如何使用netplan为DNS服务器指定端口号

Question

当使用cloudflare dns (1.1.1.1:853)时，带有netplan的Ubuntu20.04会抛出格式错误的地址错误。Netplan仅例外1.1.1.1。

是否有一种方法可以使用netplan配置DoT或DoH？

Answer 1

正如@slangasek所指出的，不支持为带有netplan的dns条目配置端口853。/etc/systemd/resolved.conf是目前在ubuntu使用的方式。

# See resolved.conf(5) for details

[Resolve]
DNS=1.1.1.1
FallbackDNS=
#Domains=
LLMNR=no
MulticastDNS=no
DNSSEC=yes
DNSOverTLS=yes
#Cache=yes
DNSStubListener=no

Answer 2

如错误消息所示，netplan不支持为DNS服务器指定非默认端口；它将只使用端口53。我看到系统解析确实支持非默认端口，因此这是对netplan的有效特性请求，最好在https://bugs.launchpad.net/netplan上报告。

我个人从未听说过供应商在备用端口上提供DNSSEC。您可以向提供程序检查它们是否在端口53上运行DNSSEC端点，但具有不同的IP地址。