dig 命令可查看DNS记录，如`dig命令简介
- dig（Domain Information Groper）是一个用于查询DNS（域名系统）记录的强大工具，它提供了详细的DNS信息，主要用于帮助用户诊断、调试和验证与域名解析相关的问题。
安装dig命令
-
不同Linux系统的安装方法：
- Ubuntu和Debian系统：使用命令
sudo apt update && sudo apt install dnsutils进行安装。 - CentOS和Fedora系统：执行命令
sudo yum install bind utils来安装。 - Arch Linux系统：通过命令
sudo pacman S bindtools完成安装。
- Ubuntu和Debian系统：使用命令
-
Windows系统：在Windows环境下，可以通过特定工具实现类似功能，例如借助第三方提供的Windows版本dig工具，或者使用PowerShell中的相关命令（如ResolveDnsName，但需注意其仅在PowerShell环境中有效）。
dig命令基本语法
- 格式：
dig [@服务器] [选项] [域名] [查询类型]。- 服务器：指定DNS服务器（默认使用系统配置的DNS）。
- 域名：要查询的域名。
- 查询类型：如A、MX等（默认为A记录）。
常用查询类型及示例
| 查询类型 | 说明 | 示例 |
|---|---|---|
| A | IPv4地址记录，将域名转换为IPv4地址 | dig example.com A |
| AAAA | IPv6地址记录，获取域名对应的IPv6地址 | dig example.com AAAA |
| MX | 邮件交换记录，查询域名的邮件服务器信息 | dig example.com MX |
| NS | 域名服务器记录，显示负责该域名的DNS服务器 | dig example.com NS |
| CNAME | 别名记录，查看域名的别名 | dig example.com CNAME |
| TXT | 文本记录（如SPF、DKIM） | dig example.com TXT |
| SOA | 权威起始记录，包含域名的授权信息和区域传输信息 | dig example.com SOA |
| PTR | 反向解析记录（IP转域名） | dig x 8.8.8.8 |
常用选项及示例
| 选项 | 说明 | 示例 |
|---|---|---|
| +short | 仅显示结果（简洁输出），通常只显示IP地址等信息 | dig example.com +short |
| +trace | 跟踪DNS解析全过程（模拟递归查询），查看从根DNS服务器开始的查询路径 | dig example.com +trace |
| +nocmd | 隐藏初始版本信息 | dig example.com +nocmd |
| +noall | 隐藏所有默认输出，结合+answer可只显示答案部分 | dig example.com +noall +answer |
| +answer | 仅显示答案部分 | 同上 |
| +stats | 显示查询统计信息（时间、大小等） | dig example.com +stats |
| +multiline | 多行显示SOA记录（更易读） | dig example.com SOA +multiline |
| x | 反向查询（PTR记录），根据IP地址查询对应的域名 | dig x 8.8.8.8 +short |
| @<DNS服务器> | 指定DNS服务器（如@8.8.8.8），使用特定的DNS服务器进行查询 | dig @1.1.1.1 example.com |
输出解读
- 基础查询输出示例（以查询example.com为例）：
; <<>> DiG 9.10.6 <<>> example.com A ;; global options: +cmd ;; Got answer: ;; >>HEADER<<opcode: QUERY, status: NOERROR, id: 32119 ;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1
; An：答案 ;; QUESTION SECTION: ;example.com. IN A ;; ANSWER SECTION: example.com. 1075 IN A 39.156.69.79 example.com. 1075 IN A 39.156.69.79 example.com. 1075 IN A 39.156.69.79 example.com. 1075 IN A 39.156.69.79 example.com. 1075 IN A 39.156.69.79 example.com. 1075 IN A 39.156.69.79 ;; Query time: 11 msec ;; SERVER: 192.168.1.1#53(192.168.1.1) ;; WHEN: Thu Oct 28 14:52:09 CST 2021 ;; MSG SIZE rcvd: 131
**HEADER部分**：显示查询状态，如opcode表示操作码（QUERY为查询），status表示状态（NOERROR为无错误），id为查询的唯一标识符，flags为响应标志（qr表示响应，rd表示递归查询请求，ra表示服务器支持递归查询），QUERY表示查询次数，ANSWER表示返回的答案数量，AUTHORITY和ADDITIONAL分别表示权威回答和附加信息的数量。
**QUESTION SECTION部分**：列出了查询的问题，包括域名和查询类型。
**ANSWER SECTION部分**：是最重要的部分，包含了实际的查询结果，第一列是被查询的服务器名称，第二列是TTL（存活时间），第三列是查询的类别（IN代表互联网），第四列是查询的类型（如A代表A记录），最后一列是与域名关联的信息（如IP地址或别名）。
**其他部分**：如Query time表示查询时间，SERVER显示查询所用的DNS服务器及端口，WHEN是查询时间点，MSG SIZE rcvd是收到的消息长度。
### 七、批量查询
**操作方法**：首先把要查询的域名放在一个文件中，每行一个域名，然后使用`dig f 文件名`命令进行批量查询，例如有一个名为dns.txt的文件，内容如下：
```bash
example1.com
example2.com执行命令dig f dns.txt即可批量查询这两个域名的DNS信息。
注意事项
- 理解输出内容：确保理解dig输出的不同部分，包括头部、问题、答案、权威名称服务器和附加信息,以便准确获取所需信息。
- 指定查询类型：明确指定查询类型（如A、MX、NS等），以获取所需的DNS记录,避免获取不必要的信息。
- 选择DNS服务器：使用@server_ip指定特定的DNS服务器进行查询，可用于测试或验证DNS服务器的配置,但也要注意不要对目标DNS服务器造成过大负载。
- 简化输出：利用+short选项简化输出，只显示关键信息，或者通过+noall +answer组合仅展示答案部分,去除冗余信息。
- 安全和隐私：考虑到安全性和隐私，谨慎选择执行dig查询的DNS服务器,避免在不可信的网络环境中进行敏感信息的查询。
相关问题与解答
-
问题1：如何在Mac系统上安装dig命令？
- 解答：在Mac系统上，可以通过Homebrew来安装dig命令，首先需要安装Homebrew（如果尚未安装），然后在终端中执行命令
brew install bind tools，其中包含了dig命令，安装完成后,就可以在终端中使用dig命令进行DNS查询了。
- 解答：在Mac系统上，可以通过Homebrew来安装dig命令，首先需要安装Homebrew（如果尚未安装），然后在终端中执行命令
-
问题2：使用dig命令查询时,如何只显示权威答案部分？
- 解答：可以使用
dig +noall +auth命令，其中+noall表示隐藏所有非必要信息，+auth表示只显示权威答案部分。
- 解答：可以使用