愛華網(wǎng)dig（域信息搜索器）命令是一個用于詢問 DNS 域名服務器的靈活的工具。它執(zhí)行 DNS 搜索，顯示從受請求的域名服務器返回的答復。多數(shù) DNS 管理員利用 dig 作為 DNS 問題的故障診斷，因為它靈活性好、易用、輸出清晰。雖然通常情況下 dig 使用命令行參數(shù)，但它也可以按批處理模式從文件讀取搜索請求。
dig命令是DNS查詢實用程序。Dig_dig命令 -語法
dig[@server] [-baddress] [-cclass] [-ffilename] [-kfilename] [-n][-pport#] [-ttype] [-xaddr] [-yname:key] [name] [type] [class] [queryopt...]
dig[-h]
dig[global-query opt...] [query...]
Dig_dig命令 -描述
dig（域信息搜索器）命令是一個用于詢問 DNS域名服務器的靈活的工具。它執(zhí)行 DNS 搜索，顯示從受請求的域名服務器返回的答復。多數(shù) DNS 管理員利用dig作為 DNS 問題的故障診斷，因為它靈活性好、易用、輸出清晰。雖然通常情況下dig使用命令行參數(shù)，但它也可以按批處理模式從文件讀取搜索請求。不同于早期版本，dig的 BIND9 實現(xiàn)允許從命令行發(fā)出多個查詢。除非被告知請求特定域名服務器，dig將嘗試/etc/resolv.conf中列舉的所有服務器。當未指定任何命令行參數(shù)或選項時，dig將對“.”（根）執(zhí)行 NS 查詢。
Dig_dig命令 -標志
-baddress設置所要詢問地址的源 IP 地址。這必須是主機網(wǎng)絡接口上的某一合法的地址。-cclass缺省查詢類（IN for internet）由選項-c重設。class可以是任何合法類，比如查詢 Hesiod 記錄的 HS 類或查詢 CHAOSNET 記錄的 CH 類。-ffilename使dig在批處理模式下運行，通過從文件filename讀取一系列搜索請求加以處理。文件包含許多查詢；每行一個。文件中的每一項都應該以和使用命令行接口對dig的查詢相同的方法來組織。-h當使用選項-h時，顯示一個簡短的命令行參數(shù)和選項摘要。-kfilename要簽署由dig發(fā)送的 DNS 查詢以及對它們使用事務簽名（TSIG）的響應，用選項-k指定 TSIG 密鑰文件。-n缺省情況下，使用 IP6.ARPA 域和 RFC2874 定義的二進制標號搜索 IPv6 地址。為了使用更早的、使用 IP6.INT 域和nibble標簽的 RFC1886 方法，指定選項-n（nibble）。-pport#如果需要查詢一個非標準的端口號，則使用選項-p。port# 是 dig 將發(fā)送其查詢的端口號，而不是標準的 DNS 端口號 53。該選項可用于測試已在非標準端口號上配置成偵聽查詢的域名服務器。-ttype設置查詢類型為type?？梢允?BIND9 支持的任意有效查詢類型。缺省查詢類型是A，除非提供-x選項來指示一個逆向查詢。通過指定 AXFR 的type可以請求一個區(qū)域傳輸。當需要增量區(qū)域傳輸（IXFR）時，type設置為ixfr=N。增量區(qū)域傳輸將包含自從區(qū)域的 SOA 記錄中的序列號改為N之后對區(qū)域所做的更改。-xaddr逆向查詢（將地址映射到名稱）可以通過-x選項加以簡化。addr是一個以小數(shù)點為界的 IPv4 地址或冒號為界的 IPv6 地址。當使用這個選項時，無需提供name、class和type參數(shù)。dig自動運行類似11.12.13.10.in-addr.arpa的域名查詢，并分別設置查詢類型和類為 PTR 和 IN。-yname:key您可以通過命令行上的-y選項指定 TSIG 密鑰；name是 TSIG 密碼的名稱，key是實際的密碼。密碼是 64 位加密字符串，通常由dnssec-keygen（8）生成。當在多用戶系統(tǒng)上使用選項-y時應該謹慎，因為密碼在 ps（1）的輸出或 shell 的歷史文件中可能是可見的。當同時使用dig和 TSCG 認證時，被查詢的名稱服務器需要知道密碼和解碼規(guī)則。在 BIND 中，通過提供正確的密碼和named.conf中的服務器聲明實現(xiàn)。
Dig_dig命令 -參數(shù)
global-queryopt...全局查詢選項（請參閱多個查詢）。查詢查詢選項（請參閱查詢選項）。
Dig_dig命令 -查詢選項
dig提供查詢選項號，它影響搜索方式和結果顯示。一些在查詢請求報頭設置或復位標志位，一部分決定顯示哪些回復信息，其它的確定超時和重試戰(zhàn)略。每個查詢選項被帶前綴（+）的關鍵字標識。一些關鍵字設置或復位一個選項。通常前綴是求反關鍵字含義的字符串 no。其他關鍵字分配各選項的值，比如超時時間間隔。它們的格式形如+keyword=value。查詢選項是：
+[no]tcp查詢域名服務器時使用 [不使用] TCP。缺省行為是使用 UDP，除非是 AXFR 或 IXFR 請求，才使用 TCP 連接。+[no]vc查詢名稱服務器時使用 [不使用] TCP。+[no]tcp的備用語法提供了向下兼容。vc代表虛電路。+[no]ignore忽略 UDP 響應的中斷，而不是用 TCP 重試。缺省情況運行 TCP 重試。+domain=somename設定包含單個域somename的搜索列表，好像被/etc/resolv.conf中的域偽指令指定，并且啟用搜索列表處理，好像給定了+search選項。+[no]search使用 [不使用] 搜索列表或resolv.conf中的域偽指令（如果有的話）定義的搜索列表。缺省情況不使用搜索列表。+[no]defname不建議看作+[no]search的同義詞。+[no]aaonly該選項不做任何事。它用來提供對設置成未實現(xiàn)解析器標志的dig的舊版本的兼容性。+[no]adflag在查詢中設置 [不設置] AD（真實數(shù)據(jù)）位。目前 AD 位只在響應中有標準含義，而查詢中沒有，但是出于完整性考慮在查詢中這種性能可以設置。+[no]cdflag在查詢中設置 [不設置] CD（檢查禁用）位。它請求服務器不運行響應信息的 DNSSEC 合法性。+[no]recursive切換查詢中的 RD（要求遞歸）位設置。在缺省情況下設置該位，也就是說 dig 正常情形下發(fā)送遞歸查詢。當使用查詢選項+nssearch或+trace時，遞歸自動禁用。+[no]nssearch這個選項被設置時，dig試圖尋找包含待搜名稱的網(wǎng)段的權威域名服務器，并顯示網(wǎng)段中每臺域名服務器的 SOA 記錄。+[no]trace切換為待查詢名稱從根名稱服務器開始的代理路徑跟蹤。缺省情況不使用跟蹤。一旦啟用跟蹤，dig使用迭代查詢解析待查詢名稱。它將按照從根服務器的參照，顯示來自每臺使用解析查詢的服務器的應答。+[no]cmd設定在輸出中顯示指出dig版本及其所用的查詢選項的初始注釋。缺省情況下顯示注釋。+[no]short提供簡要答復。缺省值是以冗長格式顯示答復信息。+[no]identify當啟用+short選項時，顯示 [或不顯示] 提供應答的 IP 地址和端口號。如果請求簡短格式應答，缺省情況不顯示提供應答的服務器的源地址和端口號。+[no]comments切換輸出中的注釋行顯示。缺省值是顯示注釋。+[no]stats該查詢選項設定顯示統(tǒng)計信息：查詢進行時，應答的大小等等。缺省顯示查詢統(tǒng)計信息。+[no]qr顯示 [不顯示] 發(fā)送的查詢請求。缺省不顯示。+[no]question當返回應答時，顯示 [不顯示] 查詢請求的問題部分。缺省作為注釋顯示問題部分。+[no]answer顯示 [不顯示] 應答的回答部分。缺省顯示。+[no]authority顯示 [不顯示] 應答的權限部分。缺省顯示。+[no]additional顯示 [不顯示] 應答的附加部分。缺省顯示。+[no]all設置或清除所有顯示標志。+time=T為查詢設置超時時間為T秒。缺省是5秒。如果將T設置為小于1的數(shù)，則以1秒作為查詢超時時間。+tries=A設置向服務器發(fā)送 UDP 查詢請求的重試次數(shù)為A，代替缺省的 3 次。如果把A小于或等于 0，則采用 1 為重試次數(shù)。+ndots=D出于完全考慮，設置必須出現(xiàn)在名稱D的點數(shù)。缺省值是使用在/etc/resolv.conf中的ndots語句定義的，或者是 1，如果沒有ndots語句的話。帶更少點數(shù)的名稱被解釋為相對名稱，并通過搜索列表中的域或文件/etc/resolv.conf中的域偽指令進行搜索。+bufsize=B設置使用 EDNS0 的 UDP 消息緩沖區(qū)大小為B字節(jié)。緩沖區(qū)的最大值和最小值分別為 65535 和 0。超出這個范圍的值自動舍入到最近的有效值。+[no]multiline以詳細的多行格式顯示類似 SOA 的記錄，并附帶可讀注釋。缺省值是每單個行上顯示一條記錄，以便于計算機解析dig的輸出。Dig_dig命令 -多條查詢
dig的 BIND9 支持在命令行上指定多個查詢（支持-f批處理文件選項的附加功能）。每條查詢可以使用自己的標志位、選項和查詢選項。
在這種情況下，在上面描述的命令行語法中，每條查詢自變量代表一個個別查詢。每一條由任意標準選項和標志、待查詢名稱、可選查詢類型和類以及任何適用于該查詢的查詢選項。
也可以使用對所有查詢均有效的查詢選項全局集合。全局查詢選項必須位于命令行上第一個名稱、類、類型、選項、標志和查詢選項的元組之前。任何全局查詢選項（除了+[no]cmd選項）可以被下面的查詢特別選項重設。例如:
dig +qr www.isc.org any -x 127.0.0.1 isc.org ns +noqr顯示dig如何從命令行出發(fā)進行三個查詢：一個針對www.isc.org的任意查詢、一個 127.0.0.1 的逆向查詢，以及一個isc.org的 NS 記錄查詢。應用了+qr的全局查詢選項，以便dig顯示進行每條查詢的初始查詢。最后那個查詢有一個本地查詢選項+noqr，表示dig在搜索isc.org的 NS 記錄時不顯示初始查詢。
Dig_dig命令 -示例
一個典型的dig調(diào)用類似：
dig @servernametype其中：
server待查詢名稱服務器的名稱或 IP 地址?？梢允怯命c分隔的 IPv4 地址或用冒號分隔的 IPv6 地址。當由主機提供服務器參數(shù)時，dig在查詢域名服務器前先解析那個名稱。如果沒有服務器參數(shù)可以提供，dig參考/etc/resolv.conf，然后查詢列舉在那里的域名服務器。顯示來自域名服務器的應答。name將要查詢的資源記錄的名稱。type顯示所需的查詢類型 －ANY、A、MX、SIG，以及任何有效查詢類型等。如果不提供任何類型參數(shù)，dig將對紀錄A執(zhí)行查詢。Dig_dig命令 -文件
/etc/resolv.conf
Dig_dig命令 -相關信息
host和dnssec-keygen命令。
named8 守護進程。
RFC1035
Dig_dig命令 -用法實例
dig最基本的用法
dig@serversina.com.cn.
用dig查看zone數(shù)據(jù)傳輸
dig@serverzx.xmgd.com.AXFR
用dig查看zone數(shù)據(jù)的增量傳輸
dig@serverzx.xmgd.com.IXFR=N
用dig查看反向解析
dig-x210.52.83.228@server
查找一個域的授權dns服務器
digxmgd.com.+nssearch
從根服務器開始追蹤一個域名的解析過程
digxmgd.com+trace
查看你使用的是哪個Frootdnsserver
dig+norec@F.ROOT-SERVERS.NETHOSTNAME.BINDCHAOSTXT
查看bind的版本號
dig@bind_dns_serverCHAOSTXTversion.bind
Dig_dig命令 -參考資料
http://study.chyangwa.com/IT/AIX/aixcmds2/dig.htm愛華網(wǎng)本文地址 » http://www.klfzs.com/a/8104060103/167708.html
