¿Funcionan los archivos /etc/resolver/ en Mountain Lion para la resolución de DNS?

Esta pregunta parece un poco antigua, pero voy a responderla de todas formas ya que tuve un problema similar:

Sí, esto funciona.

Su primer problema es que obviamente tienes la IP equivocada ( 8.8.8.8 en lugar de 203.12.160.35 ) en /etc/resolver/apple.com . Verifique que el contenido de este archivo es realmente:

nameserver 203.12.160.35

Entonces scutil --dns debería tener una entrada como esta:

resolver #8
  domain   : apple.com
  nameserver[0] : 203.12.160.35

El segundo problema es que intentaste verificarlo usando nslookup que no utiliza los mecanismos de resolución de DNS de OS X. Si miras la página man de nslookup encontrarás esto:

Mac OS X NOTICE
   The nslookup command does not use the host name and address resolution or the DNS 
   query routing mechanisms used by other processes running on Mac OS X.  The results of 
   name or address queries printed by nslookup may differ from those found by other
   processes that use the Mac OS X native name and address resolution mechanisms. The 
   results of DNS queries may also differ from queries that use the Mac OS X DNS routing 
   library.

A compruebe su configuración de DNS que podrías hacer

dns-sd -G v4 images.apple.com

y verificar si da la misma IP que

nslookup images.apple.com 203.12.160.35

En realidad, el uso de archivos de resolución no es la forma recomendada de hacerlo.
En lugar de ello, debe crear un resolver DNS con scutil .

Para ver todas las consultas DNS en la interfaz en0 Abre un Terminal y ejecuta:

sudo tcpdump -n -i en0 port 53

Abra otra ventana de Terminal y ejecute:

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder
ping apple.stackexchange.com -c1

Las dos primeras líneas vacían su caché DNS, por lo que el sistema tiene que enviar una solicitud con seguridad. Por qué ping ? ping utiliza las API normales del sistema para resolver los nombres DNS; a diferencia de host , dig y nslookup que hacen toda la resolución de DNS por su cuenta, de modo que pueden consultar servidores DNS arbitrarios y no sólo los configurados en el sistema.

Debería ver en tcpdump que su servidor DNS estándar es consultado, ¿verdad?

Bueno, vamos a cambiar eso:

sudo scutil
d.init
d.add ServerAddresses * 9.9.9.9
d.add SupplementalMatchDomains * stackexchange.com
set State:/Network/Service/whatever-you-want-as-long-as-unique/DNS

Puedes dejar ese interactivo scutil consola, ya sea con quit o pulsando CTRL+C.

Ahora intente la descarga de DNS y el ping de nuevo y observe lo que tcpdump dice. Dice que 9.9.9.9 ¡es consultado! Pues bien, compruebe scutil --dns :

resolver #2
  domain   : stackexchange.com
  nameserver[0] : 9.9.9.9
  flags    : Supplemental, Request A records
  reach    : 0x00000002 (Reachable)
  order    : 101000

Ves, tienes una nueva resolución. Además, tenga en cuenta que stackexchange.com se ha añadido a la lista de dominios de búsqueda de su resolvedor principal (#1). Esto le permite

# ping apple
PING apple.stackexchange.com (151.101.65.69): 56 data bytes

Qué bien. Ahora vamos a deshacernos de él de nuevo:

sudo scutil
remove State:/Network/Service/whatever-you-want-as-long-as-unique/DNS

Eso es básicamente todo. Un par de notas:

• Puede añadir varios servidores DNS y dominios de búsqueda separados por espacios,
  Por ejemplo d.add ServerAddresses * 9.9.9.9 8.8.8.8

• Puedes ver lo que has configurado hasta ahora con d.show

• whatever-you-want-as-long-as-unique significa que cada servicio debe tener un ID único. Apple utiliza UUIDs para ello, pero en realidad se puede utilizar cualquier cosa siempre que no entre en conflicto con los servicios existentes (y no puede contener / ya que es el carácter separador). Para ver lo que ya existe, basta con utilizar list y para ver el contenido de una llave existente utilice show <key>

• Sus ajustes globales de DNS, los que se encuentran en /etc/resolv.conf son, de hecho, de scutil , pago show State:/Network/Global/DNS . Si cambia esa tecla, el contenido de /etc/resolv.conf cambiará en consecuencia. Pero no debería hacerlo nunca, ya que esta clave es gestionada por el sistema y se sobrescribirá en varias ocasiones (prácticamente cualquier cambio de red, renovación de DHCP, etc.)

• Para ver qué otros comandos existen, utilice help .

• sudo scutil sólo es necesario si quieres cambiar de llave. La lectura de llaves también es posible como usuario normal.

BTW: 9.9.9.9 es Quad9 . Es como 8.8.8.8 pero garantiza tu privacidad (nunca se registran las direcciones IP) y trata de protegerte no resolviendo dominios maliciosos conocidos. Mientras que 8.8.8.8 registra su dirección IP y mantiene esa información durante 24 a 48 horas, ver aquí .