Диагностика и решение проблем DNS

Пользователь → Локальный DNS-кеш → Рекурсивный резолвер → Корневой NS → TLD NS → Авторитетный NS → IP-адрес

# Запрос A-записи
dig example.com A

# Запрос с определённого DNS-сервера
dig @8.8.8.8 example.com A

# Краткий вывод
dig example.com +short

# Запрос всех типов записей
dig example.com ANY

# Запрос MX-записи
dig example.com MX

# Запрос NS-записи
dig example.com NS

# Запрос TXT-записи
dig example.com TXT

# Режим трассировки — показывает процесс разрешения пошагово
dig example.com +trace

# SOA-запись — информация о зоне
dig example.com SOA

# Обратный DNS-запрос
dig -x 1.2.3.4

# Запрос по TCP (для больших ответов)
dig example.com +tcp

# Проверка DNSSEC
dig example.com +dnssec

$ dig example.com A

;; QUESTION SECTION:
;example.com.                   IN      A

;; ANSWER SECTION:
example.com.            300     IN      A       93.184.216.34

;; AUTHORITY SECTION:
example.com.            86400   IN      NS      ns1.example.com.

;; Query time: 23 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; MSG SIZE  rcvd: 56

# Базовый запрос
nslookup example.com

# Запрос с определённого DNS-сервера
nslookup example.com 8.8.8.8

# Запрос MX-записи
nslookup -type=MX example.com

# Запрос NS-записи
nslookup -type=NS example.com

# Обратный DNS
nslookup 1.2.3.4

# Google DNS
dig @8.8.8.8 example.com A +short

# Cloudflare DNS
dig @1.1.1.1 example.com A +short

# Quad9 DNS
dig @9.9.9.9 example.com A +short

# Linux (systemd-resolved)
sudo systemd-resolve --flush-caches
sudo resolvectl flush-caches

# macOS
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

# Windows
ipconfig /flushdns

# Очистка кеша BIND named
sudo rndc flush

# Для определённой зоны
sudo rndc flushname example.com

# Очистка кеша Unbound
sudo unbound-control flush_zone example.com

chrome://net-internals/#dns → Clear host cache

$ dig nonexistent.example.com
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN

# Проверьте WHOIS-информацию домена
whois example.com

# Проверьте серверы имён
dig example.com NS +short

# Запросите с авторитетного NS
dig @ns1.example.com example.com A

# Проверьте доступность сервера имён
dig @ns1.example.com example.com A

# Проверьте статус DNSSEC
dig example.com +dnssec

# Попробуйте другой резолвер
dig @1.1.1.1 example.com A

# Очистите кеш
sudo systemd-resolve --flush-caches

# Запросите напрямую с авторитетного NS
dig @ns1.example.com example.com A +short

# Проверьте путь разрешения с помощью trace
dig example.com +trace

# Измерьте время ответа DNS
dig example.com | grep "Query time"

# Сравните разные DNS-серверы
for dns in 8.8.8.8 1.1.1.1 9.9.9.9; do
  echo "$dns: $(dig @$dns example.com +short +stats | grep 'Query time')"
done

#!/bin/bash
DOMAIN="example.com"

echo "=== Диагностика DNS: $DOMAIN ==="

echo -e "\n[1] Серверы имён:"
dig $DOMAIN NS +short

echo -e "\n[2] A-запись:"
dig $DOMAIN A +short

echo -e "\n[3] MX-запись:"
dig $DOMAIN MX +short

echo -e "\n[4] TXT-записи:"
dig $DOMAIN TXT +short

echo -e "\n[5] Проверка распространения:"
for dns in 8.8.8.8 1.1.1.1 9.9.9.9; do
  result=$(dig @$dns $DOMAIN A +short)
  echo "  $dns → $result"
done

echo -e "\n=== Проверка завершена ==="