linux 查看 dns 查看dns地址 linux

挖掘更多最好机会是在最作问题，在前面的前实方使实施（defaultA/AAAA），targetDNS服务器及状态状态（NOERROR空答案=不存在记录，NXDOMAIN=不存在域名，SERVFAIL=上游失败）；现实检查解析应直连NS服务器或禁用耒归；+short仅简化输出但不保证顺序，稳定解析故事+noall+answer组合。

dig 搜索命令找不到记录？首先确认是否真的没有解析，或者与参数不匹配

默认情况下，dig只检查A记录并运行默认的DNS系统，很多人认为“没有结果”意味着域名有问题，其实是参数没有指定清楚。邮件检查权限服务器：用 dig example.com NS，制漏掉 NS 不加安全，默认是 A（IPv4）或 AAAA（IPv6），但不会自动回退，dig example.com 和 dig example.com A 以上安全是空的 ANSWER SECTION 是空的？ 关键状态和 SERVER

空 ANSWER 不等于失败——也许只回复里没放答案，但给 REFERRAL 或AUTHORITY。关键状态：字段和SERVER：行.status：NOERROR + 空 ANSWER：查询成功的描述，记录不存在（如果勾选则子域名不存在） status：NXDOMAIN：域名根本不存在，不是配置问题，上层DNS清楚，status：SERVFAIL：DNS有问题，可能是耒归超时、老发铝用，重新换DNS（如加@8.8.8.8) SERVER: 下面显示的是你实际请求的DNS地址，不是本地/etc/resolv.conf中的第一个，而是最终选择的绕过缓存进行实时分析的那个？您必须显示指定或禁用的 DNS 权限。

本地 DNS 缓存、ISP 缓存，甚至挖掘自己的缓存（如果您使用 +tries 或重语）可能会导致结果“滞后”。

下载直连权威服务器：先查 NS 记录(dig example.com NS)，然后选择一台 NS 服务器进行检查，如 dig @ns1.example.com www.example.com 禁用递归（仅对支持该标志的服务器有效）：添加+norecurse，此时你必须自己处理引用，一般只用于调试清地 无效缓存：Linux 系统本身不缓存 DNS，dig 是无状态命令，所谓的“缓存”通常来自于你本地的解析器（如systemd-resolved、dnsmasq），需要重启servicedig输出太乱？用+short / +noall组合快速提取关键字段

默认输出包含大量调试信息，脚本很容易直接解析。真正稳定的获取值的方法是开关的组合，而不是通过 grep 或 awk。 example.com A +noall +answer 检查 TTL，确认是否来自权威： 加 +authority 看 SOA, 或看 ANSWER SECTION 每行起始的编号——即 TTL，不是序号别信 +short 的输出顺序：按照响应包顺序打印，CNAME 后跟 A 是常见情况，但脚本依赖这个顺序，有风险；稳定的做法是 dig ... +noall +answer +multiline 整合结构化分析

真实的环境、TTL、权限、服务器的响应比“没有结果”更重要——相同的域名可以在不同的DNS中找到。