手动查询dns的命令有

手动查询DNS的命令详解

在网络运维、故障排查或学习网络技术时，手动查询DNS（Domain Name System）是非常常见的操作，通过DNS查询命令，可以验证域名解析是否正常、查看DNS记录类型、定位解析问题等,以下是主流操作系统中常用的DNS查询命令及其详细使用方法。

基础命令：nslookup

命令简介

nslookup 是最常用的DNS查询工具，支持Windows、Linux和macOS系统，它可以查询A记录、MX记录、CNAME记录等多种DNS记录类型。

基本用法

非交互模式

直接在命令后输入域名：

nslookup example.com

输出示例：

Name:    example.com
Address: 93.184.216.34

交互模式

进入交互模式后,可以连续输入多个域名查询：

nslookup
> example.com
> google.com
> exit

高级参数

示例：查询MX记录

nslookup query=mx example.com

输出示例：

;; AUTHORITY SECTION:
example.com.        86400   IN      MX      10 mail.example.com.

进阶工具：dig

命令简介

dig（Domain Information Groper）是Linux/macOS系统中更强大的DNS查询工具,支持更复杂的查询和输出格式。

基本用法

查询A记录：

dig example.com

输出示例：

;; ANSWER SECTION:
example.com.        600     IN      A       93.184.216.34

常用参数

示例：查询NS记录并简化输出

dig example.com NS +nocmd +nocomments +noquestion

输出示例：

;; ANSWER SECTION:
example.com.        172800  IN      NS      a.ianaservers.net.
example.com.        172800  IN      NS      b.ianaservers.net.

其他操作系统工具

Windows：ipconfig /flushdns 和 ipconfig /displaydns

• ipconfig /flushdns：清除本地DNS缓存。
• ipconfig /displaydns：显示当前DNS解析缓存。

Linux：host 和 resolvectl

host命令

功能类似nslookup,但更轻量：

host example.com

输出示例：

example.com has address 93.184.216.34

resolvectl工具

用于查询和修改DNS配置：

resolvectl query example.com

输出示例：

Link 2 (ens33)
      Current Scope: DNS
       LLMNR setting: yes
       MulticastDNS: yes
      DNSSEC setting: default
    DNS Over TCP: no
          DNS Servers: 8.8.8.8 8.8.4.4
         DNS Domain: ~.
         DNS Search: [/home/user/] localhost

跨平台通用工具：ping 和 traceroute

ping命令

虽然ping主要用于测试网络连通性,但也可以间接验证DNS解析：

ping example.com

如果域名无法解析,会提示类似：

PING example.com (93.184.216.34): 56 data bytes

若DNS解析失败,则提示：

ping: example.com: Name or service not known

traceroute命令

追踪域名解析后的路由路径：

traceroute example.com

输出示例：

traceroute to example.com (93.184.216.34), 30 hops max, 60 byte packets
 1  router.local (192.168.1.1)  1.123 ms  0.987 ms  1.056 ms
 2  ispgateway.example.com (203.0.113.1)  15.2 ms  14.8 ms  15.1 ms
...

DNS查询结果分析

常见记录类型

典型问题与解决方案

相关问题与解答

问题1：如何强制使用特定DNS服务器进行查询？

解答：
在nslookup或dig命令中，使用参数指定DNS服务器。

# 使用Google公共DNS查询
nslookup example.com @8.8.8.8

问题2：为什么dig命令的输出包含多个Section？

解答：
dig的输出分为以下部分：

1. QUESTION SECTION：显示查询的原始问题。
2. ANSWER SECTION：显示权威DNS服务器的响应。
3. AUTHORITY SECTION：显示中间NS记录（如果有）。
4. ADDITIONAL SECTION：附加信息（如A记录对应的IP地址）。
   保留完整输出有助于全面