Linux如何排查网络DNS问题_LinuxDig与Nslookup使用

DNS解析问题可通过dig和nslookup排查，先检查/etc/resolv.conf配置，用ping测试DNS可达性，再通过dig @8.8.8.8或nslookup指定公共DNS对比解析结果，确认是否为本地或全局故障。

遇到网络无法访问、网页打不开但能 ping 通 IP 的情况，很可能是 DNS 解析出了问题。Linux 提供了多种工具帮助排查 DNS 故障，其中 dig 和 nslookup 是最常用的两个命令。下面介绍它们的基本用法和典型排查思路。

一、使用 dig 命令诊断 DNS

dig（Domain Information Groper）功能强大，输出信息详细，适合深入分析 DNS 查询过程。

基本语法：

常用操作示例：

• 查询某个域名的 A 记录：
  dig example.com A
• 查询 MX 邮件记录：
  dig example.com MX
• 指定使用特定 DNS 服务器查询（如 8.8.8.8）：
  dig @8.8.8.8 example.com
• 启用追踪模式，查看递归解析过程：
  dig +trace example.com

重点关注输出中的以下几个部分：

• QUESTION SECTION：你查询的域名和类型是否正确。
• ANSWER SECTION：返回的解析结果，是否有预期的 IP 地址。
• SERVER：实际使用的 DNS 服务器地址。
• status: NOERROR / NXDOMAIN / SERVFAIL：
  - NOERROR 表示成功
  - NXDOMAIN 表示域名不存在
  - SERVFAIL 表示服务器错误，可能 DNS 不可达或配置异常

二、使用 nslookup 命令查询 DNS

nslookup 是较老的工具，但依然广泛使用，支持交互和非交互两种模式。

Qoder

阿里巴巴推出的AI编程工具

270

查看详情

基本用法：

• 直接查询域名：
  nslookup example.com
• 指定 DNS 服务器查询：
  nslookup example.com 8.8.8.8
• 进入交互模式：
  nslookup
  > server 114.114.114.114
  > example.com

输出中注意：

• 显示的 Server 是否是你期望的 DNS 服务器。
• 是否返回正确的 Name 和 Address。
• 出现 can't find example.com: NXDOMAIN 或超时，说明解析失败。

三、常见排查步骤建议

当怀疑 DNS 有问题时，按以下顺序检查：

• 确认本机 DNS 配置：
  查看 /etc/resolv.conf 文件内容，确认 nameserver 设置是否正确。
• 测试本地配置的 DNS 是否可达：
  ping -c 3 $(grep nameserver /etc/resolv.conf | head -1 | awk '{print $2}')
• 用公共 DNS 对比测试：
  使用 dig @8.8.8.8 example.com 或 nslookup example.com 114.114.114.114，判断是本地 DNS 问题还是全局问题。
• 检查域名是否存在拼写错误，或尝试其他设备解析同一域名，确认是否为个例。

基本上就这些。掌握 dig 和 nslookup 的基础用法，配合系统配置检查，大多数 DNS 问题都能快速定位。不复杂但容易忽略的是默认 DNS 服务器设置和防火墙是否拦截了 53 端口。

以上就是Linux如何排查网络DNS问题_LinuxDig与Nslookup使用的详细内容，更多请关注php中文网其它相关文章！