dig(nslookup同類工具)9.9.7.x64 x32官方最新正版

dig 是一個 Linux 下用來 DNS 查詢信息的工具，全稱是Domain Information Groper，與 nslookup 類似，但比 nslookup 功能更強(qiáng)大。Windows 下只有 nslookup，如果也想用到 dig 命令，就只能自己動手安裝了。

程序安裝步驟

這里以在 Windows 7 64 位下安裝為例，解壓 BIND9.9.7.x64.zip，雙擊 vcredist_x64.exe （如果是 32 位，則文件名為 vcredist_x86.exe）安裝 Microsoft Visual C++ 2012 Redistribution。
然后再將所有的 dll 文件復(fù)制至 C:\Windows\System32\ 目錄下。如下圖所示：

然后再將 dig.exe 也復(fù)制至 C:\Windows\System32\ 目錄下。

至此，安裝完成。
打開 cmd ，驗證一下。

如果你想使用 Google Public DNS 來進(jìn)行 dig 查詢的話，那么需要在 C:\Windows\System32\drivers\etc\ 目錄下添加一個名為 resolv.conf 的文件。

內(nèi)容如下：
nameserver 8.8.8.8
nameserver 8.8.4.4

dig命令使用詳解

2007-06-08 15:27

用途
DNS 查詢實(shí)用程序。

語法
dig [@server] [-b address] [-c class] [-f filename] [-k filename] [ -n ][-p port#] [-t type] [-x addr] [-y name:key] [name] [type] [class] [queryopt...]

dig [-h]

dig [global-queryopt...] [query...]

描述
dig （域信息搜索器）命令是一個用于詢問 DNS 域名服務(wù)器的靈活的工具。它執(zhí)行 DNS 搜索，顯示從受請求的域名服務(wù)器返回的答復(fù)。多數(shù) DNS 管理 員利用 dig 作為 DNS 問題的故障診斷，因為它靈活性好、易用、輸出清晰。雖然通常情況下 dig 使用命令行參數(shù)，但它也可以按批處理模式從文 件讀取搜索請求。不同于早期版本，dig 的 BIND9 實(shí)現(xiàn)允許從命令行發(fā)出多個查詢。除非被告知請求特定域名服務(wù)器，dig 將嘗試 /etc/resolv.conf 中列舉的所有服務(wù)器。當(dāng)未指定任何命令行參數(shù)或選項時，dig 將對“.”（根）執(zhí)行 NS 查詢。

標(biāo)志

-b address 設(shè)置所要詢問地址的源 IP 地址。這必須是主機(jī)網(wǎng)絡(luò)接口上的某一合法的地址。 
-c class 缺省查詢類（IN for internet）由選項 -c 重設(shè)。class 可以是任何合法類，比如查詢 Hesiod 記錄的 HS 類或查詢 CHAOSNET 記錄的 CH 類。 
-f filename 使 dig 在批處理模式下運(yùn)行，通過從文件 filename 讀取一系列搜索請求加以處理。文件包含許多查詢；每行一個。文件中的每一項都應(yīng)該以和使用命令行接口對 dig 的查詢相同的方法來組織。 
-h 當(dāng)使用選項 -h 時，顯示一個簡短的命令行參數(shù)和選項摘要。 
-k filename 要簽署由 dig 發(fā)送的 DNS 查詢以及對它們使用事務(wù)簽名（TSIG）的響應(yīng)，用選項 -k 指定 TSIG 密鑰文件。 
-n 缺省情況下，使用 IP6.ARPA 域和 RFC2874 定義的二進(jìn)制標(biāo)號搜索 IPv6 地址。為了使用更早的、使用 IP6.INT 域和 nibble 標(biāo)簽的 RFC1886 方法，指定選項 -n（nibble）。 
-p port# 如果需要查詢一個非標(biāo)準(zhǔn)的端口號，則使用選項 -p。port# 是 dig 將發(fā)送其查詢的端口號，而不是標(biāo)準(zhǔn)的 DNS 端口號 53。該選項可用于測試已在非標(biāo)準(zhǔn)端口號上配置成偵聽查詢的域名服務(wù)器。 
-t type 設(shè)置查詢類型為 type�？梢允� BIND9 支持的任意有效查詢類型。缺省查詢類型是 A，除非提供 -x 選項來指示一個逆向查詢。通過指定 AXFR 的 type 可以請求一個區(qū)域傳輸。當(dāng)需要增量區(qū)域傳輸（IXFR）時，type 設(shè)置為 ixfr=N。增量區(qū)域傳輸將包含自從區(qū)域的 SOA 記錄中的序列號改為 N 之后對區(qū)域所做的更改。 
-x addr 逆向查詢（將地址映射到名稱）可以通過 -x 選項加以簡化。 addr 是一個以小數(shù)點(diǎn)為界的 IPv4 地址或冒號為界的 IPv6 地址。當(dāng)使用這個選項時，無需提供 name、class 和 type 參 數(shù)。dig 自動運(yùn)行類似 11.12.13.10.in-addr.arpa 的域名查詢，并分別設(shè)置查詢類型和類為 PTR 和 IN。 
-y name: key 您可以通過命令行上的 -y 選項指定 TSIG 密鑰；name 是 TSIG 密碼的名稱，key 是實(shí)際的密碼。密碼是 64 位加密字符 串，通常由 dnssec-keygen（8）生成。當(dāng)在多用戶系統(tǒng)上使用選項 -y 時應(yīng)該謹(jǐn)慎，因為密碼在 ps（1）的輸出或 shell 的歷史 文件中可能是可見的。當(dāng)同時使用 dig 和 TSCG 認(rèn)證時，被查詢的名稱服務(wù)器需要知道密碼和解碼規(guī)則。在 BIND 中，通過提供正確的密碼和 named.conf 中的服務(wù)器聲明實(shí)現(xiàn)。 

參數(shù)
global-queryopt... 全局查詢選項
query 查詢選項

查詢選項
dig 提供查詢選項號，它影響搜索方式和結(jié)果顯示。一些在查詢請求報頭設(shè)置或復(fù)位標(biāo)志位，一部分決定顯示哪些回復(fù)信息，其他的確定超時和重試戰(zhàn)略。每個查詢選項 被帶前綴（+）的關(guān)鍵字標(biāo)識。一些關(guān)鍵字設(shè)置或復(fù)位一個選項。通常前綴是求反關(guān)鍵字含義的字符串 no。其他關(guān)鍵字分配各選項的值，比如超時時間間隔。它 們的格式形如 +keyword=value。查詢選項是：

+[no]tcp 
查詢域名服務(wù)器時使用 [不使用] TCP。缺省行為是使用 UDP，除非是 AXFR 或 IXFR 請求，才使用 TCP 連接。 
+[no]vc 
查詢名稱服務(wù)器時使用 [不使用] TCP。+[no]tcp 的備用語法提供了向下兼容。vc 代表虛電路。 
+[no]ignore 
忽略 UDP 響應(yīng)的中斷，而不是用 TCP 重試。缺省情況運(yùn)行 TCP 重試。 
+domain=somename 
設(shè)定包含單個域 somename 的搜索列表，好像被 /etc/resolv.conf 中的域偽指令指定，并且啟用搜索列表處理，好像給定了 +search 選項。 
+[no]search 
使用 [不使用] 搜索列表或 resolv.conf 中的域偽指令（如果有的話）定義的搜索列表。缺省情況不使用搜索列表。 
+[no]defname 
不建議看作 +[no]search 的同義詞。 
+[no]aaonly 
該選項不做任何事。它用來提供對設(shè)置成未實(shí)現(xiàn)解析器標(biāo)志的 dig 的舊版本的兼容性。 
+[no]adflag 
在查詢中設(shè)置 [不設(shè)置] AD（真實(shí)數(shù)據(jù)）位。目前 AD 位只在響應(yīng)中有標(biāo)準(zhǔn)含義，而查詢中沒有，但是出于完整性考慮在查詢中這種性能可以設(shè)置。 
+[no]cdflag 
在查詢中設(shè)置 [不設(shè)置] CD（檢查禁用）位。它請求服務(wù)器不運(yùn)行響應(yīng)信息的 DNSSEC 合法性。 
+[no]recursive 
切換查詢中的 RD（要求遞歸）位設(shè)置。在缺省情況下設(shè)置該位，也就是說 dig 正常情形下發(fā)送遞歸查詢。當(dāng)使用查詢選項 +nssearch 或 +trace 時，遞歸自動禁用。 
+[no]nssearch 
這個選項被設(shè)置時，dig 試圖尋找包含待搜名稱的網(wǎng)段的權(quán)威域名服務(wù)器，并顯示網(wǎng)段中每臺域名服務(wù)器的 SOA 記錄。 
+[no]trace 
切換為待查詢名稱從根名稱服務(wù)器開始的代理路徑跟蹤。缺省情況不使用跟蹤。一旦啟用跟蹤，dig使用迭代查詢解析待查詢名稱。它將按照從根服務(wù)器的參照，顯示來自每臺使用解析查詢的服務(wù)器的應(yīng)答。 
+[no]cmd 
設(shè)定在輸出中顯示指出 dig 版本及其所用的查詢選項的初始注釋。缺省情況下顯示注釋。 
+[no]short 
提供簡要答復(fù)。缺省值是以冗長格式顯示答復(fù)信息。 
+[no]identify 
當(dāng)啟用 +short 選項時，顯示 [或不顯示] 提供應(yīng)答的 IP 地址和端口號。如果請求簡短格式應(yīng)答，缺省情況不顯示提供應(yīng)答的服務(wù)器的源地址和端口號。 
+[no]comments 
切換輸出中的注釋行顯示。缺省值是顯示注釋。 
+[no]stats 
該查詢選項設(shè)定顯示統(tǒng)計信息：查詢進(jìn)行時，應(yīng)答的大小等等。缺省顯示查詢統(tǒng)計信息。 
+[no]qr 
顯示 [不顯示] 發(fā)送的查詢請求。缺省不顯示。 
+[no]question 
當(dāng)返回應(yīng)答時，顯示 [不顯示] 查詢請求的問題部分。缺省作為注釋顯示問題部分。 
+[no]answer 
顯示 [不顯示] 應(yīng)答的回答部分。缺省顯示。 
+[no]authority 
顯示 [不顯示] 應(yīng)答的權(quán)限部分。缺省顯示。 
+[no]additional 
顯示 [不顯示] 應(yīng)答的附加部分。缺省顯示。 
+[no]all 
設(shè)置或清除所有顯示標(biāo)志。 
+time=T 
為查詢設(shè)置超時時間為 T 秒。缺省是 5 秒。如果將 T 設(shè)置為小于 1 的數(shù)，則以 1 秒作為查詢超時時間。 
+tries=A 
設(shè)置向服務(wù)器發(fā)送 UDP 查詢請求的重試次數(shù)為 A，代替缺省的 3 次。如果把 A 小于或等于 0，則采用 1 為重試次數(shù)。 
+ndots=D 
出 于完全考慮，設(shè)置必須出現(xiàn)在名稱 D 的點(diǎn)數(shù)。缺省值是使用在 /etc/resolv.conf 中的 ndots 語句定義的，或者是 1，如果沒有 ndots 語句的話。帶更少點(diǎn)數(shù)的名稱被解釋為相對名稱，并通過搜索列表中的域或文件 /etc/resolv.conf 中的域偽指令進(jìn)行搜索。 
+bufsize=B 
設(shè)置使用 EDNS0 的 UDP 消息緩沖區(qū)大小為 B 字節(jié)。緩沖區(qū)的最大值和最小值分別為 65535 和 0。超出這個范圍的值自動舍入到最近的有效值。 
+[no]multiline 
以詳細(xì)的多行格式顯示類似 SOA 的記錄，并附帶可讀注釋。缺省值是每單個行上顯示一條記錄，以便于計算機(jī)解析 dig 的輸出。 
多條查詢
dig 的 BIND9 支持在命令行上指定多個查詢（支持 -f 批處理文件選項的附加功能）。每條查詢可以使用自己的標(biāo)志位、選項和查詢選項。

在這種情況下，在上面描述的命令行語法中，每條查詢自變量代表一個個別查詢。每一條由任意標(biāo)準(zhǔn)選項和標(biāo)志、待查詢名稱、可選查詢類型和類以及任何適用于該查詢的查詢選項。

也可以使用對所有查詢均有效的查詢選項全局集合。全局查詢選項必須位于命令行上第一個名稱、類、類型、選項、標(biāo)志和查詢選項的元組之前。任何全局查詢選項（除了 +[no]cmd 選項）可以被下面的查詢特別選項重設(shè)。例如: 

dig +qr www.isc.org any -x 127.0.0.1 isc.org ns +noqr
顯 示 dig 如何從命令行出發(fā)進(jìn)行三個查詢：一個針對 www.isc.org的任意查詢、一個 127.0.0.1 的逆向查詢，以及一個 isc.org 的 NS 記錄查詢。應(yīng)用了 +qr 的全局查詢選項，以便 dig 顯示進(jìn)行每條查詢的初始查詢。最后那個查詢有一個本地查詢選項 +noqr，表示 dig 在搜索 isc.org 的 NS 記錄時不顯示初始查詢。

示例
一個典型的 dig 調(diào)用類似：

dig @server name type
其中：

server 
待 查詢名稱服務(wù)器的名稱或 IP 地址�？梢允怯命c(diǎn)分隔的 IPv4 地址或用冒號分隔的 IPv6 地址。當(dāng)由主機(jī)提供服務(wù)器參數(shù)時，dig 在查詢域名 服務(wù)器前先解析那個名稱。如果沒有服務(wù)器參數(shù)可以提供，dig 參考 /etc/resolv.conf，然后查詢列舉在那里的域名服務(wù)器。顯示來自域名 服務(wù)器的應(yīng)答。 
name 
將要查詢的資源記錄的名稱。 
type 
顯示所需的查詢類型 － ANY、A、MX、SIG，以及任何有效查詢類型等。如果不提供任何類型參數(shù)，dig 將對紀(jì)錄 A 執(zhí)行查詢。


下面是 dig 的一些比較常用的命令: 

# dig 最基本的用法
dig @server sina.com.cn.

# 用 dig 查看 zone 數(shù)據(jù)傳輸

dig @server zx.xmgd.com. AXFR

# 用 dig 查看 zone 數(shù)據(jù)的增量傳輸

dig @server zx.xmgd.com. IXFR=N

# 用 dig 查看反向解析

dig -x 210.52.83.228 @server

# 查找一個域的授權(quán) dns 服務(wù)器

dig xmgd.com. +nssearch

# 從根服務(wù)器開始追蹤一個域名的解析過程

dig xmgd.com +trace

# 查看你使用的是哪個 F root dns server 

dig +norec @F.ROOT-SERVERS.NET HOSTNAME.BIND CHAOS TXT

# 查看 bind 的版本號
dig @bind_dns_server CHAOS TXT version.bind