DNS信息查詢工具dig用法詳解

更新時間：2023年08月02日 08:58:07 作者：若海

這篇文章主要為大家介紹了DNS信息查詢工具dig用法詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪

dig介紹

dig是一款用于查詢DNS信息的命令行工具。它可以幫助我們獲取域名的相關(guān)信息，如IP地址、NS記錄、MX記錄等。本文將介紹dig的基本使用方法以及一些常見參數(shù)的意義。

安裝 dig

在大多數(shù)Linux發(fā)行版中，dig是通過安裝bind軟件包來提供的。在Debian/Ubuntu上，可以使用以下命令進行安裝：

apt install dnsutils

在CentOS/RHEL上，可以使用以下命令進行安裝：

yum install bind-utils

常見選項

以下是dig命令中常見的一些選項：

+trace：跟蹤DNS查詢的路徑。它顯示查詢經(jīng)過的所有DNS服務(wù)器。
+short：僅顯示查詢結(jié)果的關(guān)鍵信息，以簡化輸出。
+nocookie：禁用查詢中的cookie。在某些情況下，DNS服務(wù)器可能會返回一個cookie，這可能影響到后續(xù)的查詢。
+ignore：忽略查詢結(jié)果中的授權(quán)和附加部分。
+stats：顯示查詢的統(tǒng)計信息，如服務(wù)器響應(yīng)時間、查詢時間等。

+nocookie 選項詳解

在DNS查詢中，+nocookie選項用于禁用服務(wù)器在查詢中返回cookie。此cookie是用于識別并跟蹤用戶會話的小文件。然而，在某些情況下，返回的cookie可能會對后續(xù)的查詢造成影響，因此使用+nocookie選項可以禁用此功能，確保查詢的準確性和一致性。

例如，當查詢DNS域名時，我們可能只關(guān)注域名的解析結(jié)果，而不需要考慮會話跟蹤。在這種情況下，使用+nocookie選項可以讓我們獲得更簡潔和準確的輸出。

要使用+nocookie選項，只需將其添加到dig命令中：

dig example.com +nocookie

截至發(fā)文時，知名 Public DNS 119.29.29.29 海外節(jié)點仍不支持 cookie，必須使用 +nocookie 選項，否則會超時。騰訊云海外節(jié)點CVM/Lighthouse的默認DNS同樣受此影響，無法直接使用新版dig命令查詢。

基本使用方法

dig 的基本命令格式為：

dig <域名> [查詢類型] [@服務(wù)器] [+選項]

<域名>：要查詢的域名。
[查詢類型]：指定要查詢的類型，默認為A記錄（IPv4地址）。其他常見的查詢類型包括MX（郵件交換服務(wù)器）、NS（域名服務(wù)器）、TXT（文本記錄）等。
[@服務(wù)器]：指定用于查詢的DNS服務(wù)器，默認為本地計算機的DNS服務(wù)器。
+[選項]：指定附加選項。在后面的部分中，我們將詳細介紹常見的選項。

查詢A記錄

要查詢域名的A記錄（IPv4地址），可以運行以下命令：

dig example.com

輸出示例：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5197
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;example.com. IN A

;; ANSWER SECTION:
example.com. 299 IN A 93.184.216.34

;; ADDITIONAL SECTION:

輸出中的ANSWER SECTION部分包含了查詢結(jié)果。本例中，域名example.com的A記錄為93.184.216.34。

查詢MX記錄

要查詢域名的MX記錄（郵件交換服務(wù)器），可以使用以下命令：

dig example.com MX

輸出示例：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15734
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;example.com. IN MX

;; ANSWER SECTION:
example.com. 21768 IN MX 0 .
example.com. 21768 IN MX 10 mail.example.com.
example.com. 21768 IN MX 20 mx.example.com.
example.com. 21768 IN MX 30 mx2.example.com.
example.com. 21768 IN MX 40 mx3.example.com.

;; ADDITIONAL SECTION:

在輸出的ANSWER SECTION中，可以看到域名example.com的MX記錄。可見，在這個例子中，該域名有5個MX記錄。

查詢NS記錄

要查詢域名的NS記錄（域名服務(wù)器），可以運行以下命令：

dig example.com NS

輸出示例：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com NS
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46256
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;example.com. IN NS

;; ANSWER SECTION:
example.com. 86400 IN NS a.iana-servers.net.
example.com. 86400 IN NS b.iana-servers.net.

;; ADDITIONAL SECTION:

在輸出的ANSWER SECTION中，可以看到域名example.com的兩個NS記錄。