域名解析--nslookup和dig

dig (Domain Information Groper)

dig 是一个功能强大且更灵活的 DNS 查询工具，通常在 Linux 和 macOS 等 Unix-like 操作系统上使用。以下是 dig 的一些常见用法和区别：

查询域名信息

dig example.com

这将返回与指定域名相关的 DNS 记录，包括 IP 地址、MX 记录、CNAME 记录等。

指定 DNS 服务器

dig 允许您明确指定要查询的 DNS 服务器：

dig @8.8.8.8 example.com

这将使用 Google 的 DNS 服务器查询指定域名。

查询不同类型的记录

dig 可以查询不同类型的 DNS 记录，如 A 记录、CNAME 记录、MX 记录等。例如，要查询 A 记录：

dig A example.com

递归查询

dig 默认会执行递归查询，如果您查询的 DNS 服务器支持递归查询的话。

nslookup

nslookup是一个常用的网络工具，用于查询域名系统（DNS）的信息。它允许用户通过域名查找与之相关的IP地址、查询主机名和IP地址的映射关系，以及执行反向DNS查找等操作。

查询域名信息

nslookup example.com

执行命令nslookup domain，其中domain是你要查询的域名,nslookup将向默认的DNS服务器发送查询请求，并返回与该域名相关的IP地址。
. 指定 DNS 服务器

nslookup domain_name dns_server

可以通过指定 DNS 服务器的 IP 地址来查询。如果不指定 DNS 服务器，则使用系统默认的 DNS 服务器。
交互式模式

nslookup 可以进入交互式模式，允许您连续查询多个域名：

nslookup
> example.com
> anotherdomain.com
> exit

这在批量查询时可能更方便。

不支持其他类型的记录：

与 dig 不同，nslookup 不支持查询不同类型的 DNS 记录（如 MX 记录、CNAME 记录）。

默认情况下，nslookup将查询默认的DNS服务器。如果你想查询不同的DNS服务器，可以使用server命令来设置自定义的DNS服务器。
执行命令nslookup，进入交互式模式，然后输入server DNS_server_address，其中DNS_server_address是你要查询的DNS服务器的地址。
在交互模式下，你可以执行其他查询命令，例如查询域名对应的IP地址或查询IP地址对应的域名。

$ nslookup
> server 8.8.8.8
Default server:  dns.google
Address:  8.8.8.8

> example.com
Server:  dns.google
Address:  8.8.8.8

Non-authoritative answer:
Name:    example.com
Addresses:  93.184.216.34

退出nslookup

在交互模式下，输入exit或按下Ctrl+C键，即可退出nslookup。
nslookup是一个简单而有效的工具，可用于快速查询域名和IP地址之间的映射关系，并进行基本的DNS调试。在网络故障排除、域名解析配置验证和网络安全审计等方面，nslookup是非常实用的工具之一。

nslookup和dig有什么区别

nslookup和dig都是常用的网络工具，用于查询域名系统（DNS）相关信息，但它们在功能和用法上有一些区别。

功能差异

nslookup：nslookup是一个老旧的工具，主要用于查询域名对应的IP地址和反向DNS查询。它的功能相对简单，不支持一些高级的DNS记录类型（如TXT、SRV等），且在某些操作系统上可能不再默认安装。
dig：dig（Domain Information Groper）是一个更强大和灵活的工具，提供了更广泛的DNS查询功能。它支持各种DNS记录类型的查询，包括正向和反向查询，还可以指定查询的DNS服务器和传输协议。
输出格式

nslookup：nslookup的输出结果相对简洁，通常只显示查询的结果，不包含其他额外信息。
dig：dig的输出结果更为详细，包含了更多的查询信息，如查询时间、响应代码、授权服务器等。它还提供了可定制的输出格式选项，可以根据需要进行结果格式化和筛选。
交互性

nslookup：nslookup以交互式命令行方式运行，进入交互模式后可以连续执行多个查询操作，但在一个查询完成后需要重新输入下一个查询。
dig：dig支持以非交互式命令行方式运行，可以在一条命令中指定要查询的内容，适合用于脚本和自动化任务中。
平台支持

nslookup：nslookup是一个跨平台的工具，在大多数操作系统上都可以使用，但在某些较新的操作系统上可能已经被淘汰或替代。
dig：dig最初是由BIND（Berkeley Internet Name Domain）软件包提供的工具，广泛支持各种操作系统，包括Linux、Unix、macOS等。

nslookup 和 dig 都是常用的 DNS 查询工具，但它们在执行查询时有一些差异，特别是与缓存和递归解析的处理方式相关。

1. nslookup 和缓存

nslookup 在执行 DNS 查询时，通常会依赖本地的 DNS 缓存（例如操作系统的 DNS 缓存或者上游 DNS 服务器的缓存）。具体来说：

• 本地缓存：当你执行 nslookup 时，它首先会查询操作系统的本地 DNS 缓存。如果请求的结果已经缓存，并且缓存没有过期，那么 nslookup 会直接返回缓存中的结果。
• 递归查询：如果本地缓存中没有找到对应的记录，nslookup 会直接发送查询请求到指定的 DNS 服务器（或者默认的 DNS 服务器）。这个查询通常是递归的，也就是说 DNS 服务器会向其他 DNS 服务器发起查询，直到找到最终的结果。

nslookup 会先检查本地缓存，如果没有找到对应的结果或缓存过期，它会发起递归查询。

2. dig 和缓存

dig（Domain Information Groper）默认情况下不会使用本地缓存，而是直接查询指定的 DNS 服务器。它的工作流程通常是：

• 不使用本地缓存：dig 不会依赖本地操作系统的 DNS 缓存，它始终会发送查询请求到指定的 DNS 服务器。
• 递归查询：如果指定的 DNS 服务器是递归解析器（默认大多数 DNS 服务器都是递归解析器），那么 dig 会通过递归查询获取 DNS 记录。如果查询的 DNS 服务器没有缓存查询结果，它会继续向其他服务器发起请求，直到找到最终的结果。

总结对比：

特性	nslookup	dig
缓存	可能使用本地缓存（操作系统缓存）	不使用本地缓存，始终从指定的 DNS 服务器获取结果
递归查询	默认会执行递归查询（如果缓存找不到则递归）	默认执行递归查询（除非指定了非递归查询）
查询方式	可能依赖本地缓存，查询速度较快	始终通过指定的 DNS 服务器执行查询
灵活性	较简单，适合一般的 DNS 查询	功能更强，提供更详细的查询结果（如查询过程、TTL等）

3. 是否会绕过缓存进行递归查询

• nslookup：如果缓存中有结果，nslookup 会优先返回缓存结果。如果缓存没有结果或者缓存过期，它会继续进行递归查询，向 DNS 服务器发起请求。

• dig：默认情况下，dig 会直接向 DNS 服务器发起查询，不会查找本地缓存。它通常用于执行更底层的 DNS 查询，提供详细的响应信息，包括查询过程和各个 DNS 服务器的返回结果。

4. 缓存处理示例

• nslookup 查询缓存：

  nslookup example.com
  

  • 如果 example.com 的结果在本地缓存中，它会返回缓存中的 IP 地址。
  • 如果缓存中没有，则会向指定的 DNS 服务器发起递归查询。

• dig 查询：

  dig example.com
  

  • dig 默认直接发送查询请求到指定的 DNS 服务器，并不会检查本地缓存。

---

5. 如何控制是否使用递归查询

• nslookup：你可以使用 server 命令来指定特定的 DNS 服务器，也可以通过 set norecurse 禁用递归查询。例如：

  nslookup example.com
  server 8.8.8.8  # 指定一个 DNS 服务器进行查询
  set norecurse   # 禁用递归查询
  

• dig：你可以通过 +norecurse 选项来禁用递归查询。例如：

  dig example.com +norecurse  # 禁用递归查询
  

---

6. 小结

• nslookup：首先检查本地缓存，如果缓存中没有结果或者缓存过期，它会发起递归查询。
• dig：默认不使用本地缓存，始终会发起递归查询。

对于更精确的 DNS 查询操作，dig 提供更多的控制和更详细的输出，而 nslookup 更适合一般性的 DNS 查询，特别是在快速检查 DNS 解析时。