临时开启/查看（分软件）
临时开启/查看（分软件）
# BIND：
rndc querylog on # 日志进入 named 的 query 通道；排查完 rndc querylog off
# Unbound：
unbound-control verbosity 2 && journalctl -u unbound -f
# dnsmasq：
# 在配置中加 log-queries，然后：journalctl -u dnsmasq -f 或 tail -f /var/log/dnsmasq.log
# systemd-resolved：
journalctl -u systemd-resolved -f查询日志可能包含内部主机名与访问轨迹，属于敏感数据：排查结束立即关闭、日志文件按公司合规要求清理。