linux 查 dns

在Linux系统中，查看DNS（Domain Name System）信息是网络管理和故障排查的重要环节，以下是几种常用的方法来查看Linux系统的DNS配置和解析情况：

1. 查看/etc/resolv.conf文件

命令

cat /etc/resolv.conf

说明

这个文件是Linux系统中DNS的配置文件，其中包含了本机使用的DNS服务器地址。

      nameserver 8.8.8.8
      nameserver 8.8.4.4

注意：在某些现代Linux发行版中，这个文件可能由系统动态生成和管理，手动编辑可能会被覆盖。

使用nmcli命令

命令

nmcli dev show | grep DNS

说明

这个命令会列出当前网络接口的DNS配置。

      DNS[1]: 8.8.8.8
      DNS[2]: 8.8.4.4

3. 使用systemdresolve命令

命令

systemdresolve status

说明

这个命令可以显示当前正在使用的DNS服务器、解析缓存等信息，输出示例如下：

      Global
          DNS Servers: 8.8.8.8
          DNS Servers: 8.8.4.4
          cache timeout: 60s

使用nslookup命令

命令

nslookup

说明

进入nslookup工具的交互模式，在提示符后输入域名，即可查询其解析结果。

      > server 8.8.8.8 # 可选，设置nslookup使用的DNS服务器地址
      > google.com

输出示例：

      Server:    8.8.8.8
      Address:   8.8.8.8#53
      Nonauthoritative answer:
      Name:      google.com
      Address:   172.217.160.142

使用dig命令

命令

dig domainname

说明

这个命令会返回域名的详细解析结果，包括域名服务器的IP地址、域名的TTL（Time To Live）等信息。

      dig google.com

输出示例：

      ; <<>> DiG 9.16.1Ubuntu <<>> google.com
      ;; global options: +cmd
      ;; Got answer:
      ;; >>HEADER<<opcode: QUERY, status: NOERROR, id: 56789
      ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
      ...
      ;; ANSWER SECTION:
      google.com.           14400   IN      A       172.217.160.142
      ...
      ;; Query time: 34 msec
      ;; SERVER: 8.8.8.8#53(8.8.8.8)
      ;; WHEN: Fri Apr 25 12:34:56 UTC 2025
      ;; MSG SIZE  rcvd: 56

使用host命令

命令

host domainname

说明

这个命令也可以用于查看DNS解析结果，但输出相对简洁。

      host google.com

输出示例：

      google.com has address 172.217.160.142
      google.com has IPv6 address 2607:f8b0:400e:c09::64

为了更清晰地比较这些命令的功能和输出，以下是一个简单的表格：

相关问题与解答

问题1：如何更改Linux系统的DNS服务器地址？

解答：可以通过编辑/etc/resolv.conf文件来更改DNS服务器地址，使用vim /etc/resolv.conf命令打开文件，然后添加或修改nameserver行，输入你想要的DNS服务器地址，保存并退出后，新的DNS设置将立即生效，不过，需要注意的是，在某些现代Linux发行版中，这个文件可能由系统动态生成和管理，手动编辑可能会被覆盖，在这种情况下，你可能需要通过网络管理工具或系统设置来更改DNS服务器地址。

问题2：为什么有时dig命令的输出中会出现“Nonauthoritative answer”字样？

解答：当dig命令的输出中出现“Nonauthoritative answer”时，表示该答案是从缓存中获得的，而不是直接从权威DNS服务器获取的，这通常发生在递归DNS查询过程中，当本地DNS服务器或中间DNS服务器已经缓存了查询结果时，它们会直接从缓存中返回答案，而不会再次向权威DNS服务器发起查询，这种情况下，虽然答案可能是正确的，但它并不是最新的，因为权威DNS服务器上的记录可能已经发生了变化，如果需要确保获取到最新的DNS记录，可以使用dig命令的+norec选项来禁用递归查询，或者指定一个可靠的权威DNS服务器进行查询。