今天主要介紹一下怎么去使用dig/nslookup命令查看dns解析。下面，我們一起來看。

[[285211]]

一、dig命令

Dig是一個在類Unix命令行模式下查詢DNS包括NS記錄，A記錄，MX記錄等相關信息的工具。Dig的源碼是ISC BIND大包的一部分，但是大多編譯和安裝Bind的文檔都不把它包括在內，但是在linux系統下，它通常是某個包的一部分，在Gentoo下是bind-tools，在Redhat/Fedora下是 bind-utils，或者在Debian下是 dnsutils。

1. dig - DNS lookup utility

當域名出現訪問故障時，可以通過檢查域名解析來判斷是否是由錯誤的解析導致的問題。

• 域名解析無結果(不存在或被HOLD(未實名認證等))
• 域名解析到錯誤的IP(被阻斷，被劫持響應錯誤結果，需要對解析流程做判斷)
• 對應CNAME記錄的值無法解析
• 部分解析異常(配置多個域名服務器時，多個服務器解析結果不一致，需要確認是否在DNS服務器上配置添加的解析記錄一致)

簡單使用解析一下www.baidu.com結果如下：

可以看到有請求段和應答段，最后解析出的A記錄有兩條。

2. dig命令做迭代查詢

在命令后加上+trace可以跟蹤整個解析流程：

解析流程：

• 由根域名服務器查找到負責解析.com的頂級域名服務器
• 由頂級域名服務器查找到baidu.com的二級域名服務器
• 由二級域名服務器查找到www.baidu.com對應一條CNAME記錄www.a.shifen.com
• 再去查找www.a.shifen.com對應的A記錄
• 最后返回A記錄對應的IP地址

3. 域名不存在時，dig命令如何返回

比如解析 www.not-exists-domain.com這個域名，是不存在的。

整個過程如下：

• 由根域名返回.com頂級域的服務器地址
• 由.com頂級域查到二級域名不存在，返回一條SOA記錄

二、nslookup - query Internet name servers interactively

nslookup是一種網絡管理命令行工具，可用于查詢DNS域名和IP地址輸入指令nslookup默認服務器和Address是當前上網所用的DNS服務器域名和地址A記錄A(Address)記錄指的是用來指定主機名或域名對應的IP記錄。在提示符>后直接輸入域名，可以查看該域名的A記錄(也可以用set type=a指令設置)：MX記錄MX(mail exchanger)記錄，郵件交換記錄，它指向一個郵件服務器，用于電子郵件系統發郵件時根據收信人的地址后綴來定位郵件服務器。輸入set type=mx，再輸入域名可查詢mx類型記錄MX perference = 10 指MX記錄的優先級NS記錄NS(nameserver)記錄，用來指定改域名由那個DNS服務器來進行解析。先輸入set type=ns再輸入域名CNAME記錄cname記錄是別名記錄，也成為規范名字。這種記錄允許將多個名字映射到同一臺計算機輸入set type=cname可以查詢n

slookup有交互式和非交互式兩種使用方式如下圖：

nslookup還可以指定到某個域名服務器做解析命令格式如下：

nslookup www.baidu.com 8.8.8.8(域名服務器地址)