dig
dig [@server] [-b address] [-c class] [-f filename] [-k filename] [ -n ][-p port#] [-ttype] [-x addr] [-y name:key] [name] [type] [class] [queryopt...]
dig [-h]
dig [global-query opt...] [query...]
dig（域信息搜索器）命令是一个用于询问 DNS 域名服务器的灵活的工具。它执行 DNS 搜索，显示从受请求的域名服务器返回的答复。多数 DNS 管理员利用 dig 作为 DNS 问题的故障诊断，因为它灵活性好、易用、输出清晰。虽然通常情况下 digdig 的 BIND9 实现允许从命令行发出多个查询。除非被告知请求特定域名服务器，dig 将尝试 /etc/resolv.conf 中列举的所有服务器。当未指定任何命令行参数或选项时，dig 将对“.”（根）执行 NS 查询。 使用命令行参数，但它也可以按批处理模式从文件读取搜索请求。不同于早期版本，
| global-queryopt… | 全局查询选项（请参阅多个查询）。 |
| 查询 | 查询选项（请参阅查询选项）。 |
dig
提供查询选项号，它影响搜索方式和结果显示。一些在查询请求报头设置或复位标志位，一部分决定显示哪些回复信息，其它的确定超时和重试战略。每个查询选项
被带前缀（+）的关键字标识。一些关键字设置或复位一个选项。通常前缀是求反关键字含义的字符串
no。其他关键字分配各选项的值，比如超时时间间隔。它们的格式形如 +keyword=value。查询选项是：
- +[no]tcp
- 查询域名服务器时使用 [不使用] TCP。缺省行为是使用 UDP，除非是 AXFR 或 IXFR 请求，才使用 TCP 连接。
- +[no]vc
- 查询名称服务器时使用 [不使用] TCP。+[no]tcp 的备用语法提供了向下兼容。 vc 代表虚电路。
- +[no]ignore
- 忽略 UDP 响应的中断，而不是用 TCP 重试。缺省情况运行 TCP 重试。
- +domain=somename
- 设定包含单个域 somename 的搜索列表，好像被 /etc/resolv.conf 中的域伪指令指定，并且启用搜索列表处理，好像给定了 +search 选项。
- +[no]search
- 使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。
- +[no]defname
- 不建议看作 +[no]search 的同义词。
- +[no]aaonly
- 该选项不做任何事。它用来提供对设置成未实现解析器标志的 dig 的旧版本的兼容性。
- +[no]adflag
- 在查询中设置 [不设置] AD（真实数据）位。目前 AD 位只在响应中有标准含义，而查询中没有，但是出于完整性考虑在查询中这种性能可以设置。
- +[no]cdflag
- 在查询中设置 [不设置] CD（检查禁用）位。它请求服务器不运行响应信息的 DNSSEC 合法性。
- +[no]recursive
- 切换查询中的 RD（要求递归）位设置。在缺省情况下设置该位，也就是说 dig 正常情形下发送递归查询。当使用查询选项 +nssearch 或 +trace 时，递归自动禁用。
- +[no]nssearch
- 这个选项被设置时，dig 试图寻找包含待搜名称的网段的权威域名服务器，并显示网段中每台域名服务器的 SOA 记录。
- +[no]trace
- 切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig 使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。
- +[no]cmd
- 设定在输出中显示指出 dig 版本及其所用的查询选项的初始注释。缺省情况下显示注释。
- +[no]short
- 提供简要答复。缺省值是以冗长格式显示答复信息。
- +[no]identify
- 当启用 +short 选项时，显示 [或不显示] 提供应答的 IP 地址和端口号。如果请求简短格式应答，缺省情况不显示提供应答的服务器的源地址和端口号。
- +[no]comments
- 切换输出中的注释行显示。缺省值是显示注释。
- +[no]stats
- 该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。
- +[no]qr
- 显示 [不显示] 发送的查询请求。缺省不显示。
- +[no]question
- 当返回应答时，显示 [不显示] 查询请求的问题部分。缺省作为注释显示问题部分。
- +[no]answer
- 显示 [不显示] 应答的回答部分。缺省显示。
- +[no]authority
- 显示 [不显示] 应答的权限部分。缺省显示。
- +[no]additional
- 显示 [不显示] 应答的附加部分。缺省显示。
- +[no]all
- 设置或清除所有显示标志。
- +time=T
- 为查询设置超时时间为 T 秒。缺省是5秒。如果将 T 设置为小于1的数，则以1秒作为查询超时时间。
- +tries=A
- 设置向服务器发送 UDP 查询请求的重试次数为 A，代替缺省的 3 次。如果把 A 小于或等于 0，则采用 1 为重试次数。
- +ndots=D
- 出于完全考虑，设置必须出现在名称 D 的点数。缺省值是使用在 /etc/resolv.conf 中的 ndots 语句定义的，或者是 1，如果没有 ndots 语句的话。带更少点数的名称被解释为相对名称，并通过搜索列表中的域或文件 /etc/resolv.conf 中的域伪指令进行搜索。
- +bufsize=B
- 设置使用 EDNS0 的 UDP 消息缓冲区大小为 B 字节。缓冲区的最大值和最小值分别为 65535 和 0。超出这个范围的值自动舍入到最近的有效值。
- +[no]multiline
- 以详细的多行格式显示类似 SOA 的记录，并附带可读注释。缺省值是每单个行上显示一条记录，以便于计算机解析 dig 的输出。
dig 的 BIND9 支持在命令行上指定多个查询（支持 -f 批处理文件选项的附加功能）。每条查询可以使用自己的标志位、选项和查询选项。
在这种情况下，在上面描述的命令行语法中，每条查询自变量代表一个个别查询。每一条由任意标准选项和标志、待查询名称、可选查询类型和类以及任何适用于该查询的查询选项。
也可以使用对所有查询均有效的查询选项全局集合。全局查询选项必须位于命令行上第一个名称、类、类型、选项、标志和查询选项的元组之前。任何全局查询选项（除了 +[no]cmd 选项）可以被下面的查询特别选项重设。例如:
dig +qr www.isc.org any -x 127.0.0.1 isc.org ns +noqr
显示 dig 如何从命令行出发进行三个查询：一个针对 www.isc.org的任意查询、一个 127.0.0.1 的逆向查询，以及一个 isc.org 的 NS 记录查询。应用了 +qr 的全局查询选项，以便 dig 显示进行每条查询的初始查询。最后那个查询有一个本地查询选项 +noqr，表示 dig 在搜索 isc.org 的 NS 记录时不显示初始查询。
一个典型的 dig 调用类似：
dig @server name type
其中：
- server
- 待查询名称服务器的名称或 IP 地址。可以是用点分隔的 IPv4 地址或用冒号分隔的 IPv6 地址。当由主机提供服务器参数时，dig 在查询域名服务器前先解析那个名称。如果没有服务器参数可以提供，dig 参考 /etc/resolv.conf，然后查询列举在那里的域名服务器。显示来自域名服务器的应答。
- name
- 将要查询的资源记录的名称。
- type
- 显示所需的查询类型 － ANY、A、MX、SIG，以及任何有效查询类型等。如果不提供任何类型参数，dig 将对纪录 A 执行查询。
上述转自http://www.hudong.com/wiki/dig%E5%91%BD%E4%BB%A4
dig 基本的用法
dig @dnsserver(@dnsserver指定某台服务器来做查询，不过一般都省略这个选项) linuxsky.net
# 查询 zone 数据传输
dig www.sina.com.AXFR
#zone 数据的增量传输查询
dig www.sina.com.IXFR=N
#查询反向解析
dig -x202.175.191.49 @dnsserver
# 查询 zone 数据传输
dig www.sina.com.AXFR
#zone 数据的增量传输查询
dig www.sina.com.IXFR=N
#查询反向解析
dig -x202.175.191.49 @dnsserver
# 找某个域的授权 dns 服务器
dig sina.com +nssearch
# 从根服务器开始追踪一个域名的解析过程
dig sina.com +trace
dig sina.com +nssearch
# 从根服务器开始追踪一个域名的解析过程
dig sina.com +trace
# 查看你使用的是哪个 F root dns server
dig +norec @F.ROOT-SERVERS.NET HOSTNAME.BIND CHAOS TXT
# 查看某个使用 bind 的服务器的版本号
dig @dnsserver CHAOS TXT version.bind
dig +norec @F.ROOT-SERVERS.NET HOSTNAME.BIND CHAOS TXT
# 查看某个使用 bind 的服务器的版本号
dig @dnsserver CHAOS TXT version.bind
下面参考徐秉義（Albert Hsu）徐老师的
關於 dig 基本的解說
筆者覺得輸入 dig 就 Enter 是一個很方便查詢這台 Linux 主機網路『大概』通不通的方法，原因是許多中小企業的名稱解析伺服器都設定成外部 DNS Server（例 hinet DNS Server 168.95.1.1）。
以下圖來看「dig」指令執行後，向 168.95.1.1 這台伺服器問名稱解析是有回應的（倒數第四行『SERVER:
168.95.1.1#53(168.95.1.1)』），回應的內容則是 . （根）的 NS（Name Server）是問哪些主機（例
I.ROOT-SERVERS.NET）以及他們的 IP 是幾號（例 I.root-servers.net. 560003 IN A
192.36.148.17）。
溫馨提示：問的到 168.95.1.1（網際網路）的名稱解析，意味著網際網路的連線『應該』是通的。
關於 dig 較詳細的解說
下圖是指令「dig www2.babyface.com.tw @172.18.0.35」執行後的內容，指令的意思是向 172.18.0.35 這台 DNS 主機詢問 www2.babyface.com.tw 的紀錄解析。
倒數幾行的『SERVER: 172.18.0.35#53(172.18.0.35)』是由伺服器 172.18.0.35 的 53 埠 UDP 方式回答的。
『QUESTION SECTION:』表示查詢問的問題是 www2.babyface.com.tw 後面的 A 意思是此次查詢的紀錄類型是 A（Address 的意思）。
溫馨提示：若沒有特別指明查詢的紀錄類型（Record Type）的話，dig 預設是查 A 紀錄。
『ANSWER SECTION:』表示回答 www2.babyface.com.tw 的 A 紀錄得到 IP 是
59.105.220.126，其中 86400 是 TTL（Time To Live）單位是以秒計算，TTL
的意思是查詢到此紀錄以後，此紀錄的存活時間，也就是快取下來這筆紀錄會有多久。
『AUTHORITY SECTION:』顯示的訊息意思是回答 www2.babyface.com.tw
這筆紀錄的職權單位，是由底下這兩台 NS（Name Server，名稱解析伺服器）ns1.babyface.com.tw 與
ns2.babyface.com.tw 其中一台所回答出來的。
溫馨提示：回應所有 babyface.com.tw 結尾的紀錄應該都是由 ns1.babyface.com.tw 與 ns2.babyface.com.tw 這兩台所回答的，例外情況像是這兩台有做「授權子網域」（delegate subdomain）的動作，就有可能由別台 Name Server 回答。
