一、过程

1. vagrantfile配置私有网络

config.vm.network "private_network", ip: "192.168.56.10"

2. 启动虚拟机，可以ping通百度的实际IP，ping不通域名
3. 修改/etc/netplan/50-vagrant.yaml，配置DNS

network:
  renderer: NetworkManager
  ethernets:
    eno1:
      addresses:
        - 192.168.56.10/24
      routes:
        - to: default
          via: 192.168.56.1
      nameservers:
        addresses:
          - 8.8.8.8
          - 114.114.114.114
  version: 2

注意：IP也不通了，恢复配置还是不通

4. 修改/etc/resolv.conf

同上，IP也不通

二、解决方案

1. 重启一个虚拟机
2. 删除/etc/resolv.conf连接文件

rm /etc/resolv.conf

3. 创建/etc/resolv.conf文件，添加如下内容：

nameserver 8.8.8.8
search . 

4. 添加 DNSSEC=no到/etc/systemd/resolved.conf
5. 重启systemd-resolved.service或者重启系统

systemctr restart systemd-resolved.service

可以上网了

参考：
link1
link2
备注： 查看systemd-resovled服务状态时，有如下提示：

Using degraded feature set TCP instead of UDP for DNS server