DNS系列—dig命令的使用
如何安装dig
dig是bind下面常见的工具，在linux系统上经常回用的一个dns解析的命令。
CentOS上安装dig的命令：
yum install bind-utils
Ubuntu上安装dig的命令：
apt-get install dnsutils
dig常见用法
dig的基本语法
dig @server name type
server： 指定的DNS查询服务器，如果没有指定的话，使用默认的dns解析服务器，服务器地址存放在/etc/resolv.conf中。
name：需要查找资源的值。
type：记录类型。比如A、ANY、MX等
简单dig查询域名
dig www.baidu.com
查询结果：
; <<>> DiG 9.10.6 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2361
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 5
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 600 IN CNAME www.a.shifen.com.
www.a.shifen.com. 600 IN A 182.61.200.6
www.a.shifen.com. 600 IN A 182.61.200.7
;; AUTHORITY SECTION:
a.shifen.com. 70 IN NS ns1.a.shifen.com.
a.shifen.com. 70 IN NS ns2.a.shifen.com.
a.shifen.com. 70 IN NS ns5.a.shifen.com.
a.shifen.com. 70 IN NS ns3.a.shifen.com.
a.shifen.com. 70 IN NS ns4.a.shifen.com.
;; ADDITIONAL SECTION:
ns1.a.shifen.com. 213 IN A 61.135.165.224
ns2.a.shifen.com. 103 IN A 220.181.33.32
ns3.a.shifen.com. 132 IN A 112.80.255.253
ns4.a.shifen.com. 102 IN A 14.215.177.229
ns5.a.shifen.com. 428 IN A 180.76.76.95
;; Query time: 4 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Wed Nov 25 22:33:42 CST 2020
;; MSG SIZE rcvd: 260
结果详细说明：
; <<>> DiG 9.10.6 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2361
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 5
这一段是头dig命令的头部信息
第一行：是dig的版本和本次查询的域名。
第二行：+cmd是指dig处于命令模式。
opcode：QUERY是指本次是请求类型操作。
status：Rcode，NOERROR表示本次查询结果正常返回。
id：DNS的transfer id
flags：响应的flag中的字段值。
QUERY：本次请求个数。
ANSWER：资源响应的数量。
AUTHORITY：来自权威的响应的数量。
ADDITIONAL：附加响应数量
;; QUESTION SECTION:
;www.baidu.com. IN A
IN是指class的值，指互联网的意思，它的值就是IN了。
A是值本次查询是一次A记录查询
;; ANSWER SECTION:
www.baidu.com. 600 IN CNAME www.a.shifen.com.
www.a.shifen.com. 600 IN A 182.61.200.6
www.a.shifen.com. 600 IN A 182.61.200.7
DNS服务返回的响应内容和头部的ANSWER个数一样。
;; AUTHORITY SECTION:
a.shifen.com. 70 IN NS ns1.a.shifen.com.
a.shifen.com. 70 IN NS ns2.a.shifen.com.
a.shifen.com. 70 IN NS ns5.a.shifen.com.
a.shifen.com. 70 IN NS ns3.a.shifen.com.
a.shifen.com. 70 IN NS ns4.a.shifen.com.
我们配置的DNS服务器实际上是一个递归DNS解析服务器，但是DNS应答的结果实际上是请求域名的权威域名给出的，因此这里递归DNS服务器给出本次结果的权威域名服务器列表。
;; ADDITIONAL SECTION:
ns1.a.shifen.com. 213 IN A 61.135.165.224
ns2.a.shifen.com. 103 IN A 220.181.33.32
ns3.a.shifen.com. 132 IN A 112.80.255.253
ns4.a.shifen.com. 102 IN A 14.215.177.229
ns5.a.shifen.com. 428 IN A 180.76.76.95
附加信息情况，这个是附加了刚才权威列表中权威DNS服务的域名对应的A记录。
;; Query time: 4 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Wed Nov 25 22:33:42 CST 2020
;; MSG SIZE rcvd: 260
给出本次解析时长；负责本次解析的DNS服务IP地址#端口；本次解析的时间；本次解析返回结果的大小。
指定DNS服务器查询
不想使用本地的/etc/resolv.conf中的DNS服务器的话，可以指定一个自己的目标DNS服务器。比如我指定114.114.114.114作为我本次DNS查询的解析服务器。
dig @114.114.114.114 www.baidu.com
反查IP对应域名
查询IP对应的域名叫做DNS的反向查询，也是我们通常说的PTR记录查询。dig命令的反向查询方式如下。
dig -x 202.108.22.220
使用命令-x就可以了。
