DNS测试和管理工具

一、dig 命令

说明：

（1）dig只用于测试dns系统，不会查询hosts文件进行解析。

（2）加"@server-ip"：根据指定的DNS服务器来解析，绕过了本地解析库中设置的DNS服务器。

（2）dig命令不会查缓存，而是直接查服务器。

dig $-t type$ name $@SERVER$ $query options$

query options：

+ $no$ trace：跟踪解析过程 : dig +trace baidu.com

+ $no$ recurse：进行递归解析

#测试反向解析

dig -x IP = dig --t ptr reverseip.in-addr.arpa

#模拟区域传送

dig -t axfr ZONE_NAME @SERVER

dig -t axfr baidu.com @10.10.10.11

dig --t axfr 100.1.10.in-addr.arpa @172.16.1.1

#查询主机NS记录

dig -t NS . @114.114.114.114

dig -t NS . @a.root-servers.net

二、host命令

host $-t type$ name $SERVER$

host -t NS baidu.com 172.16.0.1

host -t soa baidu.com

host -t mx baidu.com

host -t axfr baidu.com

host 1.2.3.4

三、nslookup命令

nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题。

直接查询

nslookup domain $dns-server$

//如果没有指定dns服务器，就采用系统默认的dns服务器。

*2.*查询其他记录

nslookup -qt=type domain $dns-server$ type:

A -->地址记录

AAAA -->地址记录

AFSDB Andrew -->文件系统数据库服务器记录

ATMA -->ATM地址记录

CNAME -->别名记录

HINHO -->硬件配置记录，包括CPU、操作系统信息

ISDN -->域名对应的ISDN号码

MB -->存放指定邮箱的服务器

MG -->邮件组记录

MINFO -->邮件组和邮箱的信息记录

MR -->改名的邮箱记录

MX -->邮件服务器记录

NS --> 名字服务器记录

PTR ->反向记录

RP -->负责人记录

RT -->路由穿透记录

SRV -->TCP服务器信息记录

TXT -->域名对应的文本信息

查询更具体的信息

nslookup -d $其他参数$ domain $dns-server$

//只要在查询的时候，加上-d参数，即可查询域名的缓存 。

四、rndc 命令

利用rndc工具可以实现管理DNS功能：

rndc 通过一个 TCP 连接与名字服务器通信，发送经过数字签名认证的命令。在当前版本的rndc 和 named 中，唯一支持的认证算法是 HMAC-MD5，在连接的两端使用共享密钥。它为命令请求和名字服务器的响应提供 TSIG类型的认证。所有经由通道发送的命令都必须被一个服务器所知道的 key_id 签名，监听端口：953/tcp。

安装后不能使用：

解决办法：

1）创建key

rndc-confgen -r /dev/urandom --a

2）更改权限

chown root:named /etc/rndc.key

chmod 644 /etc/rndc.key

重启named服务。

rndc支持的COMMAND有:

status: 查看状态

reload: 重载主配置文件和区域解析库文件

reload zonename: 重载区域解析库文件

retransfer zonename: 手动启动区域传送，而不管序列号是否增加

notify zonename: 重新对区域传送发通知

reconfig: 重载主配置文件。

querylog: 开启或关闭日志功能。

trace: 递增debug一个级别

trace LEVEL: 指定使用的级别

notrace：将调试级别设置为 0

flush：清空DNS服务器的所有缓存记录