【dig命令查询方法】
dig（Domain Information Groper）是一个用于查询DNS（域名系统）的命令行工具，它可以帮助您获取关于域名的各种信息，如IP地址、MX记录、NS记录等。下面是dig的详细使用教程。
基本语法：
dig [@server] [domain] [query-type] [options]
@server：可选参数，指定要查询的DNS服务器。如果不提供，默认使用系统配置的DNS服务器。domain：要查询的域名。query-type：可选参数，指定查询类型。例如：A、MX、NS等。如果不提供，默认查询类型为A。options：可选参数，指定其他选项。例如：+short、+noall等。
常用查询类型：
A：查询域名对应的IPv4地址。AAAA：查询域名对应的IPv6地址。MX：查询域名的邮件交换记录。NS：查询域名的名称服务器记录。CNAME：查询域名的别名记录。PTR：查询IP地址对应的域名（反向查询）。SOA：查询域名的起始授权记录。TXT：查询域名的文本记录。
常用选项：
+short：简洁输出，只显示查询结果。+noall：关闭所有默认输出。+answer：只显示回答部分。+stats：显示统计信息。+multiline：以多行格式显示记录。
使用示例：
- 查询域名的A记录（IPv4地址）：
dig example.com
或
dig example.com A
- 查询域名的AAAA记录（IPv6地址）：
dig example.com AAAA
- 查询域名的MX记录（邮件交换记录）：
dig example.com MX
- 查询域名的NS记录（名称服务器记录）：
dig example.com NS
- 查询域名的CNAME记录（别名记录）：
dig www.example.com CNAME
- 查询IP地址的PTR记录（反向查询）：
dig -x 192.0.2.1
- 使用指定的DNS服务器查询：
dig @8.8.8.8 example.com
- 简洁输出查询结果：
dig example.com +short
- 只显示回答部分：
dig example.com +noall +answer
- 显示统计信息：
dig example.com +stats
字段说明：
dig命令的输出结果由以下几部分组成：
- 查询头：显示查询的域名、类型、类别等信息。
- 回答部分：包含查询结果，如IP地址、MX记录、NS记录等。
- 权威部分：显示权威名称服务器的信息。
- 附加部分：包含其他额外信息，如名称服务器的IP地址等。
- 统计部分：显示查询耗时、消息大小等统计信息。
请注意，dig命令可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。
以下是一个使用 dig 命令查询域名 example.com 的 A 记录（IPv4 地址）的示例：
$ dig example.com A
查询结果如下：
; <<>> DiG 9.16.1-Ubuntu <<>> example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;example.com. IN A
;; ANSWER SECTION:
example.com. 3600 IN A 93.184.216.34
;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE rcvd: 56
以下是各部分的说明：
- 查询头：
; <<>> DiG 9.16.1-Ubuntu <<>> example.com A
这部分显示了查询的基本信息，包括 dig 的版本、查询的域名和查询类型（A 记录）。
- 全局选项和响应头：
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
这部分显示了全局选项（+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。
- 伪部分（EDNS）：
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
这部分显示了EDNS（扩展域名系统）的相关信息，如版本和UDP负载大小。
- 问题部分：
;; QUESTION SECTION:
;example.com. IN A
问题部分显示了查询的域名（example.com）和查询类型（A 记录）。
- 回答部分：
;; ANSWER SECTION:
example.com. 3600 IN A 93.184.216.34
回答部分显示了查询结果。在这个例子中，example.com 的 A 记录（IPv4 地址）是 93.184.216.34，TTL（生存时间）为 3600 秒。
- 统计部分：
;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE rcvd: 56
统计部分显示了查询的耗时（17毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 03:57:36 UTC）以及接收到的消息大小（56字节）。
请注意，dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。
使用 dig 命令查询某个具有多次代理（多个CNAME记录）的域名示例：
假设有以下域名结构：
www.example.com -> sub1.example.net -> sub2.example.org -> 192.0.2.1
其中，www.example.com 是CNAME到 sub1.example.net，sub1.example.net 是CNAME到 sub2.example.org，sub2.example.org 的 A 记录指向 IP 地址 192.0.2.1。
现在，我们使用 dig 命令查询 www.example.com 的 A 记录：
$ dig www.example.com A
查询结果如下：
; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www.example.com. IN A
;; ANSWER SECTION:
www.example.com. 300 IN CNAME sub1.example.net.
sub1.example.net. 300 IN CNAME sub2.example.org.
sub2.example.org. 300 IN A 192.0.2.1
;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE rcvd: 120
以下是各部分的说明：
-
查询头：显示了查询的基本信息，包括
dig的版本、查询的域名和查询类型（A 记录）。 -
全局选项和响应头：显示了全局选项（
+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。 -
伪部分（EDNS）：显示了EDNS（扩展域名系统）的相关信息，如版本和UDP负载大小。
-
问题部分：问题部分显示了查询的域名（
www.example.com）和查询类型（A 记录）。 -
回答部分：回答部分显示了查询结果。在这个例子中，
www.example.com是CNAME到sub1.example.net，sub1.example.net是CNAME到sub2.example.org，sub2.example.org的 A 记录（IPv4 地址）是192.0.2.1。TTL（生存时间）为 300 秒。 -
统计部分：统计部分显示了查询的耗时（35毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 07:00:00 UTC）以及接收到的消息大小（120字节）。
请注意，dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。
以下是上面 dig 查询结果的分解和说明：
; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A
- 查询头：显示了查询的基本信息，包括
dig的版本（9.16.1-Ubuntu）、查询的域名（www.example.com）和查询类型（A 记录）。
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
- 全局选项和响应头：显示了全局选项（+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
- 伪部分（EDNS）：显示了EDNS（扩展域名系统）的相关信息，如版本（version: 0）和UDP负载大小（udp: 65494）。
;; QUESTION SECTION:
;www.example.com. IN A
- 问题部分：问题部分显示了查询的域名（www.example.com）和查询类型（A 记录）。
;; ANSWER SECTION:
www.example.com. 300 IN CNAME sub1.example.net.
sub1.example.net. 300 IN CNAME sub2.example.org.
sub2.example.org. 300 IN A 192.0.2.1
- 回答部分：回答部分显示了查询结果。在这个例子中：
www.example.com是CNAME到sub1.example.net，TTL（生存时间）为 300 秒。sub1.example.net是CNAME到sub2.example.org，TTL（生存时间）为 300 秒。sub2.example.org的 A 记录（IPv4 地址）是192.0.2.1，TTL（生存时间）为 300 秒。
;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE rcvd: 120
- 统计部分：统计部分显示了查询的耗时（35毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 07:00:00 UTC）以及接收到的消息大小（120字节）。
要使用 dig 命令检查某个域名是否使用了CDN或代理，您可以查找其CNAME记录。CDN或代理服务通常会将域名解析为其自己的服务器地址，而不是直接解析为源服务器的IP地址。这通常是通过CNAME记录实现的。
以下是如何使用 dig 查询CNAME记录的步骤：
- 打开终端。
- 输入以下命令并按回车键：
dig example.com CNAME
将 example.com 替换为您要查询的域名。
- 观察输出结果。如果存在CNAME记录，那么可能有CDN或代理服务。例如：
;; ANSWER SECTION:
example.com. 300 IN CNAME cdn.example.net.
在这个例子中，example.com 的CNAME记录指向了 cdn.example.net，这意味着可能存在CDN或代理服务。
请注意，CNAME记录并不是唯一表明存在CDN或代理的证据。有些CDN或代理服务可能使用其他方法（如A记录或ANAME记录）将域名解析为其服务器地址。要更全面地检查CDN或代理的存在，您可能需要使用其他工具或方法，如在线CDN检测工具、HTTP响应头分析等。