最近经常出现 Firefox 可以打开 GitHub 网站，但是命令行 Git 无法拉取/推送代码的情况。甚至开了 VPN 也不行。运行 ping 命令发现 github.com 被解析到了 127.0.0.1，这是 DNS 被劫持了。是谁搞的鬼，相信你一定懂得。
为啥 Firefox 可以打开 GitHub
最新的 Firefox 桌面版默认启用了 DoH（DNS over HTTPS），通过向特定的服务器发送 HTTPS 请求获取域名的 IP 地址。这就绕过了电信/联通/移动等提供的有毒 DNS 服务器。因为 DoH 采用 HTTPS 协议，不容易被劫持。另外国内用 Firefox 的很少，这个技术并不普及，所以暂时没有被老大哥盯上。
但是很可惜，DoH 目前无法在 Linux 系统层面支持，运行命令行仍然是使用 ISP 提供的 DNS 服务器。电信/联通/移动经常抽风，甚至某些路由器都会给你下毒，让你打不开网页或者直接跳到某网址导航。
为啥开了 VPN 也不行
因为通常是先连接本地网络，这时候已经从 ISP 获取了一个 DNS 服务器。再连接 VPN，（以 OpenVPN 为例）仍然是用的这个 DNS 服务器。
某些商业 VPN 客户端是会在连接上 VPN 之后自动更换 DNS 服务器的。但是 Linux 自带的网络管理是没这个能力的。
因此，如果你只用 Linux 自带的网络管理，最好的解决方法依然是手动设置一个可靠的 DNS 服务器。
DNS 服务器哪家强
如果你去网上搜，很多老的文章会推荐这两个：
- Google 的 8.8.8.8
- Cloudflare 的 1.1.1.1
这两个 DNS 还是能用的，但是在有些地方不太稳定，甚至直接连不上。
目前还是推荐国内正规企业提供的 DNS 服务器：
- DNSPod/腾讯云 119.29.29.29
- 阿里云 223.5.5.5
并不能保证腾讯和阿里的 DNS 百分之百可靠，但是比电信/联通/移动好太多。起码 GitHub 是可以正常解析的。
如何设置 DNS
这里就只介绍普通桌面用户用 NetworkManager 和 KDE 的用法。GNOME 基本类似。用 Wicked 的都是技术大佬，相信也不用看下面这些了。
- 从系统托盘网络图标右击，打开“网络设置”。
- 选择你的有线或者 WiFi 链接，进行编辑。
- 切换到 IPv4 标签页。
- 将“方法”从“自动”改成“自动（仅网络地址）”。
- 将“DNS服务器”改成“119.29.29.29”。
- 点“应用”并关闭“网络设置”窗口。
- 点击系统托盘的网络图标，打开网络列表，断开并重新链接。
注意，如果需要频繁更换不同的 WiFi 链接，则需要对不同的 WiFi 配置添加自己的 DNS 服务器。
如果是自己家的网络，可以在路由器上配置，方法和上面类似，都是配置 IPv4 方法和 DNS 服务器。（注意，路由器的 WAN 互联网和 LAN 局域网设置都要配一下）这样家里的设备就不用单独配置了。
清空 DNS 缓存
因为 DNS 记录是有本地缓存的，即使你更换了 DNS 服务器，依然会优先从缓存里取 IP 地址。所以更换 DNS 之后，需要清空 DNS 缓存。
这是一个比较头疼的问题，因为各家 Linux 发行版用来管理 DNS 的方式不一样，清空 DNS 缓存的方法也不一样。
最通用的方法：重启系统。
如果不想重启系统，那么可以参考这篇文章 https://www.techrepublic.com/article/how-to-flush-the-dns-cache-on-linux/
我大概总结一下，就是逐个试下面的命令：
sudo systemd-resolve --flush-caches
sudo systemctl restart nscd
sudo systemctl restart named如果没有用的话，还是重启系统吧。
测试 DNS 解析
首先用 nslookup 测试一下 DNS 服务器是否能解析，如果解析出来的 Server 是你之前配的地址，Address 不是 127.0.0.1 或者 0.0.0.0 这种，应该就是好的。
$ nslookup github.com
Server: 119.29.29.29
Address: 119.29.29.29#53
Non-authoritative answer:
Name: github.com
Address: 20.205.243.166但是 nslookup 能解析，并不意味着就能连上。实际连接还要看 ping 命令。注意 github.com 并不回应 ping 请求，也就是数据包都会 lost，这是正常的。只要 ping 能解析到 IP 地址就行了。
$ ping github.com
PING github.com (20.205.243.166) 56(84) 字节的数据。
^C
--- github.com ping 统计 ---
已发送 3 个包， 已接收 0 个包, 100% packet loss, time 2049ms如果 ping 没问题，最后再试一下 git pull 命令。如果不能访问，则需要试试 VPN 了。
发表回复