DIG命令(Domain Information Groper命令)是常用的域名查询工具，通过此命令，你可以实现域名查询和域名问题的定位，对于网络管理员和在域名系统(DNS)领域工作的小伙伴来说，它是一个非常常见且有用的工具。
dig安装
无论是简单的 DNS 解析查找还是更高级的故障排查和，dig 都能够胜任，除了 dig 命令，还有一种跟 dig 功能是差不多的命令nslookup，这样你可以更好的理解。
使用如下命令安装dig工具
sudo yum install bind-utils #Centos系统
sudo apt-get install dnsutils #Ubuntu系统man dig查看用法
dig用法
常见用法
[root@VM-4-17-opencloudos ~]# dig www.baidu.com
;<<>>DiG9.11.36-RedHat-9.11.36-5.oc8.2<<>> www.baidu.com
;;global options:+cmd
;;Got answer:
;;->>HEADER<<- opcode: QUERY, status: NOERROR, id:56216
;; flags: qr rd ra; QUERY:1, ANSWER:3, AUTHORITY:0, ADDITIONAL:0
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com.266 IN CNAME www.a.shifen.com.
www.a.shifen.com.60 IN A 180.101.50.188#解析出来的地址1
www.a.shifen.com.60 IN A 180.101.50.242#解析出来的地址2
;;Query time:1 msec #查询时间
;; SERVER:183.60.83.19#53(183.60.83.19) #默认的dns服务器
;; WHEN:SunJul0719:27:17 CST 2024
;; MSG SIZE rcvd: 90比如说我想解析www.baidu.com 这个域名，指定使用全国通用的 dns 服务器（114.114.114.114）
dig @114.114.114.114 www.baidu.com命令默认显示A记录如果要查找 MX 记录，直接@指定dns就好
dig @114.114.114.114 www.baidu.com MX前面我们讲到，dig命令会在ANSWER 部分中默认显示 A 记录，下面我们来看下命令输出的信息
可以看到一共有五列，我们以最后一行行为例：
第一列 www.wshifen.com：要查找的域名
第二列 172 ：生存周期，告诉 DNS 解析器在请求一个新查询之前缓存查询多长时间
第三列 IN：查询的类，IN 指互联网
第四列 A：DNS 查询类型（ A, AAAA, CNAME, MX, NS, PTR, CERT, SRV, TXT, SOA 等）
第五列 220：域名关联的 IP 地址，可能存在多个
由前面的输出信息我们可以看到，显示内容很多，这时候有小伙伴会想：如何减少 dig 命令输出的内容呢？我只想要最有用的，其他的我看得头昏眼花。
可以加上 +nocomments 选项
dig @114.114.114.114 www.baidu.com +nocomments
可以看到，加上+nocomments 选项后返回的内容有一部分注释是被去掉了
这时候有的小伙伴还会说：不行不行，信息还是太多了，我只要 ANSWER 部分。该如何让命令只输出 ANSWER 部分呢？
dig www.baidu.com +noall +answer
可以看到，加了 +noall 和 +answer 选项之后，会显示出干净且易于阅读的内容
- 只输出结果
如果我只想要返回解析出来的结果呢？可以使用 +short选项，这样就干净多了
dig www.baidu.com +short
前面我们提到过，DNS 记录的类型（type）有很多种，例如 A, AAAA, CNAME, MX, NS, PTR, CERT, SRV, TXT, SOA 等
我们可以在命令的末尾加上对应的类型名以此来返回解析后特定类型信息
返回MX类型
dig www.baidu.com MX返回 CNAME 类型
dig www.baidu.com CNAME或者使用特殊关键字 ALL 将所有类型记录放在一起
dig www.baidu.com ALL- 查看 DNS 解析过程
如果我们不确定 DNS 配置在哪里有问题，我们可以使用 dig 命令来查看 DNS 解析的每一过程，只需要加上 +trace 选项即可
dig www.baidu.com +trace
- DNS 反向查找
DNS 正向查找就是通过域名找解析 IP；反向查找就是通过 IP 地址找域名查找 ip 95.217.163.246 对应的域名dig -x 95.217.163.246
- dig批量查询
有小伙伴会想：我每次查询一个域名效率太慢了，如果批量查询域名，有什么好的方式吗？
首先我们把要查询的域名放在一个文件里面，每行一个
[root@VM-4-17-opencloudos ~]# cat dns.txt
blog.csdn.net
www.baidu.com批量查询时dig命令加上-f选项# 加上+short简化输出内容dig -f dns.txt +short
- K8S中的dig查询
在K8S中验证coredns解析查询域名ip的的过程
localhost> kubectl get svc -A |grep dns #查找coredns的svc
kube-system kube-dns ClusterIP 10.186.0.2 <none> 53/UDP,53/TCP,9153/TCP 45d
localhost> kubectl get svc -A |grep zook #找一个服务验证
default zookeeper ClusterIP 10.186.182.211 <none> 2181/TCP 45d
default zookeeper-1 ClusterIP None <none> 2888/TCP 45d
localhost> dig zookeeper.default.svc.cluster1.local@10.186.0.2 +short #验证结果和实际ip一致
10.186.182.211
