resolvconf ile DNS Yapılandırması

Giriş ve bağlam
Modern Linux sistemlerinde DNS yapılandırması, ağ arayüzü dinamik olarak değiştiğinde bile istemciye doğru ve güncel çözümleyici (resolver) ayarlarını sunabilmek için merkezi bir yönetime ihtiyaç duyar. resolvconf, bu ihtiyacı karşılamak üzere, çeşitli ağ araçlarının /etc/resolv.conf’un içeriğini toplu olarak güncellemesini ve tek bir merkezi yapı üzerinden yönetilmesini sağlar. Özellikle dhclient, NetworkManager, wpa_supplicant gibi bileşenler DNS taleplerini bu katmana iletir; resolvconf ise bu talepleri derleyip /run/nssdns veya /etc/resolv.conf gibi hedeflere yansıtabilir. Bu düzen, VPN kullanımları, köprülemeler veya konteyner ağları gibi dinamik ağ senaryolarında kayda değer bir sadeleştirme sunar.

• Temel mantık
  resolvconf, farklı ağ aracıların DNS kaynaklarını toplayıp, tek bir etkili DNS çözümleyici dosyasını üretir. Her aracı kendi DNS bilgilerinin geldiği zaman bir “hook” çalıştırır; resolvconf bu hook’ları dinleyip mevcut içeriği günceller. Sonuç olarak /etc/resolv.conf, gerçek konfigürasyonun bir manzarasıdır; arkasında ise değişken DNS sunucuları, sıralama ve search domain gibi bilgiler bulunur.
• Nasıl çalışır
  
  • /etc/resolvconf/resolv.conf.d/ bölümü altında sistem üçüncü taraf araçlarının eklenebilir fragment dosyaları bulunur.
  • /etc/resolvconf/interface.d/ altına ağ arayüzüne özel DNS öğeleri eklenir.
  • /etc/resolvconf/run/ veya /run/resolvconf/ altındaki yürütülen bir çıktı noktası olabilir.
  • Başlatma esnasında, resolvconf ilgili fragmentleri toplar ve nihai /etc/resolv.conf dosyasını oluşturur.
• Dinamik durumlar için uygulanabilirlik
  VPN bağlandığında VPN istemcileri kendi DNS sunucularını bildirir. resolvconf bu DNS adreslerini mevcut aracıdan çeker ve çakışmayı önler. WIFI veya mobil bağlantılar değiştiğinde, DNS sunucuları yeniden oluşturulur; ağa bağlı olarak doğru sıralama ve search domaine göre güncel çıktı elde edilir.
• Basit bir yapılandırma örneği
  
  • /etc/resolvconf/resolv.conf.d/head içeriğine global ayar eklenir:
  
  nameserver 8.8.8.8
  nameserver 8.8.4.4
  search example.local
  
  • /etc/resolvconf/resolv.conf.d/base içeriği:
  
  nameserver 10.0.0.1
  
  • Herhangi bir arayüzden gelen özel DNS fragmentleri:
  
  interface-wlan0
  nameserver 192.168.1.1
  
  • Güncelleme komutu:
  
  sudo resolvconf -u
  Bu komut, mevcut fragmentleri toplayıp nihai /etc/resolv.conf’ı üretir ve ağ değişikliklerinde düzgün yansıtılır.
• Dikkat edilmesi gereken noktalar
  
  • Aynı anda birden çok DNS kaynağı eklemek, sıralamanın doğru olduğundan emin olmak adına dikkatli bir karışım gerektirir.
  • resolvconf’un bazı modern dağıtımlarda zaman zaman netplan veya NetworkManager ile birlikte çalışırken aralıklı olarak ek yapılandırma katmanları gerektirebileceğini unutmamak gerekir.
  • Güvenlik açısından, DNS üzerinden yönlendirme ve DNS over TLS gibi ek güvenlik mekanizmaları gerektiğinde, resolver tarafında bu ek katmanlar düşünülmelidir.

Özet ve pratik çıkarım
resolvconf, dinamik ağlarda DNS yönetimini sadeleştirmek için merkezi bir katman sağlar. Birden çok ağ aracı kendi DNS ihtiyaçlarını bildirdiğinde, resolvconf bu fragmentleri bir araya getirerek güncel ve tutarlı bir /etc/resolv.conf üretir. Bu düzen, VPN, Wi‑Fi ve konteyner tabanlı senaryolarda temel güvenilirlik ve esneklik sunar. Foruma göre, kendi ağ kurulumunuzda hangi fragmentleri kullanacağınıza karar verirken, önceliklendirme ve sıralama mantığının net olduğundan emin olun; aksi takdirde DNS çözümlerinde karışıklık oluşabilir.