使用dig查询dns解析并测试dns服务器等使用方法

admin

一般来说linux下查询域名解析有两种选择，nslookup或者dig，而在使用上我觉得dig更加方便顺手。
如果是在debian下的话，只要装上dnsutils这个包就可以使用dig命令了。
最基本的使用方式就是
" ~( v: h5 J9 t# e9 r# U

dig www.oolec.com
8 x! C# [1 c) Q0 {) n, [

即查询域名的A记录，查询的dns服务器将采用系统配置的服务器，即/etc/resovle.conf 中的。
如果要查询其他类型的记录，比如MX，CNAME，NS，PTR等，只需将类型加在命令后面即可
! t! ?) I9 G  K# ^

dig www.oolec.com mx
5 B% }& t+ p2 u/ y9 e9 R+ x dig www.oolec.com ns

此外，如果你是一个系统管理员，部署好了一台dns服务器之后想对它进行解析测试，就必须要显式指定待测试的dns服务器地址了，例如
, {3 M! q7 h9 Z5 R* X, E9 |

dig @202.106.0.20 www.oolec.com a

默认情况下dig将采用udp协议进行查询，如果要采用tcp方式，可以加上 +tcp参数
$ N2 O0 S3 e- A

dig www.oolec.com a +tcp
) L9 T  a, N0 s2 b

另外一个重要的功能是+trace参数，使用这个参数之后将显示从根域逐级查询的过程
- U/ K2 k- t& ~; s4 ~% |9 q

dig www.oolec.com a +trace
3 N- u- `9 ~0 v$ Q/ n+ U7 u

比如，对本站域名www.linuxers.cn A记录的trace查询可以看到根域.，顶级域.cn，以及linuxers.cn的域名权威服务器的地址及其各自的返回结果，这样对于追踪dns解析中的问题有很大的帮助。