dig命令是linux中测试DNS解析的核心工具，用于查询各类DNS记录并诊断解析问题；执行dig example.com会返回A记录，输出包含头部信息、问题段、答案段、权威段、附加段及统计信息，其中答案段显示域名对应的IP和TTL，可通过dig @8.8.8.8指定DNS服务器、dig +short简化输出、dig -x进行反向查询、dig +trace跟踪解析路径，结合MX、TXT等记录查询可全面排查域名解析故障。
在Linux中测试DNS解析，dig（Domain Information Groper）是最常用且功能强大的命令行工具之一。它能帮助你查询DNS记录、诊断域名解析问题，并查看详细的解析过程。
dig命令基本用法
最简单的dig命令只需指定域名：
dig example.com
这条命令会返回A记录（IPv4地址）。你也可以指定查询的记录类型，例如：
- dig example.com A — 查询A记录
- dig example.com MX — 查询邮件服务器记录
- dig example.com CNAME — 查询别名记录
- dig example.com NS — 查询域名服务器记录
- dig example.com TXT — 查询文本记录，常用于SPF、DKIM等验证
dig输出的详细结构说明
执行dig命令后，输出通常分为几个部分，理解每一部分有助于排查问题。
; <<>> DiG 9.18.1-ubuntu <<>> example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;example.com. IN A
;; ANSWER SECTION:
example.com. 3600 IN A 93.184.216.34
;; Query time: 28 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Mon Apr 01 10:00:00 UTC 2025
;; MSG SIZE rcvd: 56
下面逐部分解释：
1. 头部信息（Header）
- opcode: QUERY — 表示这是一个标准查询
- status: NOERROR — 解析成功。若为NXDOMaiN，表示域名不存在
- flags: qr rd ra —
- qr：表示这是对查询的响应
- rd：递归查询被请求
- ra：DNS服务器支持递归查询
2. QUESTION SECTION
显示你实际查询的内容。例如查询example.com的A记录。
3. ANSWER SECTION
返回的解析结果。包含域名、TTL（缓存时间，单位秒）、记录类型和值。上例中，example.com对应IP为93.184.216.34，缓存3600秒。
4. AUTHORITY SECTION
如果存在，会列出负责该域名的权威DNS服务器（NS记录）。在简单查询中可能为空。
5. ADDITIONAL SECTION
提供额外信息，比如NS记录对应的IP地址（A或AAAA记录）。
6. 统计信息
- Query time：查询耗时，可用于判断网络或DNS性能
- SERVER：实际响应查询的DNS服务器IP和端口
- WHEN：查询执行的时间
- MSG SIZE rcvd：收到的响应数据包大小（字节）
常用选项增强调试能力
你可以通过添加选项让dig输出更简洁或更详细。
- dig +short example.com — 只输出结果IP，适合脚本使用
- dig +noall +answer example.com — 仅显示ANSWER SECTION，干净利落
- dig @8.8.8.8 example.com — 指定使用Google的DNS服务器查询
- dig example.com AAAA — 查询IPv6地址
- dig -x 93.184.216.34 — 反向DNS查询，根据IP查域名
- dig example.com +trace — 跟踪DNS解析全过程，从根服务器到权威服务器
实际应用场景举例
排查网站无法访问时，可以分步检查：
- 先查A记录：dig website.com A
- 确认是否被污染：dig @8.8.8.8 website.com 对比本地DNS结果
- 检查MX记录是否配置正确：dig website.com MX
- 验证DNSSEC：dig website.com +dnssec 查看是否有RRSIG记录
基本上就这些。掌握dig命令的输出结构和常用选项，能快速定位大多数DNS问题。它不复杂，但细节丰富，是系统管理员和开发者的必备技能。
