问题描述:Java 应用在 Linux 上无法解析域名 api.deepseek.com,尽管系统 DNS 配置正常且可以使用 nslookup、dig 等命令成功解析。
常见原因:
1、JVM 使用的是自己的 DNS 解析机制(非系统 /etc/resolv.conf)
Java 默认可能不直接使用系统的 /etc/resolv.conf,尤其是在容器或某些安全策略下。
它可能依赖于本地缓存、或使用了特定的 java.net.InetAddress 实现。
2、DNS 查询超时或被防火墙/SELinux 拦截
即使 nslookup 能解析,Java 的网络请求可能由于超时、重试策略、或网络策略导致失败。
3、应用运行在容器中(Docker/K8s),DNS 配置未正确传递
容器内 /etc/resolv.conf 可能由 Docker 自动生成,但 Java 应用仍可能忽略它。
4、Java 应用使用了自定义的 HostResolver(如 Netty、OkHttp)
如果你的后端使用了 Netty 或 OkHttp,它们可能有自己的 DNS 解析逻辑。
5、防火墙或网络策略阻止了 DNS 查询(UDP 53)
尽管你能用 nslookup,但 Java 可能因权限、绑定接口等问题无法发起查询。
6、DNS 缓存污染或 TTL 过期
某些情况下,Java 的 DNS 缓存可能失效。
解决
遇到的是第一个问题,应用未使用系统DNS解析。
在启动 Java 应用时添加:
bash
-Dsun.net.spi.nameservice.provider.1=dns,files \
-Djava.net.preferIPv4Stack=true \
-Djava.net.useSystemProxies=true
重启应用后请求第三方一切正常,完美解决!