linux工作利器之一，dns解析工具dig

原创

Rainbowhhy 2019-08-11 22:06:07 ©著作权

文章标签 linux dns dig A记录 CNAME 文章分类 运维

©著作权归作者所有：来自51CTO博客作者Rainbowhhy的原创作品，如需转载，请与作者联系，否则将追究法律责任

dig命令主要用来从dns域名服务器查询主机地址信息，与nslookup命令作用相同，但是比nslookup输出的信息更多。

安装dig

redhat系系统
yum install -y bind-utils
debian系系统
apt-get install -y dnsutils

如下查询新浪的dns解析

dig www.sina.com输出如下信息

现详细讲解下以上输出信息

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.sina.com
;; global options: +cmd

第一行至第二行： dig的版本号，查询的域名，全局参数设置，默认是+cmd 命令以+nocmd作为参数，则该部分信息不显示

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15886
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

第三行至五行：从有关权威机构DNS 服务器收到响应的详细技术信息 opencode：操作码，QUER代表查询操作 status：状态，NOERROR则没有错误，代表着所请求的 DNS 服务器可以无障碍地服务于查询 id：编号，15886，16bit数字，dns协议中通过编号匹配返回和查询 flags：标志，可以出现可以不出现，不出则表示无标志 flags标志有qr，rd，ra，aa qr：query，查询标志，代表查询操作 rd：recursion desired，代表希望通过递归查询操作 ra：recursive available，代表查询的服务器支持递归查询操作 aa：authoritative answer 权威回复（查询结果由管理域名的域名服务器提供，而不是缓存服务器提供的，称为权威回复） QUERY：查询数，1代表有1个查询，对应下面的QUESTION SECTION中的记录数 ANSWER：结果数，3代表有3个结果，对应下面ANSWER SECTION中的记录数 AUTHORITY：权威域名服务器记录数，0代表该域名有0个权威域名服务器可供域名解析用 ADDITIONAL：额外记录数，1代表有1项额外记录命令以+comments作为参数，可以不显示该部分

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096

第六行至第七行：有关 DNS 扩展机制（EDNS）的信息命令以+noedns作为参数，可以不显示该部分

;; QUESTION SECTION:
;www.sina.com.			IN	A

第八行至第九行：我们要查询的域名的输出信息，默认是A记录命令以+noquestion作为参数，可以不显示该部分

;; ANSWER SECTION:
www.sina.com.		40	IN	CNAME	us.sina.com.cn.
us.sina.com.cn.		40	IN	CNAME	spool.grid.sinaedge.com.
spool.grid.sinaedge.com. 34	IN	A	202.102.94.124

第十行至第十三行：查询到的结果可以看到www.sina.com 对应的ip为202.102.94.124 第一列为域名，第二列为TTL，缓存时间，单位秒，第三列为查询类别，A为A记录，CNAME为别名记录，第四列为解析的地址命令以+noanswer作为参数，可以不显示该部分

;; Query time: 20 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sun Aug 11 19:22:55 CST 2019
;; MSG SIZE  rcvd: 119

第十四行至第十七行：有关查询的统计信息 Query time：查询耗时 SERVER：查询使用的服务器地址和端口 WHEN：查询的时间 MSG SIZE rcvd：回应的大小，收到了119字节命令以+nostats作为参数，可以不显示该部分

dig相关的参数 +short 简单输出

root@node1:~# dig +short www.sina.com
us.sina.com.cn.
spool.grid.sinaedge.com.
202.102.94.124

+noall +answer 返回详细信息，只返回查询结果

root@node1:~# dig www.sina.com  +noall +answer

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.sina.com +noall +answer
;; global options: +cmd
www.sina.com.		60	IN	CNAME	us.sina.com.cn.
us.sina.com.cn.		60	IN	CNAME	spool.grid.sinaedge.com.
spool.grid.sinaedge.com. 34	IN	A	202.102.94.124

@x.x.x.x 从指定DNS服务器查询，默认dig 将主动使用 /etc/resolv.conf 文件中列出的 DNS 服务器来进行查询

root@node1:~# dig @8.8.8.8 www.sina.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> @8.8.8.8 www.sina.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36464
;; flags: qr rd ra; QUERY: 1, ANSWER: 9, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;www.sina.com.			IN	A

;; ANSWER SECTION:
www.sina.com.		59	IN	CNAME	us.sina.com.cn.
us.sina.com.cn.		59	IN	CNAME	wwwus.sina.com.
wwwus.sina.com.		59	IN	CNAME	ww1.sinaimg.cn.w.alikunlun.com.
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	205.204.104.186
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	205.204.104.195
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	47.246.16.229
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	47.91.195.229
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	47.246.16.230
ww1.sinaimg.cn.w.alikunlun.com.	59 IN	A	47.246.16.231

;; Query time: 203 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Aug 11 21:03:25 CST 2019
;; MSG SIZE  rcvd: 226

指定查询类型

查询A记录（默认）
root@node1:~# dig +nocmd www.sina.com a +noall +answer
www.sina.com.		49	IN	CNAME	us.sina.com.cn.
us.sina.com.cn.		49	IN	CNAME	spool.grid.sinaedge.com.
spool.grid.sinaedge.com. 48	IN	A	202.102.94.124

查询CNAME记录
root@node1:~# dig +nocmd www.sina.com cname +noall +answer
www.sina.com.		34	IN	CNAME	us.sina.com.cn.

查询txt记录
root@node1:~# dig +nocmd google.com txt +noall +answer
google.com.		241	IN	TXT	"globalsign-smime-dv=CDYX+XFHUw2wml6/Gb8+59BsH31KzUr6c1l2BPvqKX8="
google.com.		241	IN	TXT	"docusign=05958488-4752-4ef2-95eb-aa7ba8a3bd0e"
google.com.		241	IN	TXT	"v=spf1 include:_spf.google.com ~all"
google.com.		241	IN	TXT	"docusign=1b0a6754-49b1-4db5-8540-d2c12664b289"
google.com.		241	IN	TXT	"facebook-domain-verification=22rm551cu4k0ab0bxsw536tlds4h95"

查询MX记录
root@node1:~# dig +nocmd google.com mx +noall +answer
google.com.		428	IN	MX	30 alt2.aspmx.l.google.com.
google.com.		428	IN	MX	20 alt1.aspmx.l.google.com.
google.com.		428	IN	MX	40 alt3.aspmx.l.google.com.
google.com.		428	IN	MX	50 alt4.aspmx.l.google.com.
google.com.		428	IN	MX	10 aspmx.l.google.com.

查询NS记录
root@node1:~# dig +nocmd google.com ns +noall +answer
google.com.		121046	IN	NS	ns3.google.com.
google.com.		121046	IN	NS	ns2.google.com.
google.com.		121046	IN	NS	ns4.google.com.
google.com.		121046	IN	NS	ns1.google.com.

-x 反向查询，查询与特定 IP 地址关联的域名 root@node1:~# dig -x 8.8.8.8 +noall +answer

; <<>> DiG 9.10.3-P4-Ubuntu <<>> -x 8.8.8.8 +noall +answer
;; global options: +cmd
8.8.8.8.in-addr.arpa.	79982	IN	PTR	dns.google.

+trace，跟踪查询过程

root@node1:~# dig +trace www.sina.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> +trace www.sina.com
;; global options: +cmd
.			142304	IN	NS	d.root-servers.net.
.			142304	IN	NS	i.root-servers.net.
.			142304	IN	NS	l.root-servers.net.
.			142304	IN	NS	k.root-servers.net.
.			142304	IN	NS	j.root-servers.net.
.			142304	IN	NS	a.root-servers.net.
.			142304	IN	NS	m.root-servers.net.
.			142304	IN	NS	c.root-servers.net.
.			142304	IN	NS	f.root-servers.net.
.			142304	IN	NS	e.root-servers.net.
.			142304	IN	NS	g.root-servers.net.
.			142304	IN	NS	h.root-servers.net.
.			142304	IN	NS	b.root-servers.net.
;; Received 239 bytes from 114.114.114.114#53(114.114.114.114) in 20 ms

com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.
com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			86400	IN	DS	30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com.			86400	IN	RRSIG	DS 8 1 86400 20190824050000 20190811040000 59944 . Au9ez+iicXM9ZCVNeBttnieOlMjtSLnFWS3fblB6yuJOPqAJDKlzGzH5 bo5A9agi+6ouB3di2J96Kdn2SE9Uq4mMaye4kQv7z7wUlthjwXadPAGq +nT4osIcOLxlWOCTLDBJnrCg6BnK7LoKMoleZjtQOr4ASNsW3CX3MEat SU/M+S9+Bg2NQeb+Z1rEieXIyG0zvlE+qzEg41rbuqFY3fk9kBMyB/sV 5lUeAZfAhlzH/jjKby+wJsaL+SRCPnstWgokekeZCHwXwJ4iHc2zRyCd 0e+FDT0z/7xouIYQVgt7GVQN0vQ/eUJBd9zhmCUbIfDi7w4AK9ykEJDU jVsVIg==
;; Received 1172 bytes from 198.97.190.53#53(h.root-servers.net) in 192 ms

sina.com.		172800	IN	NS	ns1.sina.com.cn.
sina.com.		172800	IN	NS	ns2.sina.com.cn.
sina.com.		172800	IN	NS	ns3.sina.com.cn.
sina.com.		172800	IN	NS	ns1.sina.com.
sina.com.		172800	IN	NS	ns2.sina.com.
sina.com.		172800	IN	NS	ns4.sina.com.
sina.com.		172800	IN	NS	ns3.sina.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20190815044522 20190808033522 17708 com. mZXFevDe/GAzLCPnKm123kkBDgeuHRJXSkMgsHkACMZmMmA5uCrvxXN8 7fTMTFFESSjd14PwgTavf5fJ4J4COTvIVHg7vrnztrt1JadLK3jXNPJ3 3Z8Cv5VINQMEPSAydR7XeZ8AMCvdkyEKB0jzpen719qTk4WWWAw33Jtw 9a8=
TGAG8VMC6NS5VVK68CIGRJ6Q414N2KB2.com. 86400 IN NSEC3 1 1 0 - TGAIBD36C6B9GMU6EB96HFA3PBUKS49B NS DS RRSIG
TGAG8VMC6NS5VVK68CIGRJ6Q414N2KB2.com. 86400 IN RRSIG NSEC3 8 2 86400 20190818052710 20190811041710 17708 com. XcB3H/b/3jb1ABIJ+ZF9o6PfwRjZsRuN1lue4f2RaRg41pINGot3s/oi itjHkSu4caYW8hxDpZDFWdsV8SRZFw54prByqOu8Bsuw0K9asjX/NEpH ehZov1MTBcJv0GoJN8+Vtj7GYVYuDWRT4LMJgNsfOitt5jTbEdHsVAhW 7XI=
;; Received 727 bytes from 192.26.92.30#53(c.gtld-servers.net) in 228 ms

www.sina.com.		60	IN	CNAME	us.sina.com.cn.
us.sina.com.cn.		60	IN	CNAME	spool.grid.sinaedge.com.
;; Received 103 bytes from 180.149.138.199#53(ns2.sina.com.cn) in 2 ms

dig批量查询 当有多个域名需要查询时，可以将要查询的域名写到一个文件，再统一查询