dig命令查询结果解析

1.DNS是什么

DNS （Domain Name System 的缩写）的作用简单而言，就是根据域名查出IP地址。

2.通过dig展示DNS根据域名查出IP地址的过程

dig www.baidu.com

查询结果可以分成6段

• 第1段 查询统计

dig程序的版本号（9.10.6）和要查询的域名
全局的设置选项

获取查询结果统计如下：

opcode 操作码，QUERY，代表是查询操作

status 状态，NOERROR，代表没有错误

id 编号，54864，16bit数字

flags 标志，如果出现就表示有标志，如果不出现就未设置标志：

  qr query，查询标志，代表是查询操作

  rd recursion desired， 代表希望进行递归(recursive)查询操作

  ra recursive available 在返回中设置，代表查询的服务器支持递归(recursive)查询操作。

  aa Authoritative Answer 权威回复，如果查询结果由管理域名的域名服务器而不是缓存服务器提供的，则称为权威回复。

QUERY 查询数，1代表1个查询，对应下面的QUESTION SECTION中的记录数

ANSWER 结果数，4代表有4项结果，对应下面ANSWER SECTION中的记录数

AUTHORITY 权威域名服务器记录数，0代表该域名有0个权威域名服务器，可供域名解析用。

ADDITIONAL 格外记录数，0代表有0项格外记录。

• 第2段 查询内容

要查询的域名，这里是baidu.com.，'.'代表根域名，com顶级域名，baidu二级域名，www三级域名；www.baidu.com.后面多了个点，表示根域名，根域名.root对于所有域名都是一样的，所以平时是省略的。

class，要查询信息的类别，IN代表类别为IP协议，即Internet

type，要查询的记录类型，A记录(Address)，返回域名指向的IP地址，代表要查询ipv4地址。AAAA记录，代表要查询ipv6地址

• 第3段 查询结果

DNS服务器的给的最终查询结果，即www.baidu.com的A记录（2个IP地址）

CNAME 规范名称记录（Canonical Name），返回另一个域名，即当前查询的域名是另一个域名的跳转，为服务器配置提供灵活性，用户感知不到。

此处，www.baidu.com的CNAME记录指向www.a.shifen.com。也就是说，用户查询www.baidu.com的时候，实际上返回的是www.a.shifen.com的IP地址。

这样的好处是，变更服务器IP地址的时候，只要修改www.a.shifen.com这个域名就可以了，用户的www.baidu.com域名不用修改。

所以www.baidu.com IP地址也就是182.61.200.7/182.61.200.7

其中300是TTL值（Time to live 的缩写），表示缓存时间，即600秒之内不用重新查询

• 第4段 a.shifen.com.的NS记录

NS（Name Server的缩写），即域名服务器记录，返回保存下一级域名信息的服务器地址。该记录只能设置为域名，不能设置为IP地址。

共5个域名服务器，向其中任一台查询就能知道www.a.shifen.com的IP地址是什么

• 第5段 上面NS域名服务器的IP地址

• 第6段 本机的DNS服务器查询信息

本机的DNS服务器是192.168.0.1，查询端口是53（DNS服务器的默认端口），以及回应长度是260字节，还有查询耗时，查询时间信息

3.dig结合其他参数查询

• dig +short返回简化结果

dig +short www.baidu.com

直接返回www.baidu.com IP查询结果

• dig +trace显示DNS的整个分级查询过程

dig +trace www.baidu.com

• dig -x用于从IP地址反查域名

dig -x 192.30.252.153