使用dig/nslookup命令查看dns解析的方法步驟
dig - DNS lookup utility
當域名出現(xiàn)訪問故障時,可以通過檢查域名解析來判斷是否是由錯誤的解析導致的問題。
1.域名解析無結(jié)果(不存在或被HOLD(未實名認證等))
2.域名解析到錯誤的IP(被阻斷,被劫持響應錯誤結(jié)果,需要對解析流程做判斷)
3.對應CNAME記錄的值無法解析
4.部分解析異常(配置多個域名服務器時,多個服務器解析結(jié)果不一致,需要確認是否在DNS服務器上配置添加的解析記錄一致)
簡單使用解析一下www.baidu.com結(jié)果如下:
可以看到有請求段和應答段,最后解析出的A記錄有兩條。
dig命令做迭代查詢
在命令后加上+trace可以跟蹤整個解析流程:
1. 由根域名服務器查找到負責解析.com的頂級域名服務器
2. 由頂級域名服務器查找到baidu.com的二級域名服務器
3. 由二級域名服務器查找到www.baidu.com對應一條CNAME記錄www.a.shifen.com
4. 再去查找www.a.shifen.com對應的A記錄
5. 最后返回A記錄對應的IP地址
[root@jia3 ~]# dig www.baidu.com +trace ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> www.baidu.com +trace ;; global options: +cmd . 320307 IN NS a.root-servers.net. . 320307 IN NS k.root-servers.net. . 320307 IN NS i.root-servers.net. . 320307 IN NS l.root-servers.net. . 320307 IN NS b.root-servers.net. . 320307 IN NS e.root-servers.net. . 320307 IN NS h.root-servers.net. . 320307 IN NS d.root-servers.net. . 320307 IN NS g.root-servers.net. . 320307 IN NS j.root-servers.net. . 320307 IN NS f.root-servers.net. . 320307 IN NS m.root-servers.net. . 320307 IN NS c.root-servers.net. ;; Received 228 bytes from 202.106.0.20#53(202.106.0.20) in 98 ms com. 172800 IN NS c.gtld-servers.net. com. 172800 IN NS l.gtld-servers.net. com. 172800 IN NS d.gtld-servers.net. com. 172800 IN NS h.gtld-servers.net. com. 172800 IN NS m.gtld-servers.net. com. 172800 IN NS a.gtld-servers.net. com. 172800 IN NS k.gtld-servers.net. com. 172800 IN NS b.gtld-servers.net. com. 172800 IN NS e.gtld-servers.net. com. 172800 IN NS g.gtld-servers.net. com. 172800 IN NS j.gtld-servers.net. com. 172800 IN NS i.gtld-servers.net. com. 172800 IN NS f.gtld-servers.net. ;; Received 491 bytes from 192.5.5.241#53(192.5.5.241) in 93 ms baidu.com. 172800 IN NS dns.baidu.com. baidu.com. 172800 IN NS ns2.baidu.com. baidu.com. 172800 IN NS ns3.baidu.com. baidu.com. 172800 IN NS ns4.baidu.com. baidu.com. 172800 IN NS ns7.baidu.com. ;; Received 201 bytes from 192.48.79.30#53(192.48.79.30) in 501 ms www.baidu.com. 1200 IN CNAME www.a.shifen.com. a.shifen.com. 1200 IN NS ns1.a.shifen.com. a.shifen.com. 1200 IN NS ns2.a.shifen.com. a.shifen.com. 1200 IN NS ns5.a.shifen.com. a.shifen.com. 1200 IN NS ns3.a.shifen.com. a.shifen.com. 1200 IN NS ns4.a.shifen.com. ;; Received 228 bytes from 220.181.37.10#53(220.181.37.10) in 8 ms
域名不存在時,dig命令如何返回
比如解析 www.not-exists-domain.com這個域名,是不存在的。
整個過程如下:
1. 由根域名返回.com頂級域的服務器地址
2. 由.com頂級域查到二級域名不存在,返回一條SOA記錄
[root@jia3 ~]# dig www.not-exists-domain.com +trace ; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.30.rc1.el6 <<>> www.not-exists-domain.com +trace ;; global options: +cmd . 319714 IN NS b.root-servers.net. . 319714 IN NS e.root-servers.net. . 319714 IN NS h.root-servers.net. . 319714 IN NS d.root-servers.net. . 319714 IN NS g.root-servers.net. . 319714 IN NS j.root-servers.net. . 319714 IN NS f.root-servers.net. . 319714 IN NS m.root-servers.net. . 319714 IN NS c.root-servers.net. . 319714 IN NS a.root-servers.net. . 319714 IN NS k.root-servers.net. . 319714 IN NS i.root-servers.net. . 319714 IN NS l.root-servers.net. ;; Received 228 bytes from 202.106.0.20#53(202.106.0.20) in 105 ms com. 172800 IN NS e.gtld-servers.net. com. 172800 IN NS c.gtld-servers.net. com. 172800 IN NS j.gtld-servers.net. com. 172800 IN NS l.gtld-servers.net. com. 172800 IN NS k.gtld-servers.net. com. 172800 IN NS g.gtld-servers.net. com. 172800 IN NS m.gtld-servers.net. com. 172800 IN NS a.gtld-servers.net. com. 172800 IN NS i.gtld-servers.net. com. 172800 IN NS h.gtld-servers.net. com. 172800 IN NS b.gtld-servers.net. com. 172800 IN NS f.gtld-servers.net. com. 172800 IN NS d.gtld-servers.net. ;; Received 503 bytes from 192.112.36.4#53(192.112.36.4) in 228 ms com. 900 IN SOA a.gtld-servers.net. nstld.verisign-grs.com. 1524576381 1800 900 604800 86400 ;; Received 116 bytes from 192.12.94.30#53(192.12.94.30) in 333 ms
nslookup - query Internet name servers interactively
nslookup有交互式和非交互式兩種使用方式如下圖:
nslookup還可以指定到某個域名服務器做解析命令格式如下:
nslookup www.baidu.com 8.8.8.8(域名服務器地址)
以上就是本文的全部內(nèi)容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關文章
iis、apache與nginx禁止目錄執(zhí)行asp、php腳本的實現(xiàn)方法
為了網(wǎng)站安全,很多圖片上傳目錄等不需要執(zhí)行腳本的目錄我們可以通過下面的方法禁止執(zhí)行腳本。2011-11-11LNMP下添加Discuz x2.5的偽靜態(tài)規(guī)則
今天一個找我配置過 lnmp 環(huán)境的用戶要搭建 Discuz 論壇,但是發(fā)現(xiàn)不支持偽靜態(tài),倡萌沒怎么折騰過 Discuz,百度下才知道,原來軍哥的 LNMP 環(huán)境包自帶的 DZ 規(guī)則不適用于 Discuz x2.5,記錄下對應的偽靜態(tài)規(guī)則2016-09-09Linux Centos7系統(tǒng)端口占用問題的解決方法
這篇文章主要給大家介紹了關于Linux Centos7系統(tǒng)端口占用問題的解決方法,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧。2018-01-01詳解如何在Linux系統(tǒng)上安裝cpolar內(nèi)網(wǎng)穿透
cpolar作為一款體積小巧卻功能強大的內(nèi)網(wǎng)穿透軟件,不僅能夠在多種環(huán)境和應用場景中發(fā)揮巨大作用,還能適應多種操作系統(tǒng),本文主要介紹了cpolar在Linux系統(tǒng)下的各種應用類型,感興趣的可以了解下2023-08-08