Admin Guides | Сисадмин

Настройка локального кэширующего DNS на Linux с systemd-resolved

Если у вас установлен Linux с systemd, скорее всего, в системе уже есть systemd-resolved, но он не активирован. Давайте его настроим.

1️⃣Проверяем, работает ли systemd-resolved

Откройте терминал и выполните команду:

resolvectl status

Если в ответе указаны DNS-серверы и их параметры, значит, systemd-resolved уже запущен.
Если появляется ошибка Unit dbus-org.freedesktop.resolve1.service not found., значит, сервис отключён.

Дополнительно можно проверить статус службы:

sudo systemctl status systemd-resolved.service

2️⃣ Включаем и добавляем в автозапуск

sudo systemctl start systemd-resolved.service
sudo systemctl enable systemd-resolved.service

Проверяем, что служба успешно запустилась:

sudo systemctl is-active systemd-resolved.service

Если вывод active, значит, всё работает.

3️⃣ Настраиваем серверы для DNS-запросов

Открываем конфигурационный файл:

sudo nano /etc/systemd/resolved.conf

Находим строку #DNS= и добавляем быстрые публичные DNS, например Cloudflare:

DNS=1.1.1.1 1.0.0.1  # Cloudflare Public DNS

Можно также использовать Google Public DNS:

DNS=8.8.8.8 8.8.4.4

Сохраняем изменения (Ctrl + X → Y → Enter) и перезапускаем службу:

sudo systemctl restart systemd-resolved.service

Проверяем, что новые DNS применились:

resolvectl status

4️⃣ Подключаем systemd-resolved к системе

Удаляем старый /etc/resolv.conf и создаём символьную ссылку:

sudo mv /etc/resolv.conf /etc/resolv.conf.backup
sudo ln -s /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

Перезапускаем сервис:

sudo systemctl restart systemd-resolved.service

5️⃣ Проверяем работу локального DNS-кэша

Проверяем, какие DNS-серверы теперь используются:

cat /etc/resolv.conf

Ожидаемый вывод должен содержать строку:

nameserver 127.0.0.53

Это значит, что система использует локальный DNS-кэш.

Проверяем, работает ли кэширование:

resolvectl query example.com

Запускаем несколько раз и сравниваем время выполнения. Первый запрос должен занять немного больше времени, а последующие выполняться мгновенно.

Теперь ваш Linux использует локальный DNS-кэш, что ускоряет соединение и снижает нагрузку на сеть.

Установка локального сервера кеширования DNS на Linux. Часть 1

Чаще всего DNS-запросы работают в фоновом режиме, и мы не замечаем их.

Однако в некоторых случаях настройка локального кэширующего DNS-сервера может значительно ускорить интернет-серфинг и повысить стабильность соединения.

Как это работает?

Кэширующий DNS-сервер сохраняет результаты запросов в памяти. Если система повторно запрашивает тот же адрес, ответ выдаётся мгновенно, без обращения к внешним серверам. Это особенно полезно, если:

⏺Провайдерские DNS-серверы медленные — сайты загружаются с задержками.
⏺В сети выполняется много DNS-запросов — например, на сервере с антиспам-фильтрами или активной почтовой службой.
⏺Нужна дополнительная безопасность — поддержка DNSSEC и DNS-over-TLS (DoT) помогает защититься от атак на DNS.

Например, новостной сайт может делать 100+ DNS-запросов при загрузке страницы. Даже если каждый занимает 0,1 секунды, это 10 секунд ожидания. С локальным DNS-сервером эти задержки исчезают.

Как проверить текущие DNS-запросы?

Перед настройкой можно посмотреть, какие DNS-серверы сейчас используются:

cat /etc/resolv.conf

А также проверить, сколько времени занимает выполнение DNS-запроса:

time dig example.com

или

time nslookup example.com

Если задержка слишком большая, настройка локального кэша поможет ускорить работу.

Какой сервер выбрать?

Один из простых вариантов — systemd-resolved. Это встроенная утилита в systemd, которая уже есть в большинстве современных дистрибутивов Linux, но часто отключена.

В следующем посте расскажем, как её настроить.

🚀 Скачивай любые видео

Забудь о проблемах с загрузкой контента, ведь ОН все решит 😎

Скачивание видео никогда не было таким простым 🥹

🔹 1000+ сервисов
🔹 YouTube, RuTube, TikTok, Instagram
🔹 Выбор качества
🔹 MP3, MP4

@save_all_video_robot

Ookla опубликовала новый отчёт о скорости интернета в разных странах

Аналитическая компания

Ookla представила свежий рейтинг скорости интернета за январь 2025 года. Лидером по фиксированному широкополосному интернету стал Сингапур, а самый быстрый мобильный интернет оказался в ОАЭ.

Широкополосный интернет

Глобальная медианная скорость загрузки составила 97,61 Мбит/с, выгрузки — 52,84 Мбит/с, а средняя задержка — 9 мс.

Лидеры рейтинга:
⏺Сингапур — 336,45 Мбит/с (загрузка) и 275,30 Мбит/с (выгрузка)
⏺ОАЭ — 310,05 Мбит/с
⏺Гонконг — 305,71 Мбит/с
⏺Франция — 287,44 Мбит/с
⏺Исландия — 281,95 Мбит/с

США заняли 7-е место (274,16 Мбит/с), а Россия расположилась на 67-й строчке (90,06 Мбит/с), потеряв одну позицию. Самые низкие скорости зафиксированы в Сирии и Кубе — около 3 Мбит/с.

По сравнению с январём 2024 года глобальная скорость загрузки выросла на 5,7 Мбит/с, а в Сингапуре — сразу на 60 Мбит/с.

Мобильный интернет

Средняя глобальная скорость мобильного интернета достигла 91,24 Мбит/с, что вдвое выше прошлогоднего показателя в 50 Мбит/с.

Топ-5 стран по скорости загрузки:
• ОАЭ — 545,94 Мбит/с (рост с 302,38 Мбит/с в 2024 году)
• Катар — 521,51 Мбит/с
• Кувейт — 314,39 Мбит/с
• Болгария — 252,05 Мбит/с
• Бахрейн — 213,09 Мбит/с

Россия заняла 87-е место (36,05 Мбит/с), поднявшись на 2 позиции. Самый медленный интернет зафиксирован в Боливии (13,20 Мбит/с) и Эритрее (1,88 Мбит/с).

❗️Освойте новые инструменты DevOps и администрирования со скидкой до 15 000₽

Хотите вырасти как специалист и работать на более сложных проектах?

▶️Собрали курсы, которые охватывают весь спектр необходимых знаний и инструментов для профессионального роста 一 от контейнеризации с Docker и оркестрации с Kubernetes, до автоматизации CI/CD и управления облачной инфраструктурой.

▶️Вы научитесь мониторить и логировать системы, строить надежные CI/CD пайплайны, предоставлять и поддерживать вычислительную инфраструктуру с помощью кода, балансировать нагрузку БД и многое другое.

🎁А чтобы учиться было еще приятнее, всем инженерам, администраторам и DevOps дарим промокод FEB25 на скидку 15000₽
*ввести его можно в окне оплаты, оно откроется после заполнения формы контактов

Переходите по ссылке и расширяйте свой стек технологий, чтобы с легкостью управлять сложными проектами и стать незаменимым в любой IT-команде.

Реклама ООО «Слёрм» ИНН 3652901451

Диагностика и тестирование с ethtool

ethtool не только позволяет настраивать параметры сетевой карты, но и предоставляет полезные инструменты для диагностики и тестирования устройства.

Просмотр статистики интерфейса

Чтобы получить подробную информацию о состоянии сетевого адаптера, используйте команду:

sudo ethtool -S имя_устройства

Вывод этой команды даст вам статистику, такую как количество переданных и полученных пакетов, ошибки, количество коллизий и другие параметры, которые могут помочь в диагностике проблем с сетью. Пример вывода:

NIC statistics:
     rx_packets: 108048475
     tx_packets: 125002612
     rx_bytes: 17446338197
     tx_bytes: 113281003056
     rx_errors: 0
     tx_errors: 0
     collisions: 0

Это позволяет точно отслеживать проблемы, такие как ошибки передачи или переполнение буфера.

Физическое расположение сетевого адаптера

Если у вас несколько сетевых карт, и вы хотите определить, какая из них вызывает проблемы, ethtool может помочь. Он позволяет заставить мигать индикатор на сетевой карте, чтобы вы могли физически найти нужный адаптер.
Для этого выполните команду:

sudo ethtool -p enp0s3 15

Где enp0s3 – это имя устройства, а 15 – количество секунд, в течение которых будет мигать светодиод.

Тестирование сетевого адаптера

ethtool предоставляет два типа тестов:
1. Online тест – тестирует, например, память и связь.
2. Offline тест – проверяет регистры, память и выполняет loopback-тесты.

Для запуска онлайн-теста используйте команду:

sudo ethtool -t enp0s3 online

Результат покажет, прошёл ли тест или были обнаружены ошибки. Учтите, что не все устройства поддерживают оффлайн тесты.

Информация о драйверах

Чтобы узнать, какой драйвер используется вашей сетевой картой, выполните команду:

ethtool -i eth0

Вывод покажет имя драйвера, версию прошивки и другие технические данные, например:

driver: via-rhine
version: 1.5.0
firmware-version: 
bus-info: 0000:00:06.0

7 дней бесплатного обучения frontend-разработке!

🔥 В Айтилогии организовали для тебя бесплатный онлайн-интенсив по frontend-разработке с практикой, обратной связью и куратором.

За 7 дней ты:
- Сверстаешь веб-сайт на HTML + CSS;
- Реализуешь функционал на JavaScript;
- Используешь фронтенд-фреймворк Angular;
- Подключишь Backend и загрузишь сайт на хостинг;
- Получишь советы по доработке от эксперта;
- Научишься использовать ChatGPT и Giga во Frontend-разработке;
- Узнаешь 9 способов найти первый заказ даже без опыта.

В итоге ты разработаешь качественный сайт, который не стыдно добавить в портфолио или продать, освоишь азы работы с фреймворком Angular и получишь море бесценного опыта в вёрстке сайтов.

👉 Ухватить бесплатно такой ценный материал

Стартуем завтра.

Почему в IT одни получают больше пол🍋, а другие топчутся на месте с маленькой зп?

Думаешь, чтобы быстро расти в деньгах, нужно закончить топовый вуз, работать 24/7 и знать все фреймворки мира?

На самом деле в IT выигрывают люди с прокаченным софт скиллами - они уверенно ведут диалог и грамотно доносят ценность своих решений.

Канал Олега Андриянова доказывает это на практике: за 4 года в сфере ИИ он увеличил свой доход в 12,5 раз!

Переходи в канал и читай крутые статьи:

1️⃣Как гарантированно повысить свою зарплату?

2️⃣Как Олегу удалось вырасти в доходах в 12,5 раз за 4 года?

3️⃣Какие техники помогают справиться со стрессом, не выгорать и оставаться продуктивными?

4️⃣Какие 2 ключевых софт-скилла делают тебя на голову выше конкурентов на рынке труда?

Подписывайся на канал!
Там ты найдёшь реальные инструменты, которые помогут достичь твоих карьерных целей быстрее, вырасти в деньгах и стать незаменимым человеком в любой IT-команде 🚀