服务状态检查

2.7.2　DNS服务状态检查

1.nslookup命令

nslookup命令是用来验证DNS功能及故障的一种非常简便有效的工具，通过该命令可以对用户搭建的DNS服务器或者是公用的服务器功能进行有效验证。该命令不但可以在Linux下使用，而且也可以在Windows系列操作系统中使用。如果该命令能够成功返回信息，也就是能够通过域名从DNS服务器得到需要解析的IP地址信息，或者通过提供IP地址信息得到域名信息。那么，就表明该DNS是正常运行的。

nslookup命令的功能是查询一台机器的IP地址和其对应的域名。使用权限所有用户。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。其格式为

实例2－6　在本地计算机上使用nslookup命令

在符号“〉”后面输入要查询的IP地址域名，并按回车键即可。如果要退出该命令，输入“exit”，并按回车键即可。

实例2－7　使用nslookup命令测试named

输入以下命令：

然后就进入交换式nslookup环境。如果named正常启动，则nslookup会显示当前DNS服务器的地址和域名，否则表示named没能正常启动。

下面简单介绍一些基本的DNS诊断。

·检查正向DNS解析，在nslookup提示符下输入带域名的主机名，如happy.my.com，nslookup应能显示该主机名对应的IP地址。如果只输入happy，nslookup会根据/etc/resolv.conf的定义，自动添加my.com域名，并回答对应的IP地址。

·检查反向DNS解析，在nslookup提示符下输入某个IP地址，如192.22.33.20，nslookup应能回答该IP地址所对应的主机名。

·检查MX邮件地址记录，在nslookup提示符下输入：

然后输入某个域名，输入my.com和mail.my.com，nslookup应能够回答对应的邮件服务器地址，即sup端口.my.com和sup端口2.my.com。

实例2－8　给出使用nslookup命令向DNS查询www.sohu.com域名IP地址的应用场景，验证表明DNS功能正常

2.dig命令

dig（域信息搜索器）命令是一个用于询问DNS域名服务器的灵活的工具。它执行DNS搜索，显示从受请求的域名服务器返回的答复。多数DNS管理员利用dig作为DNS问题的故障诊断，因为它灵活性好、易用、输出清晰。虽然通常情况下dig使用命令行参数，但它也可以按批处理模式从文件读取搜索请求。不同于早期版本，dig的BIND9实现允许从命令行发出多个查询。除非被告知请求特定域名服务器，dig将尝试/etc/resolv.conf中列举的所有服务器。当未指定任何命令行参数或选项时，dig将对“.”（根）执行NS查询。

值得一提的是：dig命令比nslookup命令获取的信息更加详细和全面，因此在Linux下建议用户采用该命令替代nslookup命令进行查询和验证DNS的功能（nslookup命令运行中也提供了“Note：nslookup is deprecated and may be removed from future releases.Consider using the‘dig’or‘host’programs instead.”字样进行提示）。

另外，鉴于dig命令的强大功能，它提供了几十个参数选项供用户使用，具体情况可以使用man命令进行查阅，这不是本专题的重点内容，下面仅仅给出两个例子来进行简单演示和说明。

实例2－9　运行dig命令获得根DNS信息

正向解析域名www.google.com：

注意

除了以上所说的，还有dnstop，named－checkzone，named－checkconf，whois，tracetoute等都可以自行查阅资料。