快捷導(dǎo)航

Linux系統(tǒng)中用dig命令查詢 DNS (域名系統(tǒng)）記錄

更新時(shí)間：2025年05月24日 15:35:50 作者：無(wú)心所問(wèn)

dig命令（Domain Information Groper）是一個(gè)用于查詢DNS (域名系統(tǒng)）記錄的強(qiáng)大工具,用于查詢DNS記錄,支持A、MX等類型及+short等選項(xiàng),可診斷域名解析問(wèn)題,安裝方法因系統(tǒng)而異,需注意輸出解讀及使用技巧,確保安全高效地進(jìn)行DNS查詢

dig 命令（Domain Information Groper）是一個(gè)用于查詢 DNS (域名系統(tǒng)）記錄的強(qiáng)大工具，它提供了詳細(xì)的DNS信息，主要用于幫助用戶診斷、調(diào)試和驗(yàn)證與域名解析相關(guān)的問(wèn)題。除了 dig 命令，還有一種跟 dig 功能是差不多的命令 nslookup

dig 命令安裝

如果您的 Linux 系統(tǒng)默認(rèn)沒有安裝 dig ，可能會(huì)提示dig: command not found。請(qǐng)使用以下命令安裝：

Ubuntu 和 Debian 安裝 dig 命令：

sudo apt update && sudo apt install dnsutils

CentOS 和 Fedora 安裝 dig 命令：

sudo yum install bind-utils

Arch Linux 安裝 dig 命令：

sudo pacman -S bind-tools

dig 命令基本語(yǔ)法

dig [@服務(wù)器] [選項(xiàng)] [域名] [查詢類型]

服務(wù)器：指定DNS服務(wù)器（默認(rèn)使用系統(tǒng)配置的DNS）。
域名：要查詢的域名。
查詢類型：如A、MX、NS等（默認(rèn)為A記錄）。

常用查詢類型：

類型	說(shuō)明
`A`	IPv4地址記錄
`AAAA`	IPv6地址記錄
`MX`	郵件交換記錄
`NS`	域名服務(wù)器記錄
`CNAME`	別名記錄
`TXT`	文本記錄（如SPF、DKIM）
`SOA`	權(quán)威起始記錄
`PTR`	反向解析記錄（IP轉(zhuǎn)域名）

常用選項(xiàng)：

選項(xiàng)	說(shuō)明
`+short`	僅顯示結(jié)果（簡(jiǎn)潔輸出）
`+trace`	跟蹤DNS解析全過(guò)程（模擬遞歸查詢）
`+nocmd`	隱藏初始版本信息
`+noall`	隱藏所有默認(rèn)輸出
`+answer`	僅顯示答案部分
`+stats`	顯示查詢統(tǒng)計(jì)信息（時(shí)間、大小等）
`+multiline`	多行顯示SOA記錄（更易讀）
`-x <IP>`	反向查詢（PTR記錄）
`@<DNS服務(wù)器>`	指定DNS服務(wù)器（如`@8.8.8.8`）

dig 命令輸出解讀

基礎(chǔ)查詢：

dig example.com
# 或僅顯示IP
dig +short example.com

dig 命令輸出解讀：

dig 命令的輸出包含多個(gè)部分，每個(gè)部分都提供了關(guān)于域名解析的不同信息。

最重要的部分是ANSWER部分：

第一列列出了被查詢的服務(wù)器名稱
第二列是 TTL（存活時(shí)間），在此之后記錄將被刷新
第三列顯示查詢的類別 – 在本例中，IN代表互聯(lián)網(wǎng)
第四列顯示查詢的類型 – 在本例中，CNAME代表 CNAME（別名）記錄，A代表 A（地址）記錄
最后一列顯示與域名關(guān)聯(lián)的別名和 IP 地址（結(jié)果）

可以使用+noanswer參數(shù)禁用此部分輸出。

dig 命令使用示例

查詢域名的 A 記錄

dig example.com A

查詢域名的 MX 記錄

dig example.com MX +noall +answer

查詢域名的 NS 記錄

dig example.com NS +short

查詢 IP 對(duì)應(yīng)的域名（反向解析）

dig -x 8.8.8.8 +short
# 輸出：dns.google.

指定 DNS 服務(wù)器查詢

dig @1.1.1.1 example.com

跟蹤 DNS 解析過(guò)程

dig +trace example.com

dig 批量查詢

首先我們把要查詢的域名放在一個(gè)文件里面，每行一個(gè)

cat dns.txt 
example1.com
example2.com

批量查詢時(shí) dig 命令加上 -f 選項(xiàng)

dig -f dns.txt

注意事項(xiàng)

確保理解dig輸出的不同部分，包括頭部、問(wèn)題、答案、權(quán)威名稱服務(wù)器和附加信息。
明確指定查詢類型（如A, MX, NS等），以獲取所需的DNS記錄。
使用@server_ip指定特定的DNS服務(wù)器進(jìn)行查詢，以便測(cè)試或驗(yàn)證配置。
利用+short選項(xiàng)來(lái)簡(jiǎn)化輸出，只顯示關(guān)鍵信息。
通過(guò)+noall +answer組合僅展示答案部分，去除冗余信息。
考慮到安全性和隱私，謹(jǐn)慎選擇執(zhí)行dig查詢的DNS服務(wù)器。
當(dāng)不需要遞歸查詢結(jié)果時(shí)，可以加上+norec參數(shù)直接從被查詢的DNS服務(wù)器獲得信息。
在大量使用dig查詢時(shí)，請(qǐng)注意不要對(duì)目標(biāo)DNS服務(wù)器造成過(guò)大的負(fù)載，避免被視為惡意行為。

總結(jié)

dig 命令是一個(gè)強(qiáng)大的工具，它可以幫助我們深入了解域名解析的過(guò)程和細(xì)節(jié)。通過(guò)學(xué)習(xí)和實(shí)踐 dig 命令，我們可以更好地理解和診斷 DNS 相關(guān)的問(wèn)題，從而確保我們的網(wǎng)站和應(yīng)用能夠正常訪問(wèn)。

到此這篇關(guān)于Linux系統(tǒng)中用dig命令查詢 DNS (域名系統(tǒng)）記錄的文章就介紹到這了,更多相關(guān)Linux中dig命令查詢DNS內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: