Headscale DNS配置问题分析与解决方案

在Headscale 0.23.0-beta1版本中，用户报告了一个关于DNS配置的重要问题：无论dns_config如何设置，客户端上的/etc/resolv.conf文件都会被清空。这个问题在回退到0.23.0-alpha14版本后立即得到解决。

问题现象

在升级到0.23.0-beta1版本后，所有客户端的/etc/resolv.conf文件都被重写为仅包含搜索域的基本配置，移除了原有的nameserver设置。具体表现为：

1. 使用NetworkManager的客户端：原有的172.25.0.1 nameserver被移除
2. 使用resolvconf的客户端：原有的67.207.67.3和67.207.67.2 nameserver被移除
3. 替换后的文件仅保留"search headscale.net"配置

技术背景

这个问题实际上暴露了Headscale长期存在的一个设计问题：在没有DNS管理器的机器上，它没有正确地覆盖resolvconf文件。在正常情况下，Tailscale客户端应该通过--accept-dns参数来控制是否允许覆盖resolv.conf文件。

解决方案

目前开发者已经提出了修复方案，主要思路是：

1. 确保DNS配置逻辑正确处理各种场景
2. 明确区分有DNS管理器和无DNS管理器环境下的行为
3. 严格遵循dns_config中的override_local_dns设置

对于临时解决方案，用户可以在客户端上使用--accept-dns=false参数来阻止Tailscale修改resolv.conf文件。

最佳实践建议

1. 在升级Headscale前，建议先备份/etc/resolv.conf文件
2. 测试环境中验证DNS行为是否符合预期
3. 明确配置dns_config中的各项参数，特别是magic_dns和override_local_dns
4. 对于关键生产环境，考虑等待稳定版本发布后再进行升级