域名系统（DNS）是互联网的基石，它将人类易于记忆的域名（如www.example.com）翻译成机器能够识别的IP地址，当网络出现连接问题或需要验证DNS配置时，掌握一系列维护命令是网络管理员和高级用户的必备技能，这些命令不仅能帮助诊断故障，还能优化网络性能,确保域名解析的准确性和时效性。
核心查询与分析工具
在进行DNS维护时，查询是首要步骤,以下命令提供了从基础到高级的域名信息查询能力。
dig（Domain Information Groper）
dig是功能最强大、最灵活的DNS查询工具，广泛用于Linux和macOS系统，也可在Windows上安装，它提供了详尽的查询结果,是专业排查DNS问题的首选。
基本用法非常简单：dig [域名]，这会返回该域名的A记录（IPv4地址）、NS记录（域名服务器）以及其他附加信息。
dig的强大之处在于其丰富的选项,要查询特定类型的记录：
dig example.com MX：查询邮件交换记录。dig example.com NS：查询该域名的权威名称服务器。dig example.com TXT：查询文本记录,常用于验证域名所有权。dig example.com ANY：查询所有可用的记录类型。
dig +trace [域名]命令非常有用，它会从根域名服务器开始，一步步追踪域名解析的完整路径，清晰地展示每一级的查询过程,这对于定位解析链条中的瓶颈至关重要。
nslookup（Name Server Lookup）
nslookup是一个经典的DNS查询工具，在Windows和Unix-like系统上都有内置,它分为交互式和非交互式两种模式。
非交互式模式下，直接输入nslookup [域名]即可获取基本信息，交互式模式（仅输入nslookup）则允许连续查询多个域名或设置查询的服务器，例如server 8.8.8.8可以指定后续查询使用Google的DNS服务器，尽管dig在功能和输出清晰度上更胜一筹，但nslookup因其简单快捷,仍被广泛用于快速检查。
host
host命令是dig的一个简化版本，专注于提供一个干净、易读的输出，它的语法非常直观：host [域名]，它非常适合脚本化处理或只需要快速获取单个域名IP地址的场景，与dig一样，它也可以查询特定记录类型，如host -t MX example.com。
本地DNS缓存管理
操作系统和浏览器通常会缓存DNS查询结果以加快访问速度，但在网站迁移IP或DNS记录更新后，本地缓存可能导致用户无法访问新的服务,刷新DNS缓存是常见的维护操作。
不同操作系统的刷新命令各不相同,下表汇总了主流系统的命令：
| 操作系统 | 命令 | 备注 |
|---|---|---|
| Windows | ipconfig /flushdns |
在命令提示符（CMD）或PowerShell中执行。 |
| macOS | sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder |
需要在终端（Terminal）中执行，并输入管理员密码。 |
| Linux (Systemd) | sudo systemd-resolve --flush-caches |
适用于使用systemd-resolved的现代Linux发行版，如Ubuntu。 |
| Linux (nscd) | sudo systemctl restart nscd 或 sudo nscd -i hosts |
适用于使用nscd（Name Service Cache Daemon）的系统。 |
网络连通性与DNS诊断
有时问题并非出在DNS服务器本身，而是本地网络到DNS服务器的连接路径，这时,结合使用网络诊断工具能提供更全面的视角。
ping
ping [域名]命令不仅测试到目标主机的网络延迟和丢包率，其第一步就是进行DNS解析，如果ping一个域名时显示“could not find host”，这直接表明DNS解析失败，反之，如果能成功返回IP地址并开始发送ICMP回显请求,则说明DNS解析至少在这一步是正常的。
traceroute / tracert
traceroute（Linux/macOS）或tracert（Windows）命令用于显示数据包从源主机到目标主机所经过的路由路径，在分析DNS问题时，如果ping一个IP地址正常但ping其域名失败，可以使用traceroute来诊断是否是中间网络设备对DNS查询流量进行了限制或干扰。
相关问答FAQs
Q1: dig和nslookup哪个更好，我应该在什么时候使用它们？
A: 总体而言，dig是更优的选择，尤其是在专业的DNS诊断和故障排查场景。dig的输出结构更清晰、信息更详尽，且行为更加明确和一致。nslookup则更适合快速、简单的查询，对于初学者或只需要确认域名对应IP地址的用户来说，它的使用门槛更低，如果你需要进行深入的DNS分析，如追踪解析路径、查询特定记录或检查DNSSEC，应毫不犹豫地选择dig。
Q2: 我已经执行了ipconfig /flushdns刷新了本地DNS缓存，为什么访问网站时仍然是旧的IP地址？
A: 这是一个常见问题，刷新本地DNS缓存只是解决了你个人计算机上的缓存问题，域名解析的完整链条中还涉及多级缓存，可能的原因包括：1）你的网络运营商（ISP）的DNS服务器尚未更新缓存，这需要等待其TTL（生存时间）过期，2）你的浏览器（如Chrome、Firefox）自身也有DNS缓存，需要清理浏览器缓存或在隐身模式下测试，3）你使用的公共DNS服务（如8.8.8.8或114.114.114.114）也可能存在缓存延迟，DNS记录的全球生效需要一定时间,耐心等待或尝试更换不同的DNS服务器是常见的解决方法。