Продолжает появляться новое предупреждение: Сервер вернул ошибку NXDOMAIN, устраняющую потенциальное нарушение DNS DVE-2018-0001

Это предупреждение регистрируется systemd-resolved всякий раз, когда имя не может быть разрешено системой DNS (например, nslookup www.kjfoiqaefah34876asdf.com). С этим можно мириться, и это не повод для беспокойства.Это не ошибка, и ничего не нужно исправлять.

Перенаправление /etc/resolv.conf к /run/systemd/resolve/resolv.conf это неправильно, потому что таким образом systemd-resolved пропускается, и приложение с ошибочным DNS-запросом обращается непосредственно к серверу имен, а не к systemd-resolved больше не заглушка. Таким образом systemd-resolved больше не замечает события NXDOMAIN и, следовательно, больше не может их регистрировать.

События NXDOMAIN вызываются пакетами, которые пытаются получить доступ к несуществующим серверам во время запуска системы.