VPC 内 DNS 解析机制

VPC 给每台实例自动下发内网 DNS（阿里云 100.100.2.136/100.100.2.138）：解析内网域名与公网域名；改 /etc/resolv.conf 要防止被 DHCP 覆盖。

阿里云内网 DNS	100.100.2.136、100.100.2.138
下发方式	DHCP 选项自动写入 /etc/resolv.conf
解析范围	内网域名（云产品 Endpoint、私有解析）+ 公网递归
自定义	需改 DHCP 选项集或使用私有解析服务，直接改文件可能被覆盖

查看与验证 DNS 配置

cat /etc/resolv.conf
dig @100.100.2.136 example.com A +short
nslookup internal.db.example.com

把 resolv.conf 改成自建 DNS 后没做容灾：DNS 一挂，全机域名解析失败；自建解析至少双节点。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌