Как включить разрешение DNS в debian?

Он работает.

Только не предлагайте установить systemd-resolved

Он у тебя уже установлен :)

Ты на одном и том же домене проверяешь «любые программы» и nslookup? drill тоже работает?

Какие любые программы?

Например, ping, apt-get.

Сидишь через роутер провайдера? Выключи ipv6.

Он у тебя уже установлен :)

Однако да, действительно установлен.

Ты на одном и том же домене проверяешь «любые программы» и nslookup?

Да.

drill тоже работает?

Не знаю, что это.

Выключи ipv6.

ipv6 только локальный, вот часть вывода ip address:

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether c8:fd:19:ef:b4:00 brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.19/24 brd 192.168.3.255 scope global dynamic eth0
       valid_lft 5403sec preferred_lft 5403sec
    inet6 fe80::cafd:19ff:feef:b400/64 scope link
       valid_lft forever preferred_lft forever

Дело твоё.

Выключи ipv6.

Во-первых, это вредный совет в большинстве случаев. Во-вторых, если ему приходят от сервера адреса v6, то ошибки разрешения имён быть не должно, будут ошибки подключения. Этим apt, кстати, любит страдать, но там есть своя настройка, к счастью.

ошибки разрешения имён быть не должно,

Отбой по таймауту в несколько минут ты куда зачислишь - в сокрушительный успех?

Он у тебя уже установлен :)

Спасибо! Это оказалось ключевым :D Я догадался выключить эту парашу через systemctl disable --now systemd-resolved, удалил /etc/resolv.conf, и заново создал его через ifdown eth0 && ifup eth0. Теперь всё работает, всем спасибо за помощь!

Отбой по таймауту в несколько минут ты куда зачислишь - в сокрушительный успех?

В список багов. Нигде, кроме apt, я такого поведения не видел, хотя v6-адреса в DNS приходят постоянно.

Лучше бы разобрался, почему не работает. Штука иногда полезная. Например, умеет DoT без сторонних решений. Или разные серверы для разных интерфейсов — это вообще киллер-фича. Но, конечно, «не всем это нужно»©

debian minimal

Нигде, кроме apt

Именно.

И именно там это чинится настройкой (потому что нормально сделать не хотят, видимо), названием которой завален весь гугл. Это точно не повод отключать ipv6 глобально, даже если он вроде бы и не нужен пока.

Соглашусь, что для некоторых случаев может и полезен systemd-resolvd. Но мне как раз он не нужен, так уже есть свой кеширующий сервер с блекджеком и шл авторитетным dns.

А systemd и всю его экосистему не люблю за излишнюю сложность. Каждый раз приходится открывать маны и гуглить, что бы сделать какую-то простую вещь. Вот и сейчас: из-за этого resolvd резольвинг фактически не работал. Почему? А хрен знает, и не хочу я изучать ненужную мне технологию. Есть /etc/resolv.conf, как деды завещали: работает – не трогай :)

А systemd и всю его экосистему не люблю за излишнюю сложность

Тогда почему не диван?

Вклинюсь в вашу дискуссию. Может это и плохой повод отключать ipv6. Но если кажется, что проблемы именно из-за него, то почему нет? ipv4 будет актуален ещё лет 10 точно, а скорее и все 30. А ipv6 нужно дополнительно изучить, освоить инструменты для его настройки. А это время и силы, которые лишние не у всех есть. Но если всё и так работает, то не вижу смысла опять же тратить время и силы, чтобы его отключать :)

Мой одноплатник поставляется с демьяном, и, соответственно, инструментарием для сборки образов с демьяном. Поэтому не стал пытаться всё переделывать на диван – себе дороже выйдет.

Но совет «Выключи ipv6» это как бэ сказать... по ламерски звучит.

/etc/resolv.conf тоже в порядке:

Т.к. работал systemd-resolved, то не в порядке

• он должен быть ссылкой на /run/systemd/resolve/stub-resolv.conf . Вроде бы этого достаточно, чтобы network manager или systemd-networkd обнаружили systemd-resolved и начали с ним работать
• и в нем - nameserver 127.0.0.53

Видимо, что-то было сломано. Тогда, скорее всего, при настройке интерфейса адрес dns не доходил до самого systemd-resolved

А обычные программы, в отличие от отладочных nslookup и dig, работают в т.ч. через /etc/nsswitch.conf . Где наверняка сначала идёт разрешение имен через resolved, а он не настроен

В итоге работает только nslookup и dig, т.к. они непосредственно выполняют запросы к dns, в обход как-там-эту-библиотеку-зовут-забыл

Но мне как раз он не нужен, так уже есть свой кеширующий сервер с блекджеком и шл авторитетным dns

Да, в рабочей сети он возможно не нужен. Если число запросов к dns не мешает

А на ноуте кэширование dns - необходимая вещь. Многие мобильные провайдеры, особенно в курортных районах, жестко ограничивают число запросов. В результате страницы в браузере открываются не с первой попытки

Спасибо, стало более понятно.