DNS测试和管理工具

一、dig 命令

说明：

（1）dig只用于测试dns系统，不会查询hosts文件进行解析。

（2）加"@server-ip"：根据指定的DNS服务器来解析，绕过了本地解析库中设置的DNS服务器。

（2）dig命令不会查缓存，而是直接查服务器。

dig [-t type] name [@SERVER] [query options]

query options：

+[no]trace：跟踪解析过程 : dig +trace baidu.com

+[no]recurse：进行递归解析

#测试反向解析

dig -x IP = dig –t ptr reverseip.in-addr.arpa

#模拟区域传送

dig -t axfr ZONE_NAME @SERVER

dig -t axfr baidu.com @10.10.10.11

dig –t axfr 100.1.10.in-addr.arpa @172.16.1.1

#查询主机NS记录

dig -t NS . @114.114.114.114

dig -t NS . @a.root-servers.net

二、host命令

host [-t type] name [SERVER]

host -t NS baidu.com 172.16.0.1

host -t soa baidu.com

host -t mx baidu.com

host -t axfr baidu.com

host 1.2.3.4

三、nslookup命令

nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题。

1. 直接查询

nslookup domain [dns-server]

 //如果没有指定dns服务器，就采用系统默认的dns服务器。

2.查询其他记录

nslookup -qt=type domain [dns-server]type:

    A -->地址记录

    AAAA   -->地址记录

    AFSDB Andrew    -->文件系统数据库服务器记录

    ATMA -->ATM地址记录

    CNAME   -->别名记录

    HINHO  -->硬件配置记录，包括CPU、操作系统信息

    ISDN   -->域名对应的ISDN号码

    MB   -->存放指定邮箱的服务器

    MG    -->邮件组记录

    MINFO   -->邮件组和邮箱的信息记录

    MR   -->改名的邮箱记录

    MX   -->邮件服务器记录

    NS  --> 名字服务器记录

    PTR    ->反向记录

    RP    -->负责人记录

    RT  -->路由穿透记录

    SRV    -->TCP服务器信息记录

    TXT   -->域名对应的文本信息

3. 查询更具体的信息

nslookup -d [其他参数] domain [dns-server]   

  //只要在查询的时候，加上-d参数，即可查询域名的缓存 。

 

四、rndc 命令

利用rndc工具可以实现管理DNS功能：

rndc 通过一个 TCP 连接与名字服务器通信，发送经过数字签名认证的命令。在当前版本的rndc 和 named 中，唯一支持的认证算法是 HMAC-MD5，在连接的两端使用共享密钥。它为命令请求和名字服务器的响应提供 TSIG类型的认证。所有经由通道发送的命令都必须被一个服务器所知道的 key_id 签名，监听端口：953/tcp。

安装后不能使用：

解决办法：

1）创建key

rndc-confgen -r /dev/urandom –a

2）更改权限

chown root:named /etc/rndc.key 

chmod 644 /etc/rndc.key 

3) 重启named服务。

rndc支持的COMMAND有:

status: 查看状态

reload: 重载主配置文件和区域解析库文件

reload zonename: 重载区域解析库文件

retransfer zonename: 手动启动区域传送，而不管序列号是否增加

notify zonename: 重新对区域传送发通知

reconfig: 重载主配置文件。

querylog: 开启或关闭日志功能。

trace: 递增debug一个级别

trace LEVEL: 指定使用的级别

notrace：将调试级别设置为 0

flush：清空DNS服务器的所有缓存记录