Linux DNS 故障排查与解析命令完整指南

原创 已于 2025-03-07 09:41:23 修改 · 1.7k 阅读 · 10 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
收录于
Linux

当前文章被收录于：

Linux
18 篇文章 0 人学习
订阅专栏 查看详情
于 2024-12-22 10:03:12 首次发布

DNS 查询和排查命令完整指南

1. nslookup (Name Server Lookup)

# 基本DNS查询
nslookup domain.com

# 使用指定DNS服务器查询
nslookup domain.com 8.8.8.8

# 查询特定记录类型
nslookup -type=MX domain.com    # 查询邮件服务器记录
nslookup -type=NS domain.com    # 查询域名服务器记录
nslookup -type=TXT domain.com   # 查询文本记录

# 反向DNS查询
nslookup 8.8.8.8

2. dig (Domain Information Groper)

# 基本DNS查询
dig domain.com

# 跟踪完整的DNS解析路径
dig +trace domain.com

# 使用指定DNS服务器查询
dig @8.8.8.8 domain.com

# 查询特定记录类型
dig domain.com A     # 查询A记录
dig domain.com AAAA  # 查询AAAA记录
dig domain.com MX    # 查询MX记录

# 简短输出格式
dig +short domain.com

# 反向DNS查询
dig -x 8.8.8.8

# 显示DNSSEC信息
dig +dnssec domain.com

3. host (DNS Lookup Utility)

# 基本DNS查询
host domain.com

# 查询特定记录类型
host -t NS domain.com   # 查询域名服务器记录
host -t MX domain.com   # 查询邮件服务器记录
host -t TXT domain.com  # 查询文本记录

# 详细输出
host -v domain.com

# 反向DNS查询
host 8.8.8.8

4. whois (Domain Registration Information)

# 基本域名注册信息查询
whois domain.com

# 使用特定whois服务器查询
whois -h whois.server.com domain.com

# 简短输出
whois -H domain.com

5. ping (Packet Internet Groper)

# 基本连通性测试
ping domain.com

# 指定ping次数
ping -c 4 domain.com

# 指定时间间隔（秒）
ping -i 2 domain.com

# 指定包大小（字节）
ping -s 100 domain.com

# 洪水ping（需要root权限）
ping -f domain.com

6. traceroute (Route Tracing Tool)

# 基本路由跟踪
traceroute domain.com

# 使用TCP而不是UDP
traceroute -T domain.com

# 指定最大跃点数
traceroute -m 15 domain.com

# 不解析IP地址为主机名
traceroute -n domain.com

7. systemd-resolve (Systemd Resolver)

# 查看系统DNS配置
systemd-resolve --status

# 清除DNS缓存
systemd-resolve --flush-caches

# 统计DNS查询
systemd-resolve --statistics

# 查询特定域名
systemd-resolve domain.com

# 查看DNS服务器信息
systemd-resolve --status --no-pager

8. resolvectl (新版本systemd-resolve)

# 查看DNS设置
resolvectl status

# 清除DNS缓存
resolvectl flush-caches

# 重置DNS统计
resolvectl reset-statistics

DNS记录类型详解

基本记录类型

  • A (Address Record)

    • 将域名映射到IPv4地址
    • 示例：domain.com -> 192.168.1.1

  • AAAA (IPv6 Address Record)

    • 将域名映射到IPv6地址
    • 示例：domain.com -> 2001:db8::1

  • CNAME (Canonical Name)

    • 域名别名记录
    • 示例：www.domain.com -> domain.com

  • MX (Mail Exchange)

    • 邮件服务器记录
    • 包含优先级值
    • 示例：domain.com MX 10 mail.domain.com

  • TXT (Text Record)

    • 文本记录
    • 常用于SPF、DKIM等验证
    • 示例：domain.com TXT “v=spf1 ip4:192.168.1.1 -all”

管理类记录

  • NS (Name Server)

    • 域名服务器记录
    • 指定域名的授权DNS服务器
    • 示例：domain.com NS ns1.domain.com

  • SOA (Start of Authority)

    • 权威记录
    • 包含域名的管理信息
    • 包含序列号、刷新时间、重试时间等参数

特殊记录类型

  • PTR (Pointer Record)

    • 反向DNS查询记录
    • 将IP地址映射到域名

  • SRV (Service Record)

    • 服务定位记录
    • 指定特定服务的位置

  • CAA (Certification Authority Authorization)

    • 证书颁发机构授权记录
    • 指定允许为域名颁发证书的CA机构

常见故障排查流程

  1. 基本连通性检查

    ping domain.com

  2. DNS解析检查

    dig +trace domain.com

  3. DNS服务器响应检查

    dig @8.8.8.8 domain.com
dig @8.8.4.4 domain.com

  4. 查看本地DNS配置

    cat /etc/resolv.conf
systemd-resolve --status

  5. 清除本地DNS缓存

    systemd-resolve --flush-caches

  6. 检查域名注册状态

    whois domain.com

提示与建议

  1. 在进行DNS故障排查时，建议同时使用多个工具交叉验证结果
  2. 对于重要域名，建议定期检查DNS记录的正确性
  3. 在修改DNS记录时注意TTL值的设置
  4. 使用dig +trace可以帮助理解完整的DNS解析过程
  5. 在处理DNS缓存问题时，记得同时检查浏览器缓存
标签
#linux #运维 #服务器
【Linux】Linux网络故障排查与解决指南
AliceNo的博客
03-06 1万+
在Linux系统中，网络问题可能会时常出现，而快速而准确地定位和解决这些问题是至关重要的。本指南将介绍一些常用的方法和工具，帮助您快速诊断并解决Linux系统中的网络故障。无论是简单的连接问题还是复杂的路由故障，通过本指南，您将学会如何利用各种命令和工具有效地分析和解决Linux网络问题，确保系统的网络连接稳定可靠。网络故障可能会给Linux系统带来许多麻烦，但随着您掌握了本指南介绍的方法和工具，您将能够更加轻松地应对各种网络挑战。
Linux常见故障：排查思路与错误分析指南
代码不止，探索不息
04-25 2232
当Linux系统"生病"时，它不会说话但却会通过各种症状"求救"🆘！本文将带你建立系统化的故障排查思维，从磁盘到内存，从网络到服务，全方位掌握Linux系统的"把脉问诊"技巧。无论遇到多么诡异的系统问题，这篇文章都会成为你的"急诊手册"！准备好你的终端，让我们一起成为Linux系统的"全能医生"吧~ 🚑
探索Linux系统下DNS服务器的运行状况
DpgrMl的博客
10-02 427
在Linux系统中，我们可以通过一些命令和工具来检查和监控DNS服务器的运行状况。通过使用dig、nslookup、ping命令以及编写Python脚本，我们可以方便地检查和监控Linux系统下DNS服务器的运行状况。替换为实际的DNS服务器IP地址后，运行脚本即可检查DNS服务器的运行状况。上述命令将查询名为example.com的域名的DNS记录。nslookup命令也是一个常用的DNS工具，可以用于查询DNS服务器的信息。dig命令是一个强大的DNS工具，可以用于查询DNS服务器的各种信息。
Kali Linux DNS解析故障排查与修复指南
weixin_29234239的博客
01-26 311
本文详细介绍了Kali Linux中DNS解析故障的排查与修复方法，包括基础网络检查、DNS服务器配置修改、国内软件源更换等实用技巧。针对常见的'域名解析失败'问题，提供了从临时修复到永久解决方案的全套指南，帮助用户快速恢复网络连接并提升工作效率。
第85篇 Linux网络配置——IP/DNS/防火墙和机器人联网调试
最新发布
郑伟强dev的专栏
07-20 151
一个标准的排查流程是：先用ip addr看IP配置，再用ping测试连通性，然后用traceroute定位断点，最后用ss -tlnp检查端口占用。几个命令记牢：ip addr看IP，ping测连通性，ss -tlnp看端口，tcpdump抓包。遇到疑难问题，wireshark（tcpdump的图形界面版）可以做更深入的分析，但学习成本较高，按需学习。如果DNS挂了，你ping域名会报"unknown host"，但ping IP地址可能还是通的。做机器人开发，网络问题是你天天会碰到的。
如何查询Linux系统中的当前DNS配置
Leon_Jinhai_Sun的博客
03-12 6715
如何查询Linux系统中的当前DNS配置
Linux 下查看 DNS 配置信息的常用命令详解
热门推荐
m0_67392010的博客
01-24 2万+
本文介绍了在Linux系统中查看DNS配置的几种常用方法
Linux查看和修改DNS地址
lingyun1987的博客
05-08 8288
命令,nslookup命令是一个网络工具，用于查询域名系统（DNS）中的DNS记录。可以使用nslookup命令查看指定域名的IP地址，查看指定IP地址的域名，查看MX记录等。命令查看DNS记录：host命令是一个简单的DNS查询工具，可以用来查询指定域名的IP地址，查看指定IP地址的域名，查看MX记录等。命令,dig命令是一个强大的DNS查询工具，可以用来查询DNS记录，包括A记录、MX记录、NS记录等。修改 /etc/sysconfig/network-scripts/ifcfg-eth0文件。
Linux DNS解析失败排查
gongwanzhang的博客
08-26 1572
本文介绍了Linux系统中DNS解析失败的排查与解决方法。主要内容包括： DNS解析的基础知识和工作流程 解析失败的常见原因分析（客户端配置、DNS服务器、网络问题等） 系统化的排查方法（检查DNS配置、测试查询、网络连通性、日志分析等） 优化策略（修复客户端配置、更换DNS服务器等） 文章提供了详细的命令示例和故障分析思路，帮助管理员快速定位和解决DNS问题，确保系统稳定运行。
《Linux DNS 配置全解析：如何搭建本地 DNS 服务并排查解析故障》
tghhjkjsj的博客
10-21 805
搭建本地 DNS 服务时，优先使用私有 IP 段（如）避免冲突，并定期备份配置文件。排查故障的核心是逐步隔离问题：从服务状态→配置语法→网络工具。通过本文指南，您能自主管理 DNS 环境，提升网络稳定性。实践时，参考官方文档（如 BIND 手册）确保兼容性。Linux 的灵活性和强大工具链，让 DNS 管理变得简单而可靠。
运维之linux系统故障排查思路
s_alted的博客
05-27 4796
目录linux系统无法正常启动linux系统网络故障排查思路 linux系统无法正常启动 linux系统无法正常启动是linux系统最常见的故障。系统在掉电，以及执行配制更新，软件升级，内核升级后都有可能无法正常启动。 常见有如下几种： 1. 文件系统破坏 一般是linux的根分区文件系统遭到破坏，导致系统无法启动。造成文件系统破坏的情况一般是由系统突然掉电或者非法关机造成的。 2. 文件系统配置不当 比如 /etc/inittab 文件、/etc/fstab 文件（ /etc/inittab 是内核引导启
深入解析 dig 命令：DNS 查询与故障排除利器
XMYX-0
03-08 1455
在互联网和局域网中，DNS（域名系统）起着至关重要的作用。网络管理员在解决域名解析和DNS故障时，常常需要借助强大的工具来定位问题。dig（Domain Information Groper）作为一款功能强大的DNS查询工具，凭借清晰详细的查询结果和灵活的参数配置，成为Linux系统（如RedHat、RHEL、Ubuntu、CentOS、Fedora等）上不可或缺的调试利器。本文将详细介绍dig命令的基本语法、常用参数、实例解析以及一些使用技巧，帮助您快速上手并深入理解该工具。
电脑连不上网故障排查思路
IvyShieh的博客
10-29 5626
面试经常被问到的一个问题，然后百度搜索整理出了三种回答思路： 网络故障排查 1.检查硬件，网线两端有没有插好，路由器是否有问题： 试一下ping路由器的IP地址； 使用拨号上网：将宽带网线从路由器中拔出，直接插在电脑上，然后再ping一下外部网站，看看是否会出现掉包或者连接超时现象。如果有，则是网络线路问题，连接稳定的话，则是路由器出现故障。 2.网卡驱动是否安装对了，重启一下网卡 3.看看自己的IP地址、掩码、还有网关有没有配对 用ifconfig查看 ping自己的IP地址，不通的话就是TCP/IP协议
linux网络故障排查
东风的博客
03-23 1万+
当linux操作系统产生网络故障时，应先从硬件到软件、从自身到全局。 1，检查网线、网卡。 到机房里检查网线两端是否都亮灯，普通服务器的话应该是绿灯常亮为正常，交换机绿灯闪烁表示正在传输数据。 也可以通过命令ethtool ethX来查看某一网卡的链路是否物理连通。 其中，speed是当前网卡的速度，这是一个千兆网卡；Duplex显示了当前网络支持全双工；link detected表示
Linux如何查看和设置DNS服务器地址
wunianisme的博客
10-24 1万+
查看DNS服务器地址 查看DNS配置文件，文件中的nameserver地址就是DNS服务器的地址。DNS配置文件的路径为：/etc/resolv.conf。 [root@i-dbb1f0ff network-scripts]# cat /etc/resolv.conf; generated by /usr/sbin/dhclient-script nameserver 192.20.1.1 na...
Linux服务器配置DNS解析（非常详细）零基础入门到精通，收藏这篇就够了
08-22 9365
在Linux中配置DNS主要涉及几个方面，包括安装DNS服务器软件（如BIND）、配置DNS服务器的相关文件、以及设置客户端的DNS解析方式。以下是一个基本的步骤概述，用于在Linux系统中配置DNS。Linux系统中常用的DNS服务器软件是BIND（Berkeley Internet Name Domain）。可以通过包管理器（如yum、apt等）来安装BIND。
Linux域名解析（DNS）
zl965230的博客
04-17 3312
5）、对应的顶级名称服务器在收到DNS查询请求后，也是先查询自己的缓存，如果有所请求的DNS域名的记录项，则相接把对应的记录项返回给本地名称服务器，然后再由本地名称服务器返回给DNS客户端，否则向本地名称服务器返回所请求的DNS域名中的二级域名所对应的二级名称服务器地址。顶级名称服务器在收到DNS查询请求后，先查询自己的缓存，如果有所请求的DNS域名的记录项，则相接把对应的记录项返回给DNS客户端，否则通过查询后把对应域名中二级域名所对应的二级名称服务器地址信息以一条DNS应答报文返回给DNS客户端。
Linux网络服务DNS详解（不要混日子，小心日子把你们混了）
Stevelu的技术博客
03-21 1万+
Linux网络服务DNS详解
Linux下访问DNS服务
weixin_50858462的博客
07-16 1561
CNAME www.a.shifen.com., A 120.232.145.144, A 120.232.145.185”表示3个应答资源记录的内容，其中CNAME紧随其后记录的是机器的别名，A表示紧随其后的记录是IP地址。“表示使用A类型的查询方式，”www.baidu.com"则是DNS查询问题中的查询名，括号中的数值31则是DNS查询报文的长度。​ 输出告诉我们，机器名www.baidu.com是www.a.shifen.com的别名，并且该机器名对应两个IP地址。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值