DNS信息收集工具dig使用

Dig是域信息搜索器的简称(Domain Information Groper),使用dig命令可以执行查询域名相关的任务

常见域名记录：

A（主机记录 把一个域名解析成IP地址）
C name（别名记录 把一个域名解析到另一个域名）
NS（这个域的域名服务器的地址记录）
MX（邮件交换记录 指向这个域的FTP服务器的地址）
ptr（把IP解析成域名）

下图是dns查询过程

Dig常用命令以及使用

1.

dig -h         简单看一下参数

man dig      可以看到更多详细的使用

2

.解析域名

dig 域名     解析域名 例如：dig www.sina.com

dig 域名 @dns服务器 例如：dig www.sina.com @8.8.8.8

下面我指定了DNS服务器

3.

查指定的域名记录

dig sina.com @8.8.8.8 any

any参数指这个域名下的所有域名记录

还有其他参数，比如mx,a等

4.

反向解析

dig  -x ip @dns服务器

5.

获得DNS服务器的bind版本信息

dig +noall +answer txt chaos VERSION.BIND @example.com

noall:不输出任何内容

answer:只对结果输出

6.

比如当域名被劫持的情况，可以使用这个命令

DNS追踪

dig +trace example.com