kail小知识（1）

DNS解析过程：
DNS服务器被称为缓存DNS服务器，它里面不包括任何缓存DNS服务器记录，即不知道任何一个域名对应的ip地址是什么。他接收到域名后进一步做域查询。假如用户访问“www.sina.com.”，DNS服务器不知道，会去询问根域服务器，根域服务器不知道，但是会返回给DNS服务器他下一级的信息：.com域的域名服务器地址即NS记录，此时DNS会访问.com服务器，.com域名服务器也不知道，他会给DNS服务器返回“sina.com”的域名服务器的ip地址，DNS就再去问“sina.com”域名服务器，他知道结果，就会返回给DNS服务器，本地缓存DNS服务器拿到结果后会在本地缓存一份，保存一个ttl的生成时间，当ttl的时间过去之后，他就会删除这条记录，如果有其他电脑访问，他看到本地缓存有，就会直接返回信息。客户拿到“www.sina.com”的真实ip之后，才会超ip通过路由去向“www.sina.com”的web服务器发出请求。

1.traceroute追踪路由包

kail里的traceroute可以看跳转，是侦测主机到目的主机之间所经路由情况的重要工具。

星号表示的。出现这样的情况，可能是防火墙封掉了ICMP的返回信息，这样来看就是虚拟机往物理机发了一个，但是物理机没有处理发的这个。windows下的该工具倒是能看成，网上也有解决办法，不过我还没找到，找到了再补上。

2.DigDNS查询工具

用个这个查询dns服务器从而确定这个域名有几个IP（从 DNS 域名服务器查询主机地址），方便找到子IP来继续下一步

想一想这个A、CNAME（canonical name）是啥意思？？？？？
CNAME 被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。
A记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。 说人话 A记录，用于将一个域名指向一个IP地址。
补充：MX记录邮件路由记录，用户可以将该域名下的邮件服务器指向到自己的mail server上，然后即可自行操控所有的邮箱设置。您只需在线填写您服务器的IP地址，即可将您域名下的邮件全部转到您自己设定相应的邮件服务器上。说人话如果公司有企业邮箱的，不管是买别人的还是自己公司搭建的，这条记录必添加。
dig +short [host] (MX): 查找域名[host]的A记录， 后面加MX表示查找MX记录
对了这个dig可以指定dns服务器查ip如这样：
dig @114.114.114.114 www.baidu.com

这里返回IP不一样是因为域名不同，不信你试试www.baidu.com？？

个人理解这里如给百度发邮件会由如下几个域名负责处理。

3. host查找域名服务器

Host指令提供一个简单的DNS解析的功能。正常地使用名称到IP的解析，当指令没有任何参数和选项的时候，它将输出简单的带命令行参数和选项的概要。

---

4.nslook

---

在这里有几个大佬的文章比我的还要详细我放这，本文部分内容是转载于他们
https://blog.csdn.net/qq_36061616/article/details/89341779
https://blog.csdn.net/qq_36386435/article/details/104299478
https://blog.csdn.net/tq013oo/article/details/106335101
http://service.oray.com/question/173.html
https://blog.csdn.net/qiushye/article/details/107533775
https://blog.csdn.net/weixin_43876557/article/details/104613211