涉及DNS的简单操作，只看这一篇就够了

DNS的英文名称是Domain Name System，就是域名系统，应用使用UDP和TCP协议，用树状递归结构管理，到目前为止，还保持着全球13个根域名（不能说台，因为本身就不是13台服务器，代号从字母A到M），搜索采取从上到下原则，比如我们要搜索某个域名，那么搜索顺序是从域名根服务器开始，下面这个图（网络上获取，有侵权立马删除）比较好的解释了域名解析的原理

dns递归查询路径

首选DNS服务器就是我们本地配置的或者运营商自动分配给你的，比较常见的如阿里智能DNS——223.5.5.5和223.6.6.6 ，电信的114.114.114.114，被劫持的谷歌的8.8.8.8等。比如我们按图例找example.microsoft.com这个域名的地址，那么我的DNS服务器会首先找寻自己的缓存，没有的话，向根服务器发出申请，然后一层一层向下依次递归查找，最后匹配到相对应的IP地址，返回给我们发出请求的那台DNS服务器，DNS服务器把这个IP和域名对应后存储在缓存中，并把结果返回给查询人，存储在缓存中的意义是为了后续如果有其他人访问这个域名，首选的DNS服务器就不用再去查找一遍了。

以上这些是原理，大家大概了解一下就可以了。下面我说说日常维护和排除问题的时候大概的操作方法

（1）PING命令

对，就是PING命令，这个可以号称最简单的DNS查询维护命令，在windows搜索框里打cmd命令就可以进入的那个黑框框

CMD命令进入DOS窗口

进入后我们PING一个域名

PING一个域名

现在我们知道如下信息了

域名：www.baidu.com

CNAME地址：www.a.shifen.com

IP：61.135.169.225 ，而且可以PING通

综上，我们可以判断，我的首选DNS反馈回www.baidu.com的域名对应信息，所以我的首选DNS无论是谁，目前是没有问题的；其次域名www.baidu.com是做了CNAME的（因为反馈给我www.a.shifen.com这个地址），一般来说，如果一个域名上CDN，就一定要做CNAME解析操作，这除了可以分担流量外，还能隐藏应用的实际IP，是业内一种比较安全的做法；最后，返回的IP地址有利于我们在本地进行测试，比如修改HOSTS文件等。

（2）NSLOOKUP命令

这是基本所有系统都自带的简单的DNS测试命令，以Windows系统为例，其它系统基本一致

NSLOOKUP命令

在DOS窗口下，直接打nslookup回车，即可进入命令界面，Address后面的是当前你的主DNS服务器IP，下面举几个简单例子说明

切换测试时主DNS地址为8.8.8.8 （仅在命令时生效，Win系统里的还是原来的主DNS）

>server 8.8.8.8

查询A记录，CNAME记录等

切换测试DNS

>set q=a 查询域名A记录，不展开了，如果查不到别忘了查CNAME记录

>set q=cname 查询域名CNAME记录

查询百度域名CNAME记录

还有MX记录，NS记录，反向解析PTR，但都不是很常用，如果有想深入研究的同学自行BAIDU

有时候我们会碰到超时的情况，一般来说，一种情况是因为安全原因，本地网络不允许访问外面的DNS；另一种情况就是你想切换的DNS是不接受你的IP来查询的

我们本地网路不允许使用公网DNS

（3） DIG 命令

这个命令是关于DNS里最有名的命令了，却不是系统自带，需要自己下载，这个命令显示的信息比nslookup命令全，还是以百度为例

DIG命令常用方式

dig www.baidu.com @DNS_IP

基本信息就都显示出来了，可以称之为nslookup的专家模式，我们除了可以看到之前nslookup命令显示的信息，还能知道如下信息

www.a.shifen.com 域名目前给分配给我的A记录是61.135的两个IP，以及主管www.a.shifen.com域名的DNS有五台，分别是ns1-5.a.shifen.com，以及五台DNS的IP地址

如果我们想知道解析过程的详细信息也很简单，只要在后面加个+trace

dig www.baidu.com @DNS_IP +trace

百度域名解析查询过程

如果要获得精简的结果可以使用 +short

dig www.baidu.com @DNS_IP +trace +short

精简结果

还有一些命令，事实上，入门并不需要，如果大家感兴趣可以自行BAIDU，比如+noall +nocmd +ttlid等，从我维护的经验来说，PING命令可以解决50%的情况了，NSLOOKUP命令可以解决40%的情况，最后的DIG命令基本我只在DNS服务器上使用，今天就说到这里吧，大家有问题可以留言跟我沟通交流。