的DNS查询工具，可以用来探查域名解析的详细信息。

例如，想查看百度（www.baidu.com）的解析情况，可以运行：

代码语言：bash

dig www.baidu.com

命令输出结果中会包含该域名对应的IP地址等丰富信息，帮助你了解当前的解析状态。

在不同的 Linux 发行版上刷新 DNS 缓存

不同的发行版往往有自己偏好的默认缓存服务，了解这一点能让你更快地找到正确方法。

Ubuntu

自Ubuntu 18.04 LTS等较新版本开始，默认使用 systemd-resolved。刷新命令如下：

代码语言：bash

sudo systemd-resolve --flush-caches

Debian

Debian的情况稍显灵活，可能使用 nscd 或 dnsmasq。你可以根据实际安装的服务来选择命令：

代码语言：bash

sudo /etc/init.d/nscd restart

或者

代码语言：bash

sudo /etc/init.d/dnsmasq restart

CentOS

在CentOS或RHEL系列中，nscd 是更常见的缓存服务。刷新命令为：

代码语言：bash

sudo systemctl restart nscd

如何验证 DNS 缓存是否已经被成功刷新

执行了刷新命令，怎么知道是否真的生效了呢？再次请出我们的老朋友 dig 命令。

刷新缓存后，立即对某个域名（比如 www.example.com）执行 dig 查询：

代码语言：bash

dig www.example.com

重点关注输出中的 ANSWER SECTION 部分，这里显示了本次查询得到的解析结果。如果这个结果与你刷新前看到的不同，或者TTL值显示这是一个全新的查询（而非缓存应答），那就说明DNS缓存已经被成功清空并更新了。

掌握刷新DNS缓存的方法，是Linux系统管理和网络问题排查中的一项实用技能。希望这份指南能帮助你更从容地应对相关问题。