dig命令使用大全（linux上域名查询）
Dig HOWTO 中文手册--dig命令使用大全
本人翻译的dig howto手册。译者序：可以这样说，翻译本篇文档的过程就是我重新学习DNS的过程，dig命令可以帮助我们学习DNS的原理，配置，以及其查询过程。以前使用dig仅仅是查询一下A记录或者MX记录，现在发现其功能真的不是一般的强大。希望本文对英文不是太好的朋友在使用Linux和DNS时有些帮助。本HOWTO的官方出处是。由于此文档出现较早，本文中涉及到的一些例子可能和现在实际查询过程中查询到的结果有些不一致，但是为了保证译文与作者的原文一致，我并没有对这些内容做任何修改。另外由于本人的英语和语文都不是那么好，有些内容可能翻译得不是很流畅或者词不达意，希望高手予以指点或者通过Email告知。谢谢！Victor Chen（）
6/22/2008 译毕
Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具。由于一直缺失Dig man page文档，本文就权当一个dig使用向导吧。
Dig的源码是ISC BIND大包的一部分，但是大多编译和安装Bind的文档都不把它包括在内，但是在linux系统下，它通常是某个包的一部分，在Gentoo下是bind-tools，在Redhat/Fedora下是 bind-utils，或者在Debian下是 dnsutils。
如果你要查找Bind的配置相关的信息，你参考我的文章：Bind for the mall LAN（）。看懂默认输出：最简单最常见的查询是查询一台主机，但是默认情况下，Dig的输出信息很详细。你可能不需要所有的输出，但是它确实值得知道。
=======================================================================
下面是一个带有注释的查询：$ dig 上面是我调用dig 的命令行。; &&&& DiG 9.2.3 &&&& ;; global options:
printcmdDig的部分输出告诉我们一些有关于它的版本信息(version 9.2.3)和全局的设置选项，如果+nocmd在命令行下是第一个参数的话，那么这部分输出可以通过加+nocmd的方式查询出来。;; Got answer:;; -&&HEADER&&- opcode: QUERY, status: NOERROR, id: 43071;; flags: QUERY: 1, ANSWER: 1, AUTHORITY: 3, ADDITIONAL: 3在这里，Dig告诉我们一些从DNS返回的技术信息，这段信息可以用选项 +[no]comments来控制显示，但是小心，禁止掉comments也可能关闭一些其它的选项。;; QUESTION SECTION:;
A在这个查询段中，Dig显示出我们查询的输出，默认的查询是查询A记录，你可以显示或者禁止掉这些用+[no]question选项;; ANSWER SECTION:
204.152.184.88最后，我们得到我们查询的结果。 的地址是204.152.184.8，我不知道为什么你们更喜欢过滤掉这些输出，但是你可以用+[no]answer保留这些选项。;; AUTHORITY SECTION:isc.org.
ns-int.isc.org.isc.org.
ns1.gnac.com.isc.org.
ns-ext.isc.org.这段权威说明告诉我们哪个DNS服务器给我们提供权威的答案。在这个例子中，isc.org有3个Name Server，你可以用+[no]authority选项保留这段输出。;; ADDITIONAL SECTION:ns1.gnac.com.
209.182.216.75ns-int.isc.org.
204.152.184.65ns-int.isc.org.
:0:2::15这些额外选项很有代表性地包含了列出的权威DNS的IP地址，这段输出可以用+[no]additional选项保留。;; Query time: 2046 msec;; SERVER: 127.0.0.1#53(127.0.0.1);; WHEN: Fri Aug 27 08:22:26 2004;; MSG SIZE
rcvd: 173最后一段默认输出包含了查询的统计数据，可以用+[no]stats保留。
===========================================================================
我们可以查询什么？Dig可以让你有效地查询DNS，最常用的查询是A记录，TXT（文本注释），MX记录，NS记录，或者任意综合查询。
查找yahoo.com的A记录：（此处一定是域而不是主机，如我公司为xinpindao.com)dig yahoo.com A +noall +answer
查找yahoo.com MX记录的列表：dig yahoo.com MX +noall +answer
查找yahoo.com的权威DNS：dig yahoo.com NS +noall +answer
查询上面所有的记录：dig yahoo.com ANY +noall +answer
在现在这种IPv4和IPV6混用的情况下，你也可以使用AAAA的选项查询主机的IPv6 AAAA记录：dig
AAAA +short如果你要查询的域允许转发，你也可以查询到相关的信息，比如DNS记录在internet上的生存周期，但是，现在只有很少的DNS允许无限制转发。
我们怎样查询？获得精简答案？当我们需要一个快速回答时，+short选项是你最好的朋友:dig
+short204.152.184.88
获得一个不是十分精简的答案？精简答案和只有一个答案是不一样的，
获得没有附加信息的详细答案的方法是使用+noall选项，这样就只保留你想要的输出。下面是只有一个答案的精简查询，最后包含所有的配置信息，包括TTL数据，格式化的BIND配置信息。$ dig fsf.org mx +short20 mx20.gnu.org.30 mx30.gnu.org.10 mx10.gnu.org.$ dig +nocmd fsf.org mx +noall +answerfsf.org.
30 mx30.gnu.org.fsf.org.
10 mx10.gnu.org.fsf.org.
20 mx20.gnu.org.
获得一个详细答案？通过它的man page，你可以通过+multiline选项获得冗长的多行模式人性化注释的DSN的SOA记录，一般来说，用+multiline选项获得的信息可以显示很多，就像BIND配置文件一样。$ dig +nocmd ogi.edu any +multiline +noall +answerogi.edu.
14267 IN A 129.95.59.31ogi.edu.
14267 IN MX 5 cse.ogi.edu.ogi.edu.
14267 IN MX 15 hermes.admin.ogi.edu.ogi.edu.
14267 IN SOA zeal.admin.ogi.edu. hostmaster.admin.ogi.edu. (
14400 refresh (4 hours)
900 retry (15 minutes)
3600000 expire (5 weeks 6 days 16 hours)
14400 minimum (4 hours)
14267 IN NS zeal.admin.ogi.edu.ogi.edu.
14267 IN NS cse.ogi.edu.ogi.edu.
14267 IN NS fork.admin.ogi.edu.
查找PTR记录？可以用 -x的选项查找IP地址的主机名。$ dig -x 204.152.184.167 +shortmx-1.isc.org.在这个循环中，脚本很灵活地在给出的子网中映射出名字。#!/bin/bashNET=18.7.22for n in $(seq 1 254); do
ADDR=${NET}.${n}
echo -e "${ADDR}\t$(dig -x ${ADDR} +short)"done
查询一个不同的命名服务器？查询命令如下：dig @ns1.google.com 使用/etc/resolv.conf里面的记录查询主机将从/etc/resolv.conf文件里面自动查询DNS记录$ host www has address 65.102.49.170但是，默认情况下，dig会产生出一些意想不到的输出。如果你想查询本地主机名而不是全域名时候，使用+search 选项dig www +search
处理大部分的查询？如果你想查询大量的主机名，你可以把它们存放在一个文本文件中(一条记录一行)，使用带-f参数的dig来依次查询。# 查询大量的主机名dig -f /path/to/host-list.txt# 相同的，更明确的输出dig -f /path/to/host-list.txt +noall +answer但是我要告诉你的是，dig 9.2.3以及以后的版本都不支持使用-f的选项反向查询了。验证DNS映射不正确的DNS配置会给你带来很多苦恼，你可以通过如下两种方式验证你的DNS配置：1.每个主机名应该被解析到一个IP地址，而且那个IP地址也应该反指向那个主机名。2.如果你子网上一个地址被反指向一个主机名，那么那个主机名也必须指向这个IP。对于这两条规则来说，还有一些例外情况，比如CNAME应该首先解析到另外一个主机名，而且只能指向一个IP，有时多个主机名指向了相同的IP地址，但是那个IP只能有一个PTR记录。综上，这些有助于你检查你的DNS映射是否像你想象的那样工作。你也可以编写一个测试脚本写入你已知的主机名，如下所示，内容很简单；它执行时当捕捉到一个CNAME时它就会中断，如果多个主机名指向同一个IP地址它会报错。我们假设这个文件包含你的主机名叫做named-hosts。#!/bin/bash## test DNS forward- and reverse-mapping## edit this variable to reflect local class C subnet(s)NETS="192.168.1 192.168.2"# Test name to address to name validityechoecho -e "\tname -& address -& name"echo '----------------------------------'while read H; do
ADDR=$(dig $H +short)
if test -n "$ADDR"; then
HOST=$(dig -x $ADDR +short)
if test "$H" = "$HOST"; then
echo -e "ok\t$H -& $ADDR -& $HOST"
elif test -n "$HOST"; then
echo -e "fail\t$H -& $ADDR -& $HOST"
echo -e "fail\t$H -& $ADDR -& [unassigned]"
echo -e "fail\t$H -& [unassigned]"
fidone & named-hosts# Test address to name to address validityechoecho -e "\taddress -& name -& address"echo '-------------------------------------'for NET in $NETS; do
for n in $(seq 1 254); do
A=${NET}.${n}
HOST=$(dig -x $A +short)
if test -n "$HOST"; then
ADDR=$(dig $HOST +short)
if test "$A" = "$ADDR"; then
echo -e "ok\t$A -& $HOST -& $ADDR"
elif test -n "$ADDR"; then
echo -e "fail\t$A -& $HOST -& $ADDR"
echo -e "fail\t$A -& $HOST -& [unassigned]"
有趣的dig创建属于你自己的named.root文件任何连接到internet 的DNS服务器肯定会有InterNIC的named.root文件的拷贝，文件列出所有internet的根DNS，如果你不怕麻烦的话，你可以经常从InterNIC的ftp服务器上把它下载下来，或者，你可以使用dig命令创建属于你自己的时髦的named.root# compare with dig +nocmd . NS +noall +answer +additional你的TTL值在这边可能会很小，但是它是你找到最新的named.root文件！
跟踪dig的查询路径你可能是个traceroute的狂热爱好者，经常喜欢查看如何从点A连接点B。那你可以使用dig +trace选项做类似的事。dig gentoo.de +trace你可以在dig输出的头部分看到根DNS，然后找到负责解析所有*.de的DNS，最后找到gentoo.de的域名IP。
获取SOA记录作为一个DNS管理员，我有时会（对DNS配置）做一些改变，并且想知道我的DNS解析是否推送的还是旧数据，这个+nssearch选项可以给你的公众服务器提供清楚的统计信息。# the unvarnished truthdig cse.ogi.edu +nssearch# the same, displaying only serial number and hostnamedig cse.ogi.edu +nssearch | cut -d' ' -f4,11
解释TTL数值我喜爱google有很多原因，其中一个原因就是它在我的WEB日志中提供了精确的链接，它会使我很容易地指出哪种类型的查询引导人们来访问这个站点的页面。出乎意料的是，我已经看到很多请求要求查询TTL数值，我从来没想到TTL会成为最受欢迎的东东，但是你每天都在学习新东西，所以，应大家的要求，这里稍微介绍一下TTL。如果你从本地DNS查询互联网地址，服务器指出从哪里获得权威的答案并获得地址，一旦服务器获知答案，它将这个答案保存在本地缓存中以免你在稍后的时间内再次查询同样的地址，这样它就会很快地从缓存中获取你要的答案，比你再次从internet查询要快很多。当域管理员配置DNS记录时，他们可以决定这个记录可以在缓存中保存多长时间，这就是TTL数值（通常用多少秒来表示）。通常地，远端服务器一般对记录的缓存只保存TTL数值长的时间。时间过期后，服务器会刷新它的本地缓存并重新查询一个权威答案。当你用dig来查询DNS服务器某条记录时，服务器会告诉dig这条记录可以在缓存中保持的时间长短。举个例子，像上面写的那样，gmail.com域的MX记录的TTL值是300s，gmail.com域的管理员要求远端服务器缓存它的MX记录不能高于5分钟，所以当你第一次查询那个记录（gmail.com的MX记录）时，dig会告诉你一个300的TTL。$ dig +nocmd gmail.com MX +noall +answergmail.com.
20 gsmtp57.google.com.gmail.com.
10 gsmtp171.google.com.如果你一段时间后再去查，你会发现TTL值减少为280（中间隔了20s）。$ dig +nocmd gmail.com MX +noall +answergmail.com.
10 gsmtp171.google.com.gmail.com.
20 gsmtp57.google.com.如果你的时间计算得足够好，你会获取这条记录的最后生存时间。$ dig +nocmd gmail.com MX +noall +answergmail.com.
10 gsmtp171.google.com.gmail.com.
20 gsmtp57.google.com.在那之后，你查询的DNS服务器会“忘记”这个问题的答案，在你下次查询这条记录时，整个循环又将开始（本例子中是300s）。
&script type="text/javascript"&&!--
google_ad_client = "ca-pub-8447";
/* cnblogs 首页横幅 */
google_ad_slot = "";
google_ad_width = 728;
google_ad_height = 90;
//--&&/script&&script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"&&/script&
没有更多推荐了，
不良信息举报
举报内容：
dig命令使用大全（linux上域名查询）
举报原因：
原文地址：
原因补充：
最多只允许输入30个字
加入CSDN，享受更精准的内容推荐，与500万程序员共同成长！正在初始化报价器谁知道如何更改开机用户名？3个回答SAMA倒稼6你好，点击左下角【开始】，再把鼠标移至【设置】点击【控制面板】，随即弹出【控制面板】对话框，点击【用户账户】，【用户账户】对话框，点击需更改的账户，点击【更改我的名称】，输入更改的用户名，再点击【改变名称】更改就好了。
終日昏昏醉夢間一事無1：电脑有一个内置默认帐户admin，默认情况下就是用这个名字登录的。密码可以设置。
2：如果你在admin帐户下新建了管理员帐户，那么admin就自动隐藏。删除新建的帐户后就可以重新显示
3：admin帐户只能改名，不能删除。改名方式：开始—设置—控制面板—管理工具—计算机管理—本地用户和组—用户—然后就可以在显示的账户上右击(重属名，设置密码。)
一个小苹果3211、在开始菜单搜索框输入 “netplwiz” 按回车，打开高级用户控制面板；
2、在高级用户控制面板中，取消对“要使用本机，用户需输入用户名和密码(E)”项的勾选；
3、系统将弹出窗口要求输入默认登录系统的用户名和密码，输入完成后点击确定；
4、重启Windows 7，即可发现系统自动以默认用户登录。
热门问答123456789101112131415161718192021222324252627282930相关问答4个回答Mngkoo0216在电脑的音量控制右键打开调整音频属性，然后选择声音，将自己喜欢的音乐选择即可，但音频文件必须是WAV的。
6个回答家具我要实木的1 打开我的电脑
2 点击控制面板
3 点击用户账户
4 点击更改账户
3个回答ADuangDuan_3448根据你的操作系统不同，修改的方法也不尽一样。由于目前WINDOWS XP已经比较普及，我们将介绍在XP环境下通过工具软件进行修改的方法。 　　
首先需要下载安装软件”最初印象...3个回答dpuserAt_1 Win8设置开机密码已经有三种形式了，一种是传统的设置开机密码，另外还有两种是Win8系统新增的开机加密方式，一种的PIN加密，还有一种是图形加密。
2 进入Win8用户...5个回答陌小柒_9737开始--设置--控制面板--双击“用户账户”--点击你的账户--选择“更改我的密码”输入后--点击“更改密码”，就OK了。
3个回答phyaoxu3136iPad是由苹果公司于2010年开始发布的平板电脑系列，提供浏览互联网、收发电子邮件、观看电子书、播放音频或视频等功能。
开机密码的设置方法如下：
1.点击设置
...3个回答妾睡岎更改开机桌面的方法：
1首先我们来到CMD命令行，打开&开始&--&&运行&，输入regedit，打开注册表编辑器，输入完Regedit之后回车就会来到注册表编辑器；
...3个回答纯棉不觉小qq头像:鼠标放在右上角之后向下滑，选设置》更改电脑设置(最下面)》个性化设置》用户头像》浏览就可以找本地图片了
用户名:控制面板》用户账户和家庭安全》用户账户。看到“更改账户名...3个回答杨过的粉丝改是没办法，不过可以去掉，方法如下：
点击右上角放大镜打开Spotlight
输入Terminal，点击下面的“终端”
输入以下命令，不含引号
“sudo ...6个回答落花流水9151、点击开始-控制面板-声音。
2、选择“声音”，再下拉找到“退出windows”点击它，然后再点击“浏览”。
3、选择需要的声音，最后可以试听下效果，好了的话就点击应...昆明倾城国际青年旅舍
昆明市华山西路92号
24小时热水
不提供接机
国际青年旅舍联盟成员，翠湖之畔，昆明设施最好的青旅
9.7分/10分
收藏成功！
您已收藏0家酒店，
查看所有39张图片
国际青年旅舍联盟成员，翠湖之畔，昆明设施最好的青旅
青芒果优保酒店，即时确认质量有保障
1422个真实入住用户点评数据，真实可靠
为什么选择 昆明倾城国际青年旅舍
【昆明设施最好的青年旅舍】【国际青年旅舍联盟正式会员，地理位置绝佳，品质和氛围绝非山寨青旅可以比拟！全球销量第一的旅行指南--《Lonely Planet》中英文版（2013年版）昆明首选住宿地。】位于城市最中心，翠湖之畔，位置独一无二，尽享便捷。步行15分钟内可到达昆明主要城市地标：翠湖（200m）、云南大学（500m）、胜利堂广场（500m）、云南陆军讲武堂（800m）、圆通寺（800m）、动物园（800m）、正义路步行街（800m）、花鸟市场。旅舍虽然处于市中心，却闹中取静，如同一朵闹市中静静开放的小花，开门入尘世，闭门享清宁。
旅舍绿树掩映，花鸟虫鱼皆有灵性；空间分割错落有致，点滴间皆有独具匠心的设计，倾城是你停下脚步，享受旅途安宁的绝佳之地。
在青年旅舍，睡觉永远是头等大事，所以无论多人间还是标间，你都能享受到超高质量极为舒适的被褥和布草。同时，旅舍充分考虑到空间利用和人体工程，在这里，电源插座、台灯、储物柜、桌子都在举手之间；洗脸、淋浴、卫生间都在十步以内的距离。换句话说，你在家里有多方便，这里就有多方便，无论何时，倾城总有一盏灯为你点亮，进了门，也就到家了。
掌柜西南，十余年的资深老驴和摄友，热情好客乐于助人，这里成了各色驴友的聚会之地。在酒吧里，一杯小酒，几个掌故，彼此之间拉近了距离，温暖你我。
【国际青年旅舍联盟的正式会员和山寨“青年旅舍”的区别】-山寨“青年旅舍”多数位于小区或单元楼内，空间狭小拥挤，硬件设施、氛围、安全等无法保障；“真正的”青年旅舍，有蓝三角标志，设施齐全、管理规范、品质和氛围绝非“山寨青旅”可比拟。
曾虑多情损梵行
入山又恐别倾城
世间安得双全法
不负如来不负卿
-----仓央嘉措
查看更多介绍
洗衣房/服务/
自行车租赁
贵重物品寄存
服务质量保证
24小时热水
1.为环保旅舍不提供一次性洗漱用品，但可在前台成本价购买可重复使用并带走2.青旅不是经济型酒店，我们提倡环保、自助、交流、平等；3.入住需提供身份证等有效证件;4.旅舍24小时营业；5.入住时间：14：00以后（旅舍退房时间为中午12点之前，客人退房后我们会清扫房间，正常情况下将于下午14点以后为您提供清洁客房。）6.退房时间：中午12点之前7.八人间为男女混住8.所有房间均没有配备空调8.旅舍不接受带宠物入住，多谢理解。
特别提醒：
1、标准间和大床房最多只能入住2人，不提供加床服务。如需多人入住，旅舍将加收床位费，50元/人，但不提供加床服务。敬请谅解，多谢合作！
2、该网站预定价格已是旅舍最优惠价格，不能再享受YHA会员卡优惠。多谢理解。
【机场】长水机场距离市区有30公里左右，打车约120元到旅舍。
1.机场大巴：空港一号线，25元/人， 约45分钟车程。
长水机场―倾城：昆明长水国际机场―东部客运站― 新迎小区（人民东路） 昆明雄业大酒店（北京路）―云南民族大学―西驿酒店（小西门原新南疆宾馆）
倾城―长水机场：西驿酒店（小西门原新南疆宾馆）―新迎小区（人民东路）―昆明长水国际机场
从旅舍到西驿酒店走路15分钟左右，或10元的出租车费。
空港一号线运行时间为早5:00发头班车，晚23点发末班车，每20-30分钟一趟；去程中途减少站点，为乘机的旅客提供更为快捷的直通服务，回程沿途增加临停站点，方便到港旅客转乘。
如有疑问，请各位驴友致电倾城。
2.公交车：从机场坐地铁至东部客运站，转乘K9至终点站“正义路”下车，换乘1路公交，乘坐一个站在“青云街”站下车，往回走100米至《大梅园巷内》10米处右手边即到（翠湖宾馆后门正对面大梅园巷）
3.地铁：在机场乘坐地铁6号线，到东部客运站换乘地铁3号线， 在五一路站下车。然后步行260米，大约5分钟，在景星公园站乘坐95路公交车，到青云街站下车。往回上坡方向步行100m，左转进入大梅园巷。
4.出租车：8公里，大约25元
昆明火车站
9.7分/10分
共1422条真实点评
1407人推荐，15人不推荐
气氛氛围：10分服务水平：10分
房间设施：10分交通位置：10分
清洁卫生：10分安全出行：10分
当地旅游推荐
加盟及合作
青芒果微信号
手机APP下载
版权所有 &
All Rights Reserved&&粤ICP备号-2
亲~~请登录后再操作哦！
使用以下帐号登录(青峰在线)——请问谁知道版本调等级的命令请告诉我一下谢谢_百度知道
(青峰在线)——请问谁知道版本调等级的命令请告诉我一下谢谢
我有更好的答案
ƍƍ5;1;0;0;9——越害怕失，就越容易失
采纳率：100%
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。