dig 命令结果解析
2019-11-06 本文已影响0人
乌木山
dig命令,可以用来分析dns解析过程。最简单的使用方式: dig your domain。
例如使用dig www.baidu.com,会输出如下信息:
dig www.baidu.com
; <<>> DiG 9.14.7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3296
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 131 IN CNAME www.a.shifen.com.
www.a.shifen.com. 84 IN A 61.135.169.121
www.a.shifen.com. 84 IN A 61.135.169.125
;; Query time: 6 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: 二 11月 05 23:35:03 CST 2019
;; MSG SIZE rcvd: 90
返回内容解析
- 第一部分
; <<>> DiG 9.14.7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3296
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
dig返回内容的第一部分,主要包括dig的版本信息,以及本次命令执行结果的摘要。
>opcode:QUERY,表示执行查询操作。
status:NOERROR。解析成功。
- QUESTION SECTION
;; QUESTION SECTION:
;www.baidu.com. IN A
展示发起的DNS 请求参数。其中A表示我们默认查询A类型的记录。
-
ANSWER SECTION
这一部分展示DNS服务的响应流程。
;; ANSWER SECTION:
www.baidu.com. 131 IN CNAME www.a.shifen.com.
www.a.shifen.com. 84 IN A 61.135.169.121
www.a.shifen.com. 84 IN A 61.135.169.125
其格式解读如下:
- 对应的域名,这里是baidu.com.,'.'代表根域名,com顶级域名,baidu二级域名
- TTL,time to live,缓存时间,单位秒。600,代表该记录可以缓存的时间,超过改时间则需要重新获取刷新。
- class,要查询信息的类别,IN代表类别为IP协议,即Internet。还有其它类别,比如chaos等,由于现在都是互联网,所以其它基本不用。
- type,要查询的记录类型,A记录,代表要查询ipv4地址。后边会专门解释dns中记录的类别。
- 域名对应的ip地址。
对于dns返回记录的type,主要包括的类型如下:
type | 描述 | 说明 |
---|---|---|
A | Adress,域名所对应的ipv4地址 | - |
AAAA | 域名所对应的ipv6地址 | - |
NS | name server,域名服务器,代表该域名需要到哪个域名服务器去解析 | - |
SOA | SOA叫做起始授权机构。NS可能会记录多台域名解析服务器,而SOA则标识应该将哪一台作为主解析服务器。同时SOA也记录了域名服务器所有人的email联系地址 | - |
CNAME | Canonical name record,该域名的别名。通过CNAME,可以将多个域名映射到一个域名上,然后在将该域名和ip绑定起来。这样,如果服务器ip变更,其他域名无需感知,只需要该域名和ip进行重新映射即可 | - |
使用说明
使用 dig url +trace,可以看到更详细的域名解析过程,便于更方便定位问题。
nslookup也可以进行dns分析。
参考文献
https://ns1.com/blog/decoding-dig-output
https://en.wikipedia.org/wiki/List_of_DNS_record_types