DNStool dig

dig

常用參數
Usage:
dig [@global-server] [domain] [q-type] [q-class] {q-opt}
{global-d-opt} host [@local-server] {local-d-opt}
[ host [@local-server] {local-d-opt} [...]]

................................

常見用法

正解查詢
dig [@dns] < domain>
ex:
用預設的dns查詢
dig systw.net
ex:
使用168.95.1.1這台DNS查詢systw.net這一台主機
dig @168.95.1.1 systw.net

反解查詢
dig [@dns] -x < ip>
ex:
使用168.95.1.1這台DNS查詢 140.127.243.65 這一台主機
dig @168.95.1.1 -x 140.127.243.65

ps:+short可顯示精簡結果
ex:dig -x 140.127.243.65 +short

根據rr查詢
dig [@dns] < domain > < rr>

rr的值有ANY,MX,NS,A
ex:
使用168.95.1.1這台DNS查詢systw.net網域的DNS 及 Mail 主機
dig @168.95.1.1 systw.net ns
dig @168.95.1.1 systw.net mx

從根服務器開始追蹤domain的解析過程
dig [@dns] < domain > +trace

ex:
對systw.net進行追蹤查詢
dig @168.95.1.1 systw.net +trace

查看bind版本
dig [@bind_dns_server] CHAOS TXT

ex:dig txt chaos systw.net
顯示systw.net透過bind9.3.6
; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> txt chaos systw.net
以下略

搜尋一個domain的soa
dig < domain > +nssearch

ex:dig systw.net. +nssearch
SOA localhost@. hostmaster.systw.net. 1284885634 10800 3600 604800 3600 from server pdns1.pchome.com.tw in 41 ms.
SOA localhost@. hostmaster.systw.net. 1284885634 10800 3600 604800 3600 from server pdns2.pchome.com.tw in 1 ms.

執行zone transfer取得DNS伺服器的所有註冊資料
dig [$dns] < domain> -t axfr

ex:
dig @dns.systw.net systw.net -t axfr 

refer
https://net.nthu.edu.tw/2009/dns:bind_zone_transfer 

................................

dig顯示結果說明
以systw.net為例
#dig systw.net.
; <<>> DiG 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2 <<>> systw.net
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 24974
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
//flags aa表示Authoritative Answer,也就是由表示透過權威server查詢,若透過cache查詢則不會有aa,ttl減少也不會有aa flag

;; QUESTION SECTION:
;systw.net. IN A
//查詢問的問題是systw.net, A表示此次查詢的Record Type是A(Address 的意思),ps:dig預設查詢的Record Type是A

;; ANSWER SECTION:
systw.net. 3600 IN A 203.71.63.36
//回答systw.net的A 紀錄得到 IP 是 203.71.63.36,86400是TTL單位是以秒計算,TTL的意思是查詢到此紀錄以後,此紀錄的存活時間,也就是快取下來這筆紀錄會保留多久

;; AUTHORITY SECTION:
systw.net. 3600 IN NS pdns1.pchome.com.tw.
systw.net. 3600 IN NS pdns2.pchome.com.tw.
//回答systw.net這筆紀錄是由這兩台NS(Name Server,名稱解析伺服器)pdns1.pchome.com.tw和pdns2.pchome.com.tw其中一台所回答
ps:回應所有systw.net 結尾的紀錄應該都是由 pdns1.pchome.com.tw 與 pdns2.pchome.com.tw 這兩台所回答的
ps:若是這兩台有做delegate subdomain
(授權子網域)的動作,就有可能由別台Name Server回答

;; ADDITIONAL SECTION:
pdns1.pchome.com.tw. 3600 IN A 220.228.8.150
pdns2.pchome.com.tw. 3600 IN A 220.228.8.151

;; Query time: 0 msec
;; SERVER: 168.95.1.1#53(168.95.1.1) 由伺服器 168.95.1.1 的 53 埠 UDP 方式回答的。
;; WHEN: Sun May 2 21:45:04 2010
;; MSG SIZE rcvd: 128


ps:
要求dns做第2次重覆查詢時,會顯示cache的結果,並且ttl值會減少,一但ttl值秒數歸零才不會顯示cache結果
ex:dig systw.net
直接對管理範圍的dns做第2次重覆查詢,會直接回答,而不會顯示cache結果,因此ttl值不會減少
ex:dig systw.net @dns.hinet.net

 

ps:參考網站
http://www.babyface.idv.tw/NetAdmin/32200809dns01/
http://www.babyface.idv.tw/NetAdmin/34200811dns03/


AfrikaansAlbanianArabicArmenianAzerbaijaniBasqueBelarusianBulgarianCatalanChinese (Simplified)Chinese (Traditional)CroatianCzechDanishDetect languageDutchEnglishEstonianFilipinoFinnishFrenchGalicianGeorgianGermanGreekHaitian CreoleHebrewHindiHungarianIcelandicIndonesianIrishItalianJapaneseKoreanLatinLatvianLithuanianMacedonianMalayMalteseNorwegianPersianPolishPortugueseRomanianRussianSerbianSlovakSlovenianSpanishSwahiliSwedishThaiTurkishUkrainianUrduVietnameseWelshYiddishAfrikaansAlbanianArabicArmenianAzerbaijaniBasqueBelarusianBulgarianCatalanChinese (Simplified)Chinese (Traditional)CroatianCzechDanishDutchEnglishEstonianFilipinoFinnishFrenchGalicianGeorgianGermanGreekHaitian CreoleHebrewHindiHungarianIcelandicIndonesianIrishItalianJapaneseKoreanLatinLatvianLithuanianMacedonianMalayMalteseNorwegianPersianPolishPortugueseRomanianRussianSerbianSlovakSlovenianSpanishSwahiliSwedishThaiTurkishUkrainianUrduVietnameseWelshYiddish
偵測語言 » Afrikaans

2010-09-19 17:00:12發表 2015-09-27 16:02:14修改   

數據分析
程式開發
計算機組織與結構
資料結構與演算法
Database and MySql
manage tool

windows
unix-like
linux service
network
network layer3
network layer2
network WAN
network service
作業系統
數位鑑識
資訊安全解決方案
資訊安全威脅
Cisco security
Cisco network
Cisco layer3
Cisco layer2



  登入      [牛的大腦] | [單字我朋友] Powered by systw.net