Polecenie Dig w Linuksie (DNS Lookup)

Dig (domain Information Groper) jest potężnym narzędziem wiersza poleceń do zapytań serwerów nazw DNS.

poleceniedig pozwala na odpytywanie informacji o różnych rekordach DNS, w tym adresach hostów, giełdach poczty i serwerach nazw. Jest to najczęściej używane narzędzie wśród administratorów systemu do rozwiązywania problemów DNS ze względu na jego elastyczność i łatwość użycia.,

Ten samouczek wyjaśnia, jak używać narzędziadig poprzez praktyczne przykłady i szczegółowe wyjaśnienia najczęstszych opcjidig.

instalacja dig #

aby sprawdzić, czy polecenie dig jest dostępne w systemie typu:

wyjście powinno wyglądać mniej więcej tak:

Jeśli dig nie jest obecny w Twoim systemie, powyższe polecenie wyświetli „Dig: command not found”., Narzędziedig można zainstalować za pomocą menedżera pakietów distro.

zainstaluj dig na Ubuntu i Debianie #

zainstaluj dig na CentOS i Fedorze #

zainstaluj dig Na Arch Linux #

zrozumienie wyjście Dig #

w najprostszej formie, gdy jest używane do odpytywania pojedynczego hosta (domeny) bez żadnych dodatkowych opcji, polecenie dig jest dość gadatliwe.,

w poniższym przykładzie wykonujemy na domenie linux.org:

wyjście powinno wyglądać mniej więcej tak:

przejdźmy sekcja po sekcji i wyjaśnijmy wyjście dig polecenie:

1. pierwsza linia wyjście wyświetla zainstalowaną wersję dig I zapytaną nazwę domeny., Druga linia pokazuje opcje globalne (domyślnie tylko cmd).

   Jeśli nie chcesz, aby te linie były dołączone do wyjścia, użyj opcji+nocmd. Opcja ta musi być pierwszą po poleceniu dig.

2. następna sekcja zawiera szczegóły techniczne dotyczące odpowiedzi otrzymanej od organu współpracującego (serwera DNS). Nagłówek pokazuje kod opcode (akcję wykonaną przez dig) oraz status akcji., W tym przykładzie status jest NOERROR, co oznacza, że organ współpracujący obsłużył zapytanie bez żadnego problemu.

   tę sekcję można usunąć za pomocą opcji+nocomments, która również wyłącza nagłówki innych sekcji.

3. pseudo sekcja „OPT” jest wyświetlana tylko w nowszych wersjach narzędziadig. Więcej o mechanizmach rozszerzeń dla DNS (EDNS) można przeczytać tutaj .,

   aby wykluczyć tę sekcję z wyjścia, użyj opcji+noedns.

4. w sekcji” pytanie”dig wyświetla zapytanie (pytanie). Domyślnie dig żąda rekordu A.

   możesz wyłączyć tę sekcję za pomocą opcji+noquestion.

5. sekcja „odpowiedź” dostarcza nam odpowiedzi na nasze pytanie. Jak już wspomnieliśmy, domyślnie digzażąda rekordu A., Tutaj widzimy, że domena linux.orgwskazuje na adres IP 104.18.59.123.

   zazwyczaj nie chcesz wyłączyć odpowiedzi, ale możesz usunąć tę sekcję z wyjścia za pomocą opcji+noanswer.

6. sekcja „uprawnienia” mówi nam, jakie serwery są uprawnione do odpowiadania na zapytania DNS dotyczące zapytanej domeny.

   możesz wyłączyć tę sekcję wyjścia za pomocą opcji+noauthority.,

7. sekcja „dodatkowe” zawiera informacje o adresach IP autorytatywnych serwerów DNS pokazanych w sekcji „autorytatywne”.

   opcja+noadditional wyłącza dodatkową sekcję odpowiedzi.

8. ostatnia sekcja wyjściadig zawiera statystyki dotyczące zapytania.

   możesz wyłączyć tę część za pomocą opcji+nostats.,

drukowanie tylko odpowiedzi #

Ogólnie rzecz biorąc, chcesz uzyskać tylko krótką odpowiedź na zapytaniedig.

uzyskaj krótką odpowiedź #

aby uzyskać krótką odpowiedź na zapytanie, użyj opcji+short:

wyjście będzie zawierało tylko adresy IP rekordu A.,

uzyskaj szczegółową odpowiedź #

aby uzyskać bardziej szczegółową odpowiedź, wyłącz wszystkie wyniki za pomocą opcji +noall, a następnie włącz tylko sekcję odpowiedzi za pomocą opcji +answer.

Zapytanie o konkretny serwer nazw #

domyślnie, jeśli nie podano serwera nazw,dig używa serwerów wymienionych w /etc/resolv.conf plik.,

aby określić serwer nazw, na którym zostanie wykonane zapytanie, użyj symbolu @ (at), po którym następuje adres IP serwera lub nazwa hosta.

na przykład, aby odpytywać serwer nazw Google (8.8.8.8) o informacje o domenie linux.org używasz:

odpytywać Typ rekordu #

Dig pozwala na wykonanie dowolnego poprawnego zapytania DNS poprzez dodanie typu rekordu na końcu zapytania., W poniższej sekcji pokażemy przykłady wyszukiwania najczęstszych rekordów, takich jak A( adres IP), CNAME (nazwa kanoniczna), TXT (rekord tekstowy), MX (wymiennik poczty) i ns (serwery nazw).

Zapytanie o rekord #

aby uzyskać listę wszystkich adresów dla nazwy domeny, użyj opcji a:

jak już wiesz, jeśli żaden typ rekordu DNS nie jest określony, dig zażąda rekordu A., Można również odpytywać rekord A bez podawania opcji a., wszystkie serwery pocztowe dla określonej domeny używają opcji mx:

sprawdzanie rekordów NS #

aby znaleźć autorytatywne serwery nazw dla naszej konkretnej domeny, użyj opcji ns:

iv