Утилита dig

dig (domain information groper) — утилита (DNS-клиент) для работы с доменными записями. Используется для опроса DNS-серверов и получения записей о запрашиваемом домене.

Основные опции

  • +short — короткий ответ (без запроса и служебной информации).
  • +noall +answer — подробный ответ (без запроса).
  • @сервер — запрос к конкретному DNS-серверу.
  • запись — для получения информации о конкретной записи достаточно указать её название.
  • -x IP-адрес — обратный поиск DNS.
  • +trace — трассировка маршрута запроса домена.
  • -f путь/к/файлу — запрос информации сразу по нескольким доменам, перечисленным в файле.

Часто используемые опции можно задать по умолчанию.

Запрос и ответ

Простейший запрос: 

dig ukraine.com.ua

Ответ с поясняющими комментариями: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> ukraine.com.ua       # версия dig и текст запроса
;; global options: +cmd                                       # глобальные параметры
;; Got answer:                                                # технические сведения о полученном ответе
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 25243     # заголовок, включающий код операции и состояние действия
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1452
;; QUESTION SECTION:                                          # секция запроса
;ukraine.com.ua.                        IN      A             # по умолчанию запрашивается A-запись

;; ANSWER SECTION:                                            # секция ответа
ukraine.com.ua.         900     IN      A       185.39.224.54 # IP-адрес для A-записи

;; Query time: 17 msec                                        # статистика запроса
;; SERVER: 1.1.1.1#53(1.1.1.1)                                # адрес сервера, вернувшего ответ
;; WHEN: Thu Oct 24 14:45:14 EEST 2019                        # дата и время
;; MSG SIZE  rcvd: 59

Опции

Короткий ответ

Для получения короткого ответа используйте опцию +short: 

dig ukraine.com.ua +short

Ответ: 

185.39.224.54

Подробный ответ

Для получения только секции ответа используйте опцию +noall (отключает все результаты) и +answer (включает секцию ответа): 

dig ukraine.com.ua +noall +answer

Ответ: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> ukraine.com.ua +noall +answer
;; global options: +cmd
ukraine.com.ua.         734     IN      A       185.39.224.54

Запрос к конкретному DNS-серверу

Для получения ответа от конкретного DNS-сервера используйте опцию @сервер (сервер — это имя или IP конкретного DNS-сервера): 

dig ukraine.com.ua @8.8.8.8

Ответ: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> ukraine.com.ua @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14828
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;ukraine.com.ua.                        IN      A

;; ANSWER SECTION:
ukraine.com.ua.         608     IN      A       185.39.224.54

;; Query time: 26 msec
;; SERVER: 8.8.8.8#53(8.8.8.8) # здесь видно, что ответ вернул указанный в команде сервер
;; WHEN: Thu Oct 24 15:05:58 EEST 2019
;; MSG SIZE  rcvd: 59

Запрос информации о конкретной записи

Для получения информации о конкретной записи добавьте её название (A, AAAA, CNAME, TXT, MX, NS): 

dig ukraine.com.ua mx +noall +answer

Ответ: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> ukraine.com.ua mx +noall +answer
;; global options: +cmd
ukraine.com.ua.         900     IN      MX      20 alt1.aspmx.l.google.com.
ukraine.com.ua.         900     IN      MX      10 aspmx.l.google.com.

Обратный поиск DNS

Для определения имени хоста по IP-адресу (PTR-запись) используйте ключ -x: 

dig -x 185.39.224.54 +noall +answer

Ответ: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> -x 185.39.224.54 +noall +answer
;; global options: +cmd
54.224.39.185.in-addr.arpa. 3250 IN     PTR     ukraine.com.ua.

Трассировка маршрута запроса домена

При трассировке старайтесь использовать ключ +nodnssec, чтобы не захламлять вывод ненужной для вашего случая информацией.

Для просмотра подробной информации о прохождении запроса и определения, какой именно сервер на каком этапе и какой ответ вернул, используйте опцию +trace: 

dig ukraine.com.ua a +trace

Ответ: 

; <<>> DiG 9.11.3-1ubuntu1.9-Ubuntu <<>> ukraine.com.ua a +trace
;; global options: +cmd
.                       6839    IN      NS      h.root-servers.net.
.                       6839    IN      NS      i.root-servers.net.
.                       6839    IN      NS      j.root-servers.net.
.                       6839    IN      NS      k.root-servers.net.
.                       6839    IN      NS      l.root-servers.net.
.                       6839    IN      NS      m.root-servers.net.
.                       6839    IN      NS      a.root-servers.net.
.                       6839    IN      NS      b.root-servers.net.
.                       6839    IN      NS      c.root-servers.net.
.                       6839    IN      NS      d.root-servers.net.
.                       6839    IN      NS      e.root-servers.net.
.                       6839    IN      NS      f.root-servers.net.
.                       6839    IN      NS      g.root-servers.net.
.                       6839    IN      RRSIG   NS 8 0 518400 20191106050000 20191024040000 22545 . VMJm6mjyJGRlIHIZFqe63o28rV9XrZpMEOjhFIW094xMFd7s2LL49Dfq +gaiZ549QmIfHUNnTAg9ZGeNHgxs+AFobw5/4ag6oieqo6wJdnwLEIcr AdMeHFz6UJ6FA5MKGWTTY/oBfdfCujbCgTxeMKK1sBwrBLrZ70yfH57x 9/tjVsAYagE5sEi+leATrOtBtJf1FfJqa9wD1ps5GAiOODtI7E+FDFsI 6ZvnTqp0d4qnIcNhf1UiUyvhYoFo7OqnJjDo15h/JMMfG1/9Ope1lAba 9Cdg+ufcIpbfIn63ppq6t/gFGsNUO/+E0rTDno2PdKu0w4rmVxN9ouY/ Hs1/Rw==
;; Received 717 bytes from 1.1.1.1#53(1.1.1.1) in 17 ms                  # текущий DNS-сервер (1.1.1.1) вернул список NS корневой зоны .

ua.                     172800  IN      NS      in1.ns.ua.
ua.                     172800  IN      NS      sns-pb.isc.org.
ua.                     172800  IN      NS      pch.ns.ua.
ua.                     172800  IN      NS      ho1.ns.ua.
ua.                     172800  IN      NS      cd1.ns.ua.
ua.                     86400   IN      DS      56514 10 2 BDD7A310534F76B2B6B25C94F816F9B9F260A2E35F526A9287E3307F B2CD16D8
ua.                     86400   IN      RRSIG   DS 8 1 86400 20191106050000 20191024040000 22545 . PHQOb4/tp5HtTwtiQ0IebMKNLAoI1GII/AWckr7t05TyiwBIgby7LAQL xXAUwHDtVA3I7CFtAD+0Oma07ncWBcs3j4L5zFm69R4vZO0nd7uiBty9 hdyM6HssNMujDfmxKIT7LSkVqKOtA9RELwibjjpU5oao8ZpQr8l8e4JQ wK+5A4A14ZZXUk6MFeG9P0QtWOdfBfnq+Ei8DfHCrmG1KpHQVE9F96Fm ItP5GEh7Upx7sV6CvnLYYYTvlwGZyI6eYIaEOW6hhufp2Gs7rSvfKpI3 /CUYZeO9ZstXxowgQno9qShAzSO2nOdfRF6GMVWIrfRr3q7ov8jFxGUO 7a+PsA==
;; Received 729 bytes from 192.112.36.4#53(g.root-servers.net) in 43 ms  # с одного из серверов корневой зоны получен список NS для зоны .UA

com.ua.                 36036   IN      NS      k.ns.com.ua.
com.ua.                 36036   IN      NS      ba1.ns.ua.
com.ua.                 36036   IN      NS      ho1.ns.com.ua.
com.ua.                 36036   IN      NS      nix.ns.ua.
com.ua.                 36036   IN      NS      sns-pb.isc.org.
com.ua.                 36036   IN      DS      51391 13 2 0B165D1C0B8481335BF9AA08B6D4A989FAA387E50CB20012B9679FDA C8DCC523
com.ua.                 36036   IN      RRSIG   DS 10 2 36036 20191123103100 20191024103100 39635 ua. kTcOwmqs1zfsgT3/EN/98p4FtRBgziggjAAK2tVm3jo+rpzKu213c9s5 jC17CrEULnG5sNry8SVrf8VpfIho89eb9D0+waSu9QTtjOjhuO/JIYJf 1HCkAug3GUcg+Fhspaasam07yadA+rjhBoLo1PSzIJatP5nSo3CRdQBv sFw=
;; Received 1181 bytes from 74.123.224.40#53(in1.ns.ua) in 180 ms        # с сервера зоны .UA получен список NS для зоны .COM.UA

ukraine.com.ua.         28800   IN      NS      ns1.ukraine.com.ua.
ukraine.com.ua.         28800   IN      NS      ns2.ukraine.com.ua.
ukraine.com.ua.         28800   IN      NS      ns3.ukraine.com.ua.
TQ2PJLFLEH6Q350I1RFS6O2279S9UJ6F.com.ua. 1800 IN NSEC3 1 1 10 08FA761AF54F7014 TQ3G5M4AQH5FQAAES9MGMV6PMBPK9APC  NS SOA RRSIG DNSKEY NSEC3PARAM
TQ2PJLFLEH6Q350I1RFS6O2279S9UJ6F.com.ua. 1800 IN RRSIG NSEC3 13 3 1800 20191208104006 20191024104006 60182 com.ua. d+EcdzD+RIlQW3zgYKy3DdDu/fTH9BXbLphzBc0uehoTCHvkyaQhjF85 EJ7xjqqJ59Y7tHfbuVegW4Zoff+kvA==
3L3FI89Q3TEFK874E9180CD71K7GJ6QA.com.ua. 1800 IN NSEC3 1 1 10 08FA761AF54F7014 3L58G1AMG8IQ3NECEU3AD9LA8E8BR3I6  TXT RRSIG
3L3FI89Q3TEFK874E9180CD71K7GJ6QA.com.ua. 1800 IN RRSIG NSEC3 13 3 1800 20191208104006 20191024104006 60182 com.ua. xB5O1l8/ZgMUUdo5VxXO9PkFL43TBDktY9p0pphZscFkTs3XZTdb+h6e gDUpqSxPaVqPv4FczT/f4yOF5CNegA==
;; Received 608 bytes from 216.218.215.123#53(k.ns.com.ua) in 182 ms     # с сервера зоны .COM.UA получен список NS домена

ukraine.com.ua.         900     IN      A       185.39.224.54
;; Received 59 bytes from 91.222.136.245#53(ns2.ukraine.com.ua) in 13 ms # один из NS домена вернул информацию об A-записи

Запрос информации сразу по нескольким доменам

Для получения ответа сразу по нескольким доменам создайте простой текстовый файл со списком доменов (каждый домен с новой строки) и укажите в команде вместо домена ключ -f и путь к файлу с доменами: 

dig -f domains.txt MX +short

Задание опций по умолчанию

При частом использовании одних и тех же опций, чтобы не вводить их каждый раз вручную, можно создать в корневом каталоге пользователя текстовый файл с названием .digrc и поместить их туда одной строкой: 

+noall +answer

В результате при каждом запуске dig эти опции будут автоматически подставляться в запрос.

Содержание
    (1)