【dig命令查询方法】

2023-12-14 10:32:07

dig(Domain Information Groper)是一个用于查询DNS(域名系统)的命令行工具,它可以帮助您获取关于域名的各种信息,如IP地址、MX记录、NS记录等。下面是dig的详细使用教程。

基本语法:

dig [@server] [domain] [query-type] [options]
  • @server:可选参数,指定要查询的DNS服务器。如果不提供,默认使用系统配置的DNS服务器。
  • domain:要查询的域名。
  • query-type:可选参数,指定查询类型。例如:A、MX、NS等。如果不提供,默认查询类型为A。
  • options:可选参数,指定其他选项。例如:+short+noall等。

常用查询类型:

  • A:查询域名对应的IPv4地址。
  • AAAA:查询域名对应的IPv6地址。
  • MX:查询域名的邮件交换记录。
  • NS:查询域名的名称服务器记录。
  • CNAME:查询域名的别名记录。
  • PTR:查询IP地址对应的域名(反向查询)。
  • SOA:查询域名的起始授权记录。
  • TXT:查询域名的文本记录。

常用选项:

  • +short:简洁输出,只显示查询结果。
  • +noall:关闭所有默认输出。
  • +answer:只显示回答部分。
  • +stats:显示统计信息。
  • +multiline:以多行格式显示记录。

使用示例:

  1. 查询域名的A记录(IPv4地址):
dig example.com

dig example.com A
  1. 查询域名的AAAA记录(IPv6地址):
dig example.com AAAA
  1. 查询域名的MX记录(邮件交换记录):
dig example.com MX
  1. 查询域名的NS记录(名称服务器记录):
dig example.com NS
  1. 查询域名的CNAME记录(别名记录):
dig www.example.com CNAME
  1. 查询IP地址的PTR记录(反向查询):
dig -x 192.0.2.1
  1. 使用指定的DNS服务器查询:
dig @8.8.8.8 example.com
  1. 简洁输出查询结果:
dig example.com +short
  1. 只显示回答部分:
dig example.com +noall +answer
  1. 显示统计信息:
dig example.com +stats

字段说明:

dig命令的输出结果由以下几部分组成:

  1. 查询头:显示查询的域名、类型、类别等信息。
  2. 回答部分:包含查询结果,如IP地址、MX记录、NS记录等。
  3. 权威部分:显示权威名称服务器的信息。
  4. 附加部分:包含其他额外信息,如名称服务器的IP地址等。
  5. 统计部分:显示查询耗时、消息大小等统计信息。

请注意,dig命令可能因操作系统和版本的不同而略有差异。在使用过程中,请根据实际情况调整参数和选项。

以下是一个使用 dig 命令查询域名 example.com 的 A 记录(IPv4 地址)的示例:

$ dig example.com A

查询结果如下:

; <<>> DiG 9.16.1-Ubuntu <<>> example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;example.com.                   IN      A

;; ANSWER SECTION:
example.com.            3600    IN      A       93.184.216.34

;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE  rcvd: 56

以下是各部分的说明:

  1. 查询头:
; <<>> DiG 9.16.1-Ubuntu <<>> example.com A

这部分显示了查询的基本信息,包括 dig 的版本、查询的域名和查询类型(A 记录)。

  1. 全局选项和响应头:
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

这部分显示了全局选项(+cmd),响应头信息(查询操作、状态、ID等),以及查询结果的数量(查询数、答案数、权威数、附加数)。

  1. 伪部分(EDNS):
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494

这部分显示了EDNS(扩展域名系统)的相关信息,如版本和UDP负载大小。

  1. 问题部分:
;; QUESTION SECTION:
;example.com.                   IN      A

问题部分显示了查询的域名(example.com)和查询类型(A 记录)。

  1. 回答部分:
;; ANSWER SECTION:
example.com.            3600    IN      A       93.184.216.34

回答部分显示了查询结果。在这个例子中,example.com 的 A 记录(IPv4 地址)是 93.184.216.34,TTL(生存时间)为 3600 秒。

  1. 统计部分:
;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE  rcvd: 56

统计部分显示了查询的耗时(17毫秒)、使用的DNS服务器地址(127.0.0.53)、查询时间(2021年8月30日 03:57:36 UTC)以及接收到的消息大小(56字节)。

请注意,dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中,请根据实际情况调整参数和选项。

在这里插入图片描述

使用 dig 命令查询某个具有多次代理(多个CNAME记录)的域名示例:

假设有以下域名结构:

www.example.com -> sub1.example.net -> sub2.example.org -> 192.0.2.1

其中,www.example.com 是CNAME到 sub1.example.netsub1.example.net 是CNAME到 sub2.example.orgsub2.example.org 的 A 记录指向 IP 地址 192.0.2.1

现在,我们使用 dig 命令查询 www.example.com 的 A 记录:

$ dig www.example.com A

查询结果如下:

; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www.example.com.               IN      A

;; ANSWER SECTION:
www.example.com.        300     IN      CNAME   sub1.example.net.
sub1.example.net.       300     IN      CNAME   sub2.example.org.
sub2.example.org.       300     IN      A       192.0.2.1

;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE  rcvd: 120

以下是各部分的说明:

  1. 查询头:显示了查询的基本信息,包括 dig 的版本、查询的域名和查询类型(A 记录)。

  2. 全局选项和响应头:显示了全局选项(+cmd),响应头信息(查询操作、状态、ID等),以及查询结果的数量(查询数、答案数、权威数、附加数)。

  3. 伪部分(EDNS):显示了EDNS(扩展域名系统)的相关信息,如版本和UDP负载大小。

  4. 问题部分:问题部分显示了查询的域名(www.example.com)和查询类型(A 记录)。

  5. 回答部分:回答部分显示了查询结果。在这个例子中,www.example.com 是CNAME到 sub1.example.netsub1.example.net 是CNAME到 sub2.example.orgsub2.example.org 的 A 记录(IPv4 地址)是 192.0.2.1。TTL(生存时间)为 300 秒。

  6. 统计部分:统计部分显示了查询的耗时(35毫秒)、使用的DNS服务器地址(127.0.0.53)、查询时间(2021年8月30日 07:00:00 UTC)以及接收到的消息大小(120字节)。

请注意,dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中,请根据实际情况调整参数和选项。

以下是上面 dig 查询结果的分解和说明:

; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A
  • 查询头:显示了查询的基本信息,包括 dig 的版本(9.16.1-Ubuntu)、查询的域名(www.example.com)和查询类型(A 记录)。
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
  • 全局选项和响应头:显示了全局选项(+cmd),响应头信息(查询操作、状态、ID等),以及查询结果的数量(查询数、答案数、权威数、附加数)。
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
  • 伪部分(EDNS):显示了EDNS(扩展域名系统)的相关信息,如版本(version: 0)和UDP负载大小(udp: 65494)。
;; QUESTION SECTION:
;www.example.com.               IN      A
  • 问题部分:问题部分显示了查询的域名(www.example.com)和查询类型(A 记录)。
;; ANSWER SECTION:
www.example.com.        300     IN      CNAME   sub1.example.net.
sub1.example.net.       300     IN      CNAME   sub2.example.org.
sub2.example.org.       300     IN      A       192.0.2.1
  • 回答部分:回答部分显示了查询结果。在这个例子中:
    • www.example.com 是CNAME到 sub1.example.net,TTL(生存时间)为 300 秒。
    • sub1.example.net 是CNAME到 sub2.example.org,TTL(生存时间)为 300 秒。
    • sub2.example.org 的 A 记录(IPv4 地址)是 192.0.2.1,TTL(生存时间)为 300 秒。
;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE  rcvd: 120
  • 统计部分:统计部分显示了查询的耗时(35毫秒)、使用的DNS服务器地址(127.0.0.53)、查询时间(2021年8月30日 07:00:00 UTC)以及接收到的消息大小(120字节)。

要使用 dig 命令检查某个域名是否使用了CDN或代理,您可以查找其CNAME记录。CDN或代理服务通常会将域名解析为其自己的服务器地址,而不是直接解析为源服务器的IP地址。这通常是通过CNAME记录实现的。

以下是如何使用 dig 查询CNAME记录的步骤:

  1. 打开终端。
  2. 输入以下命令并按回车键:
dig example.com CNAME

example.com 替换为您要查询的域名。

  1. 观察输出结果。如果存在CNAME记录,那么可能有CDN或代理服务。例如:
;; ANSWER SECTION:
example.com.        300     IN      CNAME   cdn.example.net.

在这个例子中,example.com 的CNAME记录指向了 cdn.example.net,这意味着可能存在CDN或代理服务。

请注意,CNAME记录并不是唯一表明存在CDN或代理的证据。有些CDN或代理服务可能使用其他方法(如A记录或ANAME记录)将域名解析为其服务器地址。要更全面地检查CDN或代理的存在,您可能需要使用其他工具或方法,如在线CDN检测工具、HTTP响应头分析等。

文章来源:https://blog.csdn.net/weixin_46356409/article/details/134863186
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。