DNS信息查询工具dig用法详解_dns服务器

dig介绍

dig是一款用于查询dns信息的命令行工具。它可以帮助我们获取域名的相关信息，如ip地址、ns记录、mx记录等。本文将介绍dig的基本使用方法以及一些常见参数的意义。

安装 dig

在大多数linux发行版中，dig是通过安装bind软件包来提供的。在debian/ubuntu上，可以使用以下命令进行安装：

apt install dnsutils

在centos/rhel上，可以使用以下命令进行安装：

yum install bind-utils

常见选项

以下是dig命令中常见的一些选项：

+trace：跟踪dns查询的路径。它显示查询经过的所有dns服务器。
+short：仅显示查询结果的关键信息，以简化输出。
+nocookie：禁用查询中的cookie。在某些情况下，dns服务器可能会返回一个cookie，这可能影响到后续的查询。
+ignore：忽略查询结果中的授权和附加部分。
+stats：显示查询的统计信息，如服务器响应时间、查询时间等。

+nocookie 选项详解

在dns查询中，+nocookie选项用于禁用服务器在查询中返回cookie。此cookie是用于识别并跟踪用户会话的小文件。然而，在某些情况下，返回的cookie可能会对后续的查询造成影响，因此使用+nocookie选项可以禁用此功能，确保查询的准确性和一致性。

例如，当查询dns域名时，我们可能只关注域名的解析结果，而不需要考虑会话跟踪。在这种情况下，使用+nocookie选项可以让我们获得更简洁和准确的输出。

要使用+nocookie选项，只需将其添加到dig命令中：

dig example.com +nocookie

截至发文时，知名 public dns 119.29.29.29 海外节点仍不支持 cookie，必须使用 +nocookie 选项，否则会超时。腾讯云海外节点cvm/lighthouse的默认dns同样受此影响，无法直接使用新版dig命令查询。

基本使用方法

dig 的基本命令格式为：

dig <域名> [查询类型] [@服务器] [+选项]

<域名>：要查询的域名。
[查询类型]：指定要查询的类型，默认为a记录（ipv4地址）。其他常见的查询类型包括mx（邮件交换服务器）、ns（域名服务器）、txt（文本记录）等。
[@服务器]：指定用于查询的dns服务器，默认为本地计算机的dns服务器。
+[选项]：指定附加选项。在后面的部分中，我们将详细介绍常见的选项。

查询a记录

要查询域名的a记录（ipv4地址），可以运行以下命令：

dig example.com

输出示例：

; <<>> dig 9.16.1-ubuntu <<>> example.com
;; global options: +cmd
;; got answer:
;; ->>header<<- opcode: query, status: noerror, id: 5197
;; flags: qr rd ra; query: 1, answer: 1, authority: 0, additional: 1

;; question section:
;example.com. in a

;; answer section:
example.com. 299 in a 93.184.216.34

;; additional section:

输出中的answer section部分包含了查询结果。本例中，域名example.com的a记录为93.184.216.34。

查询mx记录

要查询域名的mx记录（邮件交换服务器），可以使用以下命令：

dig example.com mx

输出示例：

; <<>> dig 9.16.1-ubuntu <<>> example.com mx
;; global options: +cmd
;; got answer:
;; ->>header<<- opcode: query, status: noerror, id: 15734
;; flags: qr rd ra; query: 1, answer: 5, authority: 0, additional: 1

;; question section:
;example.com. in mx

;; answer section:
example.com. 21768 in mx 0 .
example.com. 21768 in mx 10 mail.example.com.
example.com. 21768 in mx 20 mx.example.com.
example.com. 21768 in mx 30 mx2.example.com.
example.com. 21768 in mx 40 mx3.example.com.

;; additional section:

在输出的answer section中，可以看到域名example.com的mx记录。可见，在这个例子中，该域名有5个mx记录。

查询ns记录

要查询域名的ns记录（域名服务器），可以运行以下命令：

dig example.com ns

输出示例：

; <<>> dig 9.16.1-ubuntu <<>> example.com ns
;; global options: +cmd
;; got answer:
;; ->>header<<- opcode: query, status: noerror, id: 46256
;; flags: qr rd ra; query: 1, answer: 2, authority: 0, additional: 1

;; question section:
;example.com. in ns

;; answer section:
example.com. 86400 in ns a.iana-servers.net.
example.com. 86400 in ns b.iana-servers.net.

;; additional section:

在输出的answer section中，可以看到域名example.com的两个ns记录。