Dig 与 DNS.pdf

Dig 与 DNS 我相信使用nslookup 的同学一定比使用dig 的同学多，所以还是有必要花些时间给大家介绍 一下dig 的。 dig，和nslookup 作用有些类似，都是DNS 查询工具。 dig，其实是一个缩写，即Domain Information Groper 。 一些专业的DNS 管理员在追查DNS 问题时，都乐于使用dig 命令，是看中了dig 设置灵活、 输出清晰、功能强大的特点。 【最简单的dig 用法】 最简单的dig 用法，当然就是直接输入dig 按回车。 ? $ dig 1 2 ; DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 //Dig 命令的版 3 本信息 4 ;; global options: +cmd 5 ;; Got answer: 6 ;; -HEADER/code 从上面的输出，你一定观察到了，当直接使用dig 命令，不加任何参数和选项时，dig 会向 默认的上连DNS 服务器查询“.” （根域）的NS 记录。 【dig 加个点】 刚才直接输入dig，这次我们在后面加上一个“.”，看看结果和刚才有何区别： ? 1$ dig . 2 3 ; DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 . 4 ;; global options: +cmd 5;; Got answer: 6 ;; -HEADER/code 【我想用google-DNS 来查 的A 记录】 ? $ dig @ A //命令格式为dig @dnsserver name 1querytype 2 3 ; DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 @ 4 A 5; (1 server found) 6 ;; global options: +cmd 7 ;; Got answer: ;; -HEADER/code 从这个例子，大家学习到了dig 的基本的命令格式是： ? 1dig @dnsserver name querytype 如果你设置的dnsserver 是一个域名，那么dig 会首先通过默认的上连DNS 服务器去查询对 应的IP 地址，然后再以设置的dnsserver 为上连DNS 服务器。 如果你没有设置@dnsserver，那么dig 就会依次使用/etc/resolv.conf 里的地址作为上连DNS 服务器。 而对于querytype，如果你看过我上一篇有关nslookup 命令的讲解，那么你应该对querytype 有所了解，你可以设置A/AAAA/PTR/MX/ANY 等值，默认是查询A 记录。 【一些常用的选项】 1 -c 选项，可以设置协议类型（class ），包括IN(默认) 、CH 和HS 。 2 -f 选项，dig 支持从一个文件里读取内容进行批量查询，这个非常体贴和方便。文件的内 容要求一行为一个查询请求。来个实际例子吧： ? $ cat querylist //文件内容，共有两个域名需要查询 1 2 3 $ dig -f querylist -c IN -t A//设置-f 参数开始批量查询 4 5 ; DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 6 ;; global options: +cmd 7 ;; Got answer: 8 ;; -HEADER DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 9 10 ;; Got answer: 11 ;; -HEADER/code 3 -4 和-6 两个选项，用于设置仅适用哪一种作为查询包传输协议，分别对应着IPv4 和IPv6 。 4 -t 选项，用来设置查询类型，默认情况下是A ，也可以设置MX 等类型，来一个例子： ? $ dig -t MX 1 2 ; DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6_3.2 -t 3 MX 4 ;; global options: +cmd 5 ;; Got answer: 6 ;; -HEADER/code 5 -q 选项，