2026 年 Dig 和 Nslookup 指令完整指南

DNS 當記錄指向錯誤的位置時，可能會影響網站、電子郵件和 API。 Dig 和 Nslookup 提供了快速檢查這些記錄的實用方法。

本指南解釋了這兩個命令的工作原理、安裝位置以及如何使用它們。 DNS 無需依賴圖形工具即可快速進行故障排除的查詢。

您將學習一些有用的命令，比較 Dig、Nslookup 和 Host，以及追蹤資訊。 DNS 解決問題、排除常見錯誤、自動檢查並遵循可靠的方法 DNS 練習時充滿自信。

為什麼 Dig 和 Nslookup 指令很重要？

每個網站、郵件伺服器和 API 都依賴 DNS 正確解析。當網域名稱無法解析或解析到錯誤的 IP 位址時，會導致服務中斷、郵件退回或網站損壞。 SSL.

DNS 像 dig 和 nslookup 這樣的查找工具可以讓管理員在幾秒鐘內驗證… DNS 記錄是否正確發布，哪個名稱伺服器是權威的，以及更改在網路上傳播的範圍。

這兩款工具都是免費的，預先安裝或可輕鬆安裝在所有主流作業系統上，而且無需圖形使用者介面，因此是任何專案的第一步。 DNS 在升級到更高層級之前，先進行故障排除工作流程 主機提供商 或註冊員。

什麼是 Dig 指令？

Dig（域資訊探索者）是 命令列 DNS dnsutils（Debian/Ubuntu）或 bind-utils 中包含的尋找實用程式

（RHEL/CentOS/AlmaLinux）軟體包。它查詢 DNS 伺服器直接傳回原始、詳細的回應，包括所提問題。

答案部分、授權部分、時間以及應答伺服器。

為什麼系統管理員喜歡使用 dig 指令：

• 輸出結果一致且易於解析，非常適合在 bash 腳本中使用。
• 全 DNSSEC 和 DNS 追蹤支援（+trace)
• 從文件中批次查找 -f
• 預設顯示查詢時間和 TTL。

什麼是 Nslookup 指令？

Nslookup（名稱伺服器查找）是 a DNS Windows、macOS 和 Linux 系統預設提供查詢工具。

它既支援用於單次查找的快速非互動模式，也支援在一次會話中執行多個查詢的互動模式。

有關 nslookup 的每個標誌、記錄類型選項和故障排除範例的詳細信息，請參閱我們專門的nslookup 命令指南。

Nslookup 仍然是預設函數。 DNS dig 是 Windows 命令提示字元和 PowerShell 中的工具，因此即使現在大多數 Linux 發行版都傾向於使用 dig，它仍然被廣泛地教授。

如何安裝 Dig 和 Nslookup

nslookup 已預先安裝在 Windows、macOS 和大多數 Linux 發行版中。 Dig 通常需要在新安裝的 Linux 伺服器上單獨安裝。

在 Debian / Ubuntu 上安裝 Dig

sudo apt update
sudo apt install dnsutils -y

在 RHEL / CentOS / AlmaLinux 上安裝 Dig

sudo yum install bind-utils -y

驗證安裝

dig -v
nslookup -version

挖掘命令語法

基本語法格式：

dig [@DNS-server] [domain] [record-type] [options]

示例：

dig youstable.com @8.8.8.8

如果沒有 DNS 如果指定了伺服器或記錄類型，dig 將查詢系統的預設解析器以取得 A 記錄。

最常用的挖掘指令及實際範例

記錄查找（網域到 IP 位址）

dig example.com A

MX記錄查找（郵件伺服器檢查）

dig example.com MX

NS記錄查找（權威名稱伺服器）

dig example.com NS

TXT記錄查找（SPF、DKIM、驗證）

dig example.com TXT

SOA 記錄查找（主記錄） DNS 權威）

dig example.com SOA

CNAME 尋找（別名記錄）

dig www.example.com CNAME

逆轉 DNS 尋找（PTR 記錄）

從IP位址取得主機名稱：

dig -x 93.184.216.34

僅簡答題輸出

dig example.com +short

僅答案部分（無頁首/頁尾乾擾）

dig example.com +noall +answer

全 DNS 解析路徑（追蹤）

dig example.com +trace

從文件中批次查找

dig -f domains.txt

Nslookup 指令快速參考

等效的 nslookup 指令語法 DNS 檢查：

Dig、Nslookup 與 Host：全面對比

簡而言之：使用 dig 進行詳細的、可腳本化的分析， DNS在 Linux 和 macOS 上進行 SEC 感知診斷；在 Windows 上或 dig 不可用時，使用 nslookup 進行快速檢查；使用 host 取得最快的單行答案。

真實世界 DNS 故障排除場景

共同 DNS 錯誤訊息和修復

了解 Dig + 追蹤輸出

这 +trace 旗幟使挖掘跟隨整個 DNS 從根伺服器到權威名稱伺服器的委託鏈，而不是依賴解析器的快取答案：

dig example.com +trace

.                       518400  IN  NS  a.root-servers.net.
com.                    172800  IN  NS  a.gtld-servers.net.
example.com.            172800  IN  NS  ns1.example.com.
example.com.            300     IN  A   93.184.216.34

這是確認哪個名稱伺服器對某個網域具有權威性的最快方法，也是在網域轉移或名稱伺服器變更後發現委派失敗的最快方法。

自動化 DNS 使用 Dig 在 Shell 腳本中進行檢查

因為挖掘的 +short 輸出結果清晰簡潔，便於腳本編寫，常用於 bash 監控腳本和 cron 作業中進行偵測。 DNS 或傳播失敗：

#!/bin/bash
DOMAIN="example.com"
EXPECTED_IP="93.184.216.34"
CURRENT_IP=$(dig +short "$DOMAIN" A)

if [ "$CURRENT_IP" != "$EXPECTED_IP" ]; then
  echo "DNS mismatch for $DOMAIN: expected $EXPECTED_IP, got $CURRENT_IP"
fi

此模式可用於在網域的 A 記錄發生意外變更時發出警報，例如在劫持嘗試或意外變更期間。 DNS 編輯。

使用 Dig 和 Nslookup 的最佳實踐

使用 挖 以及 NSLOOKUP 仔細獲取準確資訊 DNS 結果並避免混淆快取或不完整的回應。故障排除時請遵循這些做法。 DNS 問題：

• 多項選擇 DNS 解析器： 查詢公共解析器，例如 1.1.1.1 和 8.8.8.8，以比較結果並識別可能的傳播差異。
• 使用 挖掘 +追蹤 關於委託問題： 當某個網域給出的結果不一致時，請使用 `dig example.com +trace` 指令來追蹤結果。 DNS 從根伺服器到權威名稱伺服器的解析路徑。
• 腳本應使用乾淨的輸出： 自動化操作時，請使用 dig + short 或 dig + noall + answer。 DNS 檢查。這些選項使輸出更容易在 shell 腳本中解析。
• 檢查 SOA 記錄和 TTL： 在假設之前，請檢查 SOA 記錄及其 TTL。 DNS 變更已完全傳播到不同的解析器。
• 直接查詢權威伺服器： 使用 `dig example.com @ns1.example.com` 指令檢查權威回應並進行分離。 DNS 解析器快取導致的配置問題。
• 請核對記錄類型是否正確： 確保查詢與問題相關的記錄，例如 A 記錄用於查詢網站 IP 位址，MX 記錄用於查詢電子郵件路由，TXT 記錄用於查詢 SPF、DKIM 和驗證記錄。

這些做法 DNS 故障排除更可靠，有助於確定問題是否出在… DNS 配置、權威伺服器、解析器快取或傳播。

常見問題