【dig命令查询方法】

dig（Domain Information Groper）是一个用于查询DNS（域名系统）的命令行工具，它可以帮助您获取关于域名的各种信息，如IP地址、MX记录、NS记录等。下面是dig的详细使用教程。

基本语法：

dig [@server] [domain] [query-type] [options]

• @server：可选参数，指定要查询的DNS服务器。如果不提供，默认使用系统配置的DNS服务器。
• domain：要查询的域名。
• query-type：可选参数，指定查询类型。例如：A、MX、NS等。如果不提供，默认查询类型为A。
• options：可选参数，指定其他选项。例如：+short、+noall等。

常用查询类型：

• A：查询域名对应的IPv4地址。
• AAAA：查询域名对应的IPv6地址。
• MX：查询域名的邮件交换记录。
• NS：查询域名的名称服务器记录。
• CNAME：查询域名的别名记录。
• PTR：查询IP地址对应的域名（反向查询）。
• SOA：查询域名的起始授权记录。
• TXT：查询域名的文本记录。

常用选项：

• +short：简洁输出，只显示查询结果。
• +noall：关闭所有默认输出。
• +answer：只显示回答部分。
• +stats：显示统计信息。
• +multiline：以多行格式显示记录。

使用示例：

1. 查询域名的A记录（IPv4地址）：

dig example.com

或

dig example.com A

2. 查询域名的AAAA记录（IPv6地址）：

dig example.com AAAA

3. 查询域名的MX记录（邮件交换记录）：

dig example.com MX

4. 查询域名的NS记录（名称服务器记录）：

dig example.com NS

5. 查询域名的CNAME记录（别名记录）：

dig www.example.com CNAME

6. 查询IP地址的PTR记录（反向查询）：

dig -x 192.0.2.1

7. 使用指定的DNS服务器查询：

dig @8.8.8.8 example.com

8. 简洁输出查询结果：

dig example.com +short

9. 只显示回答部分：

dig example.com +noall +answer

10. 显示统计信息：

dig example.com +stats

字段说明：

dig命令的输出结果由以下几部分组成：

1. 查询头：显示查询的域名、类型、类别等信息。
2. 回答部分：包含查询结果，如IP地址、MX记录、NS记录等。
3. 权威部分：显示权威名称服务器的信息。
4. 附加部分：包含其他额外信息，如名称服务器的IP地址等。
5. 统计部分：显示查询耗时、消息大小等统计信息。

请注意，dig命令可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。

以下是一个使用 dig 命令查询域名 example.com 的 A 记录（IPv4 地址）的示例：

$ dig example.com A

查询结果如下：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;example.com.                   IN      A

;; ANSWER SECTION:
example.com.            3600    IN      A       93.184.216.34

;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE  rcvd: 56

以下是各部分的说明：

1. 查询头：

; <<>> DiG 9.16.1-Ubuntu <<>> example.com A

这部分显示了查询的基本信息，包括 dig 的版本、查询的域名和查询类型（A 记录）。

2. 全局选项和响应头：

;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30960
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

这部分显示了全局选项（+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。

3. 伪部分（EDNS）：

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494

这部分显示了EDNS（扩展域名系统）的相关信息，如版本和UDP负载大小。

4. 问题部分：

;; QUESTION SECTION:
;example.com.                   IN      A

问题部分显示了查询的域名（example.com）和查询类型（A 记录）。

5. 回答部分：

;; ANSWER SECTION:
example.com.            3600    IN      A       93.184.216.34

回答部分显示了查询结果。在这个例子中，example.com 的 A 记录（IPv4 地址）是 93.184.216.34，TTL（生存时间）为 3600 秒。

6. 统计部分：

;; Query time: 17 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 03:57:36 UTC 2021
;; MSG SIZE  rcvd: 56

统计部分显示了查询的耗时（17毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 03:57:36 UTC）以及接收到的消息大小（56字节）。

请注意，dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。

使用 dig 命令查询某个具有多次代理（多个CNAME记录）的域名示例：

假设有以下域名结构：

www.example.com -> sub1.example.net -> sub2.example.org -> 192.0.2.1

其中，www.example.com 是CNAME到 sub1.example.net，sub1.example.net 是CNAME到 sub2.example.org，sub2.example.org 的 A 记录指向 IP 地址 192.0.2.1。

现在，我们使用 dig 命令查询 www.example.com 的 A 记录：

$ dig www.example.com A

查询结果如下：

; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;www.example.com.               IN      A

;; ANSWER SECTION:
www.example.com.        300     IN      CNAME   sub1.example.net.
sub1.example.net.       300     IN      CNAME   sub2.example.org.
sub2.example.org.       300     IN      A       192.0.2.1

;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE  rcvd: 120

以下是各部分的说明：

1. 查询头：显示了查询的基本信息，包括 dig 的版本、查询的域名和查询类型（A 记录）。

2. 全局选项和响应头：显示了全局选项（+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。

3. 伪部分（EDNS）：显示了EDNS（扩展域名系统）的相关信息，如版本和UDP负载大小。

4. 问题部分：问题部分显示了查询的域名（www.example.com）和查询类型（A 记录）。

5. 回答部分：回答部分显示了查询结果。在这个例子中，www.example.com 是CNAME到 sub1.example.net，sub1.example.net 是CNAME到 sub2.example.org，sub2.example.org 的 A 记录（IPv4 地址）是 192.0.2.1。TTL（生存时间）为 300 秒。

6. 统计部分：统计部分显示了查询的耗时（35毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 07:00:00 UTC）以及接收到的消息大小（120字节）。

请注意，dig 命令的输出结果可能因操作系统和版本的不同而略有差异。在使用过程中，请根据实际情况调整参数和选项。

以下是上面 dig 查询结果的分解和说明：

; <<>> DiG 9.16.1-Ubuntu <<>> www.example.com A

• 查询头：显示了查询的基本信息，包括 dig 的版本（9.16.1-Ubuntu）、查询的域名（www.example.com）和查询类型（A 记录）。

;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

• 全局选项和响应头：显示了全局选项（+cmd），响应头信息（查询操作、状态、ID等），以及查询结果的数量（查询数、答案数、权威数、附加数）。

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494

• 伪部分（EDNS）：显示了EDNS（扩展域名系统）的相关信息，如版本（version: 0）和UDP负载大小（udp: 65494）。

;; QUESTION SECTION:
;www.example.com.               IN      A

• 问题部分：问题部分显示了查询的域名（www.example.com）和查询类型（A 记录）。

;; ANSWER SECTION:
www.example.com.        300     IN      CNAME   sub1.example.net.
sub1.example.net.       300     IN      CNAME   sub2.example.org.
sub2.example.org.       300     IN      A       192.0.2.1

• 回答部分：回答部分显示了查询结果。在这个例子中：
  • www.example.com 是CNAME到 sub1.example.net，TTL（生存时间）为 300 秒。
  • sub1.example.net 是CNAME到 sub2.example.org，TTL（生存时间）为 300 秒。
  • sub2.example.org 的 A 记录（IPv4 地址）是 192.0.2.1，TTL（生存时间）为 300 秒。

;; Query time: 35 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Aug 30 07:00:00 UTC 2021
;; MSG SIZE  rcvd: 120

• 统计部分：统计部分显示了查询的耗时（35毫秒）、使用的DNS服务器地址（127.0.0.53）、查询时间（2021年8月30日 07:00:00 UTC）以及接收到的消息大小（120字节）。

要使用 dig 命令检查某个域名是否使用了CDN或代理，您可以查找其CNAME记录。CDN或代理服务通常会将域名解析为其自己的服务器地址，而不是直接解析为源服务器的IP地址。这通常是通过CNAME记录实现的。

以下是如何使用 dig 查询CNAME记录的步骤：

1. 打开终端。
2. 输入以下命令并按回车键：

dig example.com CNAME

将 example.com 替换为您要查询的域名。

3. 观察输出结果。如果存在CNAME记录，那么可能有CDN或代理服务。例如：

;; ANSWER SECTION:
example.com.        300     IN      CNAME   cdn.example.net.

在这个例子中，example.com 的CNAME记录指向了 cdn.example.net，这意味着可能存在CDN或代理服务。

请注意，CNAME记录并不是唯一表明存在CDN或代理的证据。有些CDN或代理服务可能使用其他方法（如A记录或ANAME记录）将域名解析为其服务器地址。要更全面地检查CDN或代理的存在，您可能需要使用其他工具或方法，如在线CDN检测工具、HTTP响应头分析等。