Linux dig命令的用法解读
作者：言之。
dig是用于查询DNS信息的命令行工具,比nslookup更灵活,支持A、MX等记录类型查询,常用选项如+short、+trace可精简输出或追踪解析路径,适用于调试和域名解析分析,需安装dnsutils或bind-utils获取
dig（Domain Information Groper）是一个强大的命令行工具，用于查询 DNS（域名系统）信息。
它比 nslookup 更灵活，常用于调试 DNS 问题或获取域名解析的详细信息。
以下是 dig 的基本用法和常见示例：
基本语法
dig [选项] [域名] [查询类型]
常用选项
| 选项 | 作用 |
|---|---|
| +short | 仅显示简略结果（如 IP 地址） |
| +trace | 跟踪 DNS 查询的完整递归路径 |
| +nocmd | 隐藏命令输出的头部信息 |
| +noall | 隐藏所有非必要信息 |
| +answer | 仅显示答案部分（常用组合：+noall +answer） |
| -x <IP> | 反向查询（IP 到域名） |
| -t <类型> | 指定查询类型（如 A、MX、NS 等） |
| @<DNS服务器> | 指定使用的 DNS 服务器 |
常见查询示例
查询域名的 A 记录（默认）
dig example.com
仅显示 IP 地址（简略输出）
dig example.com +short
查询特定记录类型（如 MX、NS、TXT 等）
dig example.com MX # 邮件服务器记录 dig example.com NS # 域名服务器记录 dig example.com TXT # TXT 记录（如 SPF、DKIM）
反向查询（通过 IP 查域名）
dig -x 8.8.8.8
指定 DNS 服务器查询（如使用 Google DNS）
dig @8.8.8.8 example.com
跟踪 DNS 解析全过程（递归查询）
dig example.com +trace
批量查询多个域名（结合循环）
for domain in example.com google.com; do dig $domain +short; done
输出解析
典型的 dig 输出包含以下部分：
- HEADER: 显示查询状态（如
NOERROR表示成功）。 - QUESTION: 查询的问题（域名和类型）。
- ANSWER: 查询结果（如 IP 地址、记录值）。
- AUTHORITY/ADDITIONAL: 其他相关信息（如权威 DNS 服务器）。
实用技巧
组合选项：精简输出（隐藏不必要信息）
dig example.com +noall +answer
调试 DNS 问题：使用 +trace 查看查询路径。
检查 DNSSEC：查询 DS 或 DNSKEY 记录验证签名。
dig example.com DS +dnssec
注意事项
- 如果未安装
dig，可通过安装dnsutils（Linux）或bind-utils（RHEL/CentOS）获取。 - 在 Windows 上，可通过 WSL 或安装 BIND 工具包使用
dig。
通过灵活组合选项，dig 可以满足大多数 DNS 查询需求。如需更详细的信息，可通过 man dig 查看手册。
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。