10 Dig (Domeneinformasjon Groper) kommandoer for å spørre DNS


I vår forrige artikkel har vi forklart eksempler og bruk av nslookup-kommandoer, som er et nettverkskommandolinjeverktøy som brukes til å spørre og hente informasjon om DNS (Domain Name System).

Her, i denne artikkelen, kommer vi opp med et annet kommandolinjeverktøy kalt dig, som ligner mye på Linux nslookup-verktøyet. Vi vil se bruken av dig-kommandoen nøye med deres eksempler og bruk.

Dig står for (Domain Information Groper) er et kommandolinjeverktøy for nettverksadministrasjon for å spørre Domain Name System (DNS >) navneservere.

Det er nyttig for å verifisere og feilsøke DNS-problemer og også for å utføre DNS-oppslag og vise svarene som returneres fra navneserveren som ble spurt om.

Dig er en del av BIND-programvarepakken for domenenavnserver. dig-kommandoen erstatter eldre verktøy som nslookup og verten. dig-verktøyet er tilgjengelig i store Linux-distribusjoner.

1. Spør etter domene "A"-post

dig yahoo.com

; <<>> DiG 9.16.1-Ubuntu <<>> yahoo.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 20076
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;yahoo.com.			IN	A

;; ANSWER SECTION:
yahoo.com.		387	IN	A	98.137.11.163
yahoo.com.		387	IN	A	74.6.143.26
yahoo.com.		387	IN	A	74.6.143.25
yahoo.com.		387	IN	A	74.6.231.20
yahoo.com.		387	IN	A	74.6.231.21
yahoo.com.		387	IN	A	98.137.11.164

;; Query time: 4 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Dec 10 12:58:13 IST 2021
;; MSG SIZE  rcvd: 134

Kommandoen ovenfor får dig til å slå opp "A"-posten for domenenavnet yahoo.com. Dig-kommandoen leser /etc/resolv.conf-filen og spør DNS-serverne som er oppført der. Svaret fraDNS-serveren er det som dig viser.

La oss forstå resultatet av kommandoene:

  • Linjer som begynner med ; er kommentarer som ikke er en del av informasjonen.
  • Den første linjen forteller oss versjonen av dig (9.16.1) kommandoen.
  • Deretter viser dig overskriften til svaret den mottok fra DNS-serveren.
  • Deretter kommer spørsmålsdelen, som ganske enkelt forteller oss spørringen, som i dette tilfellet er en spørring for "A"-posten til yahoo.com. IN betyr at dette er et Internett-oppslag (i Internett-klassen).
  • Svarseksjonen forteller oss at yahoo.com har IP-adressen 98.137.11.163.
  • Til slutt er det litt statistikk om søket. Du kan slå av denne statistikken ved å bruke +nostats-alternativet.

2. Spør etter domene "A"-post med +kort

Som standard er dig ganske detaljert. En måte å redusere utdataene på er å bruke +short-alternativet. som vil redusere utgangen drastisk som vist nedenfor.

dig yahoo.com +short

98.137.11.164
74.6.231.21
74.6.231.20
74.6.143.25
74.6.143.26
98.137.11.163

Merk: Som standard ser dig etter "A"-posten for det spesifiserte domenet, men du kan også spesifisere andre poster. MX eller Mail eXchange-posten forteller e-postservere hvordan de skal rute e-posten for domenet. Likeledes TTL, SOA, osv.

3. Spørre MX-post for domene

Bare spør etter forskjellige typer DNS-ressursposter.

dig yahoo.com MX

; <<>> DiG 9.16.1-Ubuntu <<>> yahoo.com MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60630
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;yahoo.com.			IN	MX

;; ANSWER SECTION:
yahoo.com.		51	IN	MX	1 mta6.am0.yahoodns.net.
yahoo.com.		51	IN	MX	1 mta5.am0.yahoodns.net.
yahoo.com.		51	IN	MX	1 mta7.am0.yahoodns.net.

;; Query time: 4 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Dec 10 13:03:32 IST 2021
;; MSG SIZE  rcvd: 117

4. Spørre SOA-post for domene

dig yahoo.com SOA

; <<>> DiG 9.16.1-Ubuntu <<>> yahoo.com SOA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25140
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;yahoo.com.			IN	SOA

;; ANSWER SECTION:
yahoo.com.		1800	IN	SOA	ns1.yahoo.com. hostmaster.yahoo-inc.com. 
2021121001 3600 300 1814400 600

;; Query time: 128 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Dec 10 13:04:08 IST 2021
;; MSG SIZE  rcvd: 99

5. Spørre TTL-post for domene

dig yahoo.com TTL

; <<>> DiG 9.16.1-Ubuntu <<>> yahoo.com TTL
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64017
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;yahoo.com.			IN	A

;; ANSWER SECTION:
yahoo.com.		1606	IN	A	74.6.143.25
yahoo.com.		1606	IN	A	74.6.231.21
yahoo.com.		1606	IN	A	74.6.143.26
yahoo.com.		1606	IN	A	98.137.11.164
yahoo.com.		1606	IN	A	98.137.11.163
yahoo.com.		1606	IN	A	74.6.231.20

;; Query time: 4 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Dec 10 13:04:58 IST 2021
;; MSG SIZE  rcvd: 134

;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 27889
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;TTL.				IN	A

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Fri Dec 10 13:04:58 IST 2021
;; MSG SIZE  rcvd: 32

6. Seksjonen Bare svar

dig yahoo.com +nocomments +noquestion +noauthority +noadditional +nostats

; <<>> DiG 9.16.1-Ubuntu <<>> yahoo.com +nocomments +noquestion +noauthority +noadditional +nostats
;; global options: +cmd
yahoo.com.		1556	IN	A	74.6.231.20
yahoo.com.		1556	IN	A	98.137.11.163
yahoo.com.		1556	IN	A	98.137.11.164
yahoo.com.		1556	IN	A	74.6.143.26
yahoo.com.		1556	IN	A	74.6.231.21
yahoo.com.		1556	IN	A	74.6.143.25

7. Spørre etter ALLE DNS-posttyper

dig yahoo.com ANY +noall +answer

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> yahoo.com ANY +noall +answer
;; global options: +cmd
yahoo.com.              3509    IN      A       72.30.38.140
yahoo.com.              3509    IN      A       98.138.253.109
yahoo.com.              3509    IN      A       98.139.183.24
yahoo.com.              1709    IN      MX      1 mta5.am0.yahoodns.net.
yahoo.com.              1709    IN      MX      1 mta6.am0.yahoodns.net.
yahoo.com.              1709    IN      MX      1 mta7.am0.yahoodns.net.
yahoo.com.              43109   IN      NS      ns2.yahoo.com.
yahoo.com.              43109   IN      NS      ns8.yahoo.com.
yahoo.com.              43109   IN      NS      ns3.yahoo.com.
yahoo.com.              43109   IN      NS      ns1.yahoo.com.
yahoo.com.              43109   IN      NS      ns4.yahoo.com.
yahoo.com.              43109   IN      NS      ns5.yahoo.com.
yahoo.com.              43109   IN      NS      ns6.yahoo.com.

8. DNS Reverse Look-up

Spørre DNS omvendt oppslag. Vis bare svardelen med +kort.

dig -x 72.30.38.140 +short

ir1.fp.vip.sp2.yahoo.com.

9. Spørre om flere DNS-poster

Spør flere nettsteders DNS-spesifikke søk, nemlig. MX, NS, osv.-poster.

dig yahoo.com mx +noall +answer redhat.com ns +noall +answer

; <<>> DiG 9.8.2rc1-RedHat-9.8.2-0.10.rc1.el6 <<>> yahoo.com mx +noall +answer redhat.com ns +noall +answer
;; global options: +cmd
yahoo.com.              1740    IN      MX      1 mta6.am0.yahoodns.net.
yahoo.com.              1740    IN      MX      1 mta7.am0.yahoodns.net.
yahoo.com.              1740    IN      MX      1 mta5.am0.yahoodns.net.
redhat.com.             132     IN      NS      ns1.redhat.com.
redhat.com.             132     IN      NS      ns4.redhat.com.
redhat.com.             132     IN      NS      ns3.redhat.com.
redhat.com.             132     IN      NS      ns2.redhat.com.

10. Opprett .digrc-fil

Opprett .digrc-fil under $HOME/.digrc for å lagre standard gravealternativer.

dig yahoo.com
yahoo.com.              3427    IN      A       72.30.38.140
yahoo.com.              3427    IN      A       98.138.253.109
yahoo.com.              3427    IN      A       98.139.183.24

Vi har lagre +noall +svar-alternativer permanent i .digrc-filen under brukerens hjemmekatalog. Nå, hver gang gravekommandoen utføres, vil den kun vise svardelen av graveutgangen. Du trenger ikke å skrive inn alternativer hver gang som +noall +svar.

I denne artikkelen prøvde vi å finne ut gravekommandoen som kan hjelpe deg med å søke (DNS) Domain Name Service-relatert informasjon. Del dine tanker gjennom kommentarfeltet.