DNS网络故障排除命令dig&nslookup

一、dig

• dig 信息
  dig命令代表域信息探索器。它是一个用于查询域名系统 (DNS) 的网络管理命令行工具。dig命令对于网络故障排除和教育目的非常有用。它可以基于命令行选项和标志参数进行操作，也可以通过从操作系统文件读取请求以批处理模式进行操作。当命令调用中未指定特定名称服务器时，它将使用操作系统的默认解析器，通常在文件 resolv.conf 中配置。不带任何参数，它会查询 DNS 根区域。

• dig使用

# dig  www.baidu.com

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.14 <<>> www.baidu.com
;; global options: +cmd

=====================================================================
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1682
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

=====================================================================

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.baidu.com.                 IN      A

=====================================================================

;; ANSWER SECTION:
www.baidu.com.          276     IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       12      IN      CNAME   www.wshifen.com.
www.wshifen.com.        188     IN      A       45.113.192.102
www.wshifen.com.        188     IN      A       45.113.192.101

=====================================================================

;; Query time: 0 msec
;; SERVER: 172.31.0.2#53(172.31.0.2)
;; WHEN: Sun Oct 01 03:29:24 UTC 2023
;; MSG SIZE  rcvd: 127

• 返回解释

第一部分显示 dig 命令的版本和输入的参数。
第二部分显示服务返回的一些技术详情，比较重要的是 status。如果 status 的值为 NOERROR 则说明本次查询成功结束。
第三部分中的 "QUESTION SECTION" 显示我们要查询的域名。
第四部分的 "ANSWER SECTION" 是查询到的结果。
第五部分则是本次查询的一些统计信息，比如用了多长时间，查询了哪个 DNS 服务器，在什么时间进行的查询等等。

默认情况下 dig 命令查询 A 记录，上图中显示的 A 即说明查询的记录类型为 A 记录。在尝试查询其它类型的记录前让我们先来了解一下常见的 DNS 记录类型。

二、nslookup

• nslookup 信息

nslookup是许多计算机操作系统中可用的网络管理命令行工具，用于查询域名系统 (DNS) 以获取域名或 IP 地址映射或其他 DNS 记录。名称“ nslookup ”的意思是“名称服务器查找”。

该命令不使用操作系统的本地域名系统解析器库来执行其查询，因此其行为可能与dig不同。此外，供应商提供的版本可能包括其他名称信息源的输出，例如主机文件和网络信息服务。nslookup的某些行为可能会被 resolv.conf 的内容修改。

• nslookup 使用

可以在命令行模式或交互模式下使用nslookup 。在第一个示例中，该命令打印输出并返回到系统提示符。在第二个示例中，单独发出nslookup会将用户带到命令提示符，可以在其中输入命令特定的输入。

#  nslookup www.baidu.com 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

非权威答案：
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 14.119.104.254
Name:   www.a.shifen.com
Address: 14.119.104.189
www.a.shifen.com        canonical name = www.wshifen.com.


# nslookup
>  www.baidu.com 
Server:         172.31.0.2
Address:        172.31.0.2#53

非权威答案：
Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
www.a.shifen.com        canonical name = www.wshifen.com.
Name:   www.wshifen.com
Address: 45.113.192.101
Name:   www.wshifen.com
Address: 45.113.192.102

三、命令安装

dig 和 nslookup命令一样

Ubuntu:

apt-get install dnsutils

Debian:

apt-get update
apt-get install dnsutils

Centos:

yum install bind-utils

四、常见 DNS 记录的类型

• A 记录 - 保存域的 IP 地址的记录。
• AAAA 记录 - 包含域的 IPv6 地址的记录（与 A 记录相反，A 记录列出的是 IPv4 地址）。
• CNAME 记录 - 将一个域或子域转发到另一个域，不提供 IP 地址。
• MX 记录 - 将邮件定向到电子邮件服务器。
• TXT 记录 - 可让管理员在记录中存储文本注释。这些记录通常用于电子邮件安全。
• NS 记录 - 存储 DNS 条目的名称服务器。
• SOA 记录 - 存储域的管理信息。
• SRV 记录 - 指定用于特定服务的端口。
• PTR 记录 - 在反向查询中提供域名。