1200字范文 > DNS基础之通过dig命令理解DNS域名解析中的A记录 AAAA记录 CNAME记录 MX记录 NS记录

DNS基础之通过dig命令理解DNS域名解析中的A记录 AAAA记录 CNAME记录 MX记录 NS记录

时间：2022-04-24 07:15:27

前言

文中内容参考DNS 原理入门—阮一峰以及/a583929112/article/details/66499771内容。

DNS简介

DNS（Domain Name System）即域名系统。作用就是根据域名查出 IP 地址。

查询过程

我们使用dig(Dig是一个在类Unix命令行模式下查询DNS包括NS记录，A记录，MX记录等相关信息的工具)来显示DNS的查询过程。

dig

上面的命令会输出六段信息：

第一段是查询参数和统计：

; <<>> DiG 9.10.6 <<>> ;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17163;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 7

其中

; <<>> DiG 9.10.6 <<>> ;; global options: +cmd

是 dig版本（version 9.10.6）及输入参数信息

剩下的就是 DNS一些头部信息， status值为NOERROR代表本次查询成功

第二段是查询内容：

;; QUESTION SECTION:;. INA

上面结果表示，查询域名的A记录，A是address的缩写

IN 是固定关键字。

第三段是DNS服务器的答复:

;; ANSWER SECTION:.600INCNAME www..www.. 600INA 14.215.177.38www.. 600INA 14.215.177.39

上面结果显示，有一个CNAME记录，CNAME表示查询的信息其实是 www. 返回的 A 记录；有两个A记录，即两个IP地址。600是TTL值（Time to live 的缩写），表示缓存时间，即600秒之内不用重新查询

第四段是显示的NS记录（Name Server的缩写），即哪些服务器负责管理的DNS记录：

;; AUTHORITY SECTION:. 714INNSns1... 714INNSns5... 714INNSns2... 714INNSns4... 714INNSns3..

上面结果显示共有5条NS记录，即5个域名服务器，向其中任一台查询就能知道的IP地址是什么。

NS指的是服务器主机名，在AUTHORITY SECTION里面的服务器主机名，都会在ADDITIONAL SECTION里给出该主机的IP地址。

第五段是上面5个域名服务器的IP地址，这是随着前一段一起返回的:

;; ADDITIONAL SECTION:ns1.. 165INA 110.242.68.42ns2.. 162INA 220.181.33.32ns3.. 396INA 112.80.255.253ns4.. 101INA 14.215.177.229ns5.. 589INA 180.76.76.95ns5.. 119INAAAA 240e:940:603:a:0:ff:b08d:239dns5.. 119INAAAA 240e:bf:b801:1006:0:ff:b04f:346b

A (Address) 记录是用来指定域名对应的IP地址记录，同时也可以设置域名的子域名，A记录目标地址只能使用IP地址。

AAAA 用来指定主机名(或域名)对应的 IPv6 地址记录

第六段是DNS服务器的一些传输信息：

;; Query time: 5 msec;; SERVER: 202.103.24.68#53(202.103.24.68);; WHEN: Thu Jun 23 10:48:49 CST ;; MSG SIZE rcvd: 316

上面结果显示，查询耗时5ms，本机的DNS服务器是202.103.24.68，查询端口是53（DNS服务器的默认端口），在-06-23 10:48:49时间进行的查询，以及回应长度是316字节

直接显示DNS寻址结果

使用+short参数 , 这样控制台直接返回该域名对应的 IP 地址

dig +short www..14.215.177.3914.215.177.38

上面命令只返回对应的1个cname别名， 2个IP地址（即A记录）

向特定DNS服务器寻址

本机只向自己的DNS服务器查询，dig命令有一个@参数，显示向其他DNS服务器查询的结果, 我们使用Google的8.8.8.8公网的DNS服务器寻找域名的 DNS 解析结果：

dig @8.8.8.8

执行结果(部分)如下：

;; ANSWER SECTION:.14INCNAME www..www.. 197INCNAME .. 197INA 103.235.46.40

从返回结果可以看到，当我们向 8.8.8.8 DNS 服务器寻址时，其返回了 2 个 CNAME, 1个 IP 地址。跟我们向本地 DNS 服务器寻址时返回结果不一样。这说明了不同 DNS 服务器所存储的解析记录不同，并不说某个 DNS 服务器是错误的。

如果只想显示 “ANSWER SECTION” 的内容, 可以使用+noall +answer

查询A记录

A (Address) 记录是用来指定域名对应的IPv4 地址记录，同时也可以设置域名的子域名，A记录目标地址只能使用IP地址。

当相同域名有多个A记录时，表示轮循，可以达到负载均衡的目的。

dig a

执行结果(部分)如下：

;; QUESTION SECTION:;. INA;; ANSWER SECTION:.600INCNAME www..www.. 600INA 14.215.177.39www.. 600INA 14.215.177.38

可以看到，一个CNAME，两个IP地址

查询AAAA记录

AAAA记录是用来将域名解析到IPv6地址的DNS记录，其它方面同A记录。

dig aaaa ns5..

执行结果(部分)如下：

; <<>> DiG 9.10.6 <<>> aaaa ns5.;; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28220;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 5, ADDITIONAL: 6;; OPT PSEUDOSECTION:; EDNS: version: 0, flags:; udp: 4096;; QUESTION SECTION:;ns5..INAAAA;; ANSWER SECTION:ns5..600INAAAA240e:940:603:a:0:ff:b08d:239dns5..600INAAAA240e:bf:b801:1006:0:ff:b04f:346b

可以看到ns5..有两个AAAA记录

CNAME记录

CNAME记录用于将一个域名映射到另外一个域名，DNS遇到CNAME记录会以映射到的目标重新开始查询，CNAME记录的目标地址只能使用域名，不能使用IP地址，A记录优先于CNAME记录，如果一个域名同时存在A记录和CNAME记录，则CNAME记录不生效。

dig cname

执行结果(部分)如下：

;; ANSWER SECTION:.600INCNAME www..

可以看出CNAME 为 www..

也就是说，用户查询的时候，实际上返回的是 www. 的IP地址。这样的好处是，变更服务器IP地址的时候，只要修改 www. 这个域名就可以了，用户的域名不用修改。

由于CNAME记录就是一个替换，所以域名一旦设置CNAME记录以后，就不能再设置其他记录了（比如A记录和MX记录），这是为了防止产生冲突。举例来说，指向，而两个域名各有自己的MX记录，如果两者不一致，就会产生问题。由于顶级域名通常要设置MX记录，所以一般不允许用户对顶级域名设置CNAME记录。

MX记录

MX记录用于指定负责处理发往收件人域名的邮件服务器，MX记录允许设置一个优先级，越小的数字代表越高的优先次序，当多个邮件服务器可用时，会根据该值决定投递邮件的服务器。MX记录的目标地址可以使用域名或IP地址。

MX记录中的域名必须能够映射到一个或者多个DNS中类型为A或者AAAA的地址记录, 且根据RFC2181，原则上禁止指向CNAME记录。

dig mx

执行结果(部分)如下：

;; ANSWER SECTION:.350INCNAMEwww..;; AUTHORITY SECTION:.600INSOAns1.. . 2206230007 5 5 2592000 3600

可以看到其返回了一条类型为 SOA 的记录，这表明的 MX 记录不存在。

NS记录

NS记录用来指定域名由哪个服务器来解析，NS记录的目标地址可以使用域名或IP地址。

dig ns

执行结果(部分)如下：

;; ANSWER SECTION:..........

可以看到一共有 5 个 NS 解析结果，分别是, , , ,。

注意：输入 dig ns 是查询不出 NS 任何记录的，原因在于只有一级域名（或者顶级域名）才有 NS 记录

PTR记录

PTR记录用于从IP地址反查域名。dig命令的-x参数用于查询PTR记录

dig -x 192.30.252.153

执行结果(部分)如下：

;; ANSWER SECTION:153.252.30.192.in-addr.arpa. 3315 INPTRlb-192-30-252-153-.

上面我们查询 192.30.252.153 对应的域名，其查询结果表明该 IP 对应的域名为：lb-192-30-252-153-.，其是一个 github 的二级域名

SOA记录

SOA(start of authority)授权机构记录，记录ns中哪个是主服务器

在之前的NS查询里，展示了5个可以解析下子域名的服务器。通过SOA可以查询哪个是授权机构的主服务器。

dig soa

执行结果(部分)如下：

;; ANSWER SECTION:.. . 145453 300 300 2592000 7200

查看DNS服务器的主从关系

在上面的dig命令我们可以看到，在解析一个域名的时候，往往会发现有多个DNS服务器提供解析服务，这是因为DNS服务器要求一般至少有两个，以防发生服务器宕机无法提供域名解析的情况。那么多个服务器，谁来响应这个DNS请求呢？这就要看服务器管理者怎么设置各个服务器的主从关系（Master-Slave）了，通过dig命令也可以查看DNS服务器的主从关系

dig -t soa

执行结果如下：

SOA(start of authority)提供了DNS主服务器的相关信息，在soa之后我们可以看到7个参数，依次是：

DNS主服务器名；管理员的E-mail，这里是baidu.dns.master@，由于@在数据库文件里有特殊作用，所以这里是用.代替的；更新序号。表示数据库文件的新旧，一般是用时间来表示，这里2206230007表示的是6月23日进行了一次更新，当天更新编号0007；更新频率。表示每5秒，slave服务器就要向master服务器索取更新信息；失败重试时间，当某些原因导致Slave服务器无法向master服务器索取信息时，会隔5秒就重试一次；失效时间。如果一直重试失败，当重试时间累积达到2592000秒时，不再向主服务器索取信息；缓存时间。默认的TTL缓存时间