如何查 DNS：全面指南
一、什么是 DNS
DNS，全称 Domain Name System（域名系统），是一种将人类可读的域名（例如www.example.com）转换为计算机可识别的 IP 地址（例如192.0.2.1）的系统，它类似于互联网的电话簿，方便用户通过域名访问网站，而无需记住复杂的数字 IP 地址。
| 术语 | 解释 |
| 域名 | 由字母、数字和连字符组成的用于标识网络中特定资源（如网站）的名称，例如baidu.com。 |
| IP 地址 | 互联网协议地址，是分配给网络设备的唯一数字标识符，分为 IPv4 和 IPv6 两种格式，如192.168.1.1（IPv4）或fe80::1ff:fe23:4567:890a（IPv6）。 |
| DNS 服务器 | 存储域名与 IP 地址对应关系等信息的服务器，负责解析域名查询请求并返回相应的 IP 地址。 |
二、为什么要查 DNS
1、故障排查
当无法访问特定网站时，检查 DNS 设置可以确定问题是否出在域名解析环节，如果 DNS 服务器出现故障或配置错误，可能导致域名无法正确解析为 IP 地址，从而使网站无法访问。
若遇到网络连接缓慢的情况，也可能是由于 DNS 服务器响应延迟或不稳定所致，通过查询 DNS，可以了解 DNS 服务器的性能状况，以便采取相应措施优化网络连接。
2、网络安全
恶意软件或黑客攻击可能会篡改系统的 DNS 设置，将用户重定向到恶意网站，从而窃取个人信息或传播恶意软件，定期检查 DNS 可以帮助发现此类异常情况，保障网络安全。
一些组织或网络管理员可能会对特定的域名进行过滤或限制访问，通过查看 DNS 记录可以了解是否存在此类限制以及涉及的域名范围。
3、网络管理
对于网络管理员来说，了解网络中的 DNS 配置情况有助于监控和管理网络资源，可以查看不同设备的 DNS 服务器设置是否统一，确保网络的稳定性和一致性。
在企业网络环境中，通过分析 DNS 查询日志，可以了解员工对网络资源的使用情况，包括访问频率较高的网站等，以便进行合理的网络带宽分配和资源规划。
三、如何查 DNS
（一）Windows 系统
1、使用命令提示符（CMD）
按下Win + R 键，打开“运行”对话框，输入“cmd”并回车，打开命令提示符窗口。
在命令提示符中输入“ipconfig /all”，然后按回车键，该命令会显示当前网络接口的详细信息，包括 DNS 服务器地址、IP 地址等，在输出结果中，查找“DNS Servers”字段，后面的值即为当前使用的 DNS 服务器地址。
若要查看特定域名的 DNS 解析结果，可以使用“nslookup”命令，输入“nslookup www.example.com”，将返回该域名对应的 IP 地址以及相关的 DNS 服务器信息。
2、通过控制面板
点击“开始”菜单，选择“控制面板”。
在控制面板中，找到“网络和共享中心”并点击进入。
点击当前连接的网络名称（如以太网或 WiFi），在弹出的窗口中点击“详细信息”按钮。
在“网络连接详细信息”窗口中，可以看到“IPv4 DNS 服务器”和“IPv6 DNS 服务器”字段，其中显示的就是当前使用的 DNS 服务器地址。
（二）Mac 系统
1、使用终端
打开“终端”应用程序（可在“应用程序” “实用工具”中找到）。
在终端中输入“scutil dns | grep 'nameserver'”，然后按回车键，该命令将显示当前系统的 DNS 服务器地址列表。
若要查询特定域名的 DNS 信息，可使用“dig”命令，输入“dig www.example.com”，将显示详细的域名解析结果，包括 IP 地址、TTL（生存时间）等信息。
2、通过系统偏好设置
点击屏幕左上角的苹果图标，选择“系统偏好设置”。
在系统偏好设置中，点击“网络”图标。
选择当前使用的网络连接（如 WiFi 或以太网），然后点击“高级”按钮。
在“TCP/IP”选项卡中，可以看到“DNS 服务器”字段，其中列出了当前配置的 DNS 服务器地址。
（三）Linux 系统
1、使用命令行
打开终端。
查看 DNS 服务器地址可以使用“cat /etc/resolv.conf”命令，该文件包含了系统的 DNS 配置信息，文件中会有类似“nameserver [IP 地址]”的条目，显示的就是 DNS 服务器地址。
查询域名解析信息可使用“nslookup”或“dig”命令，与 Windows 和 Mac 系统类似。“nslookup www.example.com”或“dig www.example.com”将返回域名对应的 IP 地址及其他相关信息。
2、图形化界面工具
不同的 Linux 发行版可能有不同的图形化网络管理工具，在 Ubuntu 系统中，可以通过“设置” “网络” “有线”（或“无线”） “详细信息” “DNS”选项卡来查看和修改 DNS 设置，在其他发行版中，也可以在相应的网络设置区域找到类似的功能入口来查看 DNS 信息。
四、相关问题与解答
（一）问题：为什么我修改了 DNS 服务器设置后，仍然无法访问某些网站？
解答：可能有以下原因：
1、DNS 缓存未清除：即使修改了 DNS 服务器设置，本地计算机可能仍然使用之前缓存的域名解析结果，可以尝试清除本地 DNS 缓存（在不同操作系统下有不同的方法，如在 Windows 中可使用“ipconfig /flushdns”命令）后再重新访问网站。
2、网络环境限制：某些网络环境（如企业网络、公共 WiFi 等）可能对特定的域名进行了访问限制或过滤，即使更改了本地 DNS 服务器也无法突破此类限制。
3、新配置的 DNS 服务器问题：新设置的 DNS 服务器本身可能存在故障或配置错误，导致无法正确解析域名，可以尝试更换其他可靠的 DNS 服务器再次测试。
（二）问题：如何判断我的 DNS 查询是否被劫持？
解答：以下是一些判断 DNS 查询是否被劫持的方法：
1、异常的网站访问行为：如果访问正常网站时被重定向到陌生或恶意的网站，这可能是 DNS 劫持的迹象，输入知名网站的网址后，却跳转到一个与该网站无关的广告页面或钓鱼网站。
2、DNS 查询结果不符：使用不同的 DNS 服务器（如公共 DNS 服务器）查询同一域名时，得到的结果不一致，正常情况下，对于同一个域名的解析结果应该相对稳定且一致，如果发现不同 DNS 服务器返回的 IP 地址差异较大，尤其是指向可疑的 IP 地址，可能存在 DNS 劫持风险。
3、系统出现异常进程或服务：某些恶意软件可能会在后台运行并篡改 DNS 设置，导致 DNS 劫持，可以通过任务管理器（Windows）或活动监视器（Mac）等工具查看是否有异常的进程或服务在运行，特别是那些与网络配置或 DNS 相关的不明进程，也可以使用杀毒软件或安全工具对系统进行全面扫描，以检测和清除可能存在的恶意软件。