【入門】dig コマンドとは？よく使うオプションの使い方を説明

142.250.207.46

本記事では、dig コマンドの結果の見方やオプションの使い方を解説していきます。

関連記事：ネットワークのコマンド
curl (サーバアクセス)	dig (名前解決)	ssh (遠隔操作)	rsync (遠隔コピー)
ping (疎通確認)	traceroute (経路確認)	ip (NIC,routing 確認)	ss (ソケット確認)

DNSがよくわかる教科書

SBクリエイティブ

Amazonの商品レビュー・口コミを見る

Webを支える技術 ―― HTTP，URI，HTML，そしてREST WEB+DB PRESS plus

技術評論社

Amazonの商品レビュー・口コミを見る

dig の使い方

;; QUESTION SECTION:
;google.com.			IN	A

;; ANSWER SECTION:
google.com.		66	IN	A	142.250.207.46
#これ以外の IP もある https://www.gstatic.com/ipranges/goog.json

;; AUTHORITY SECTION:
google.com.		23716	IN	NS	ns3.google.com.
google.com.		23716	IN	NS	ns2.google.com.
google.com.		23716	IN	NS	ns4.google.com.
google.com.		23716	IN	NS	ns1.google.com.

;; ADDITIONAL SECTION:
ns2.google.com.		25414	IN	A	216.239.34.10
ns2.google.com.		28263	IN	AAAA	2001:4860:4802:34::a
ns4.google.com.		51967	IN	A	216.239.38.10
ns4.google.com.		54821	IN	AAAA	2001:4860:4802:38::a
ns3.google.com.		29114	IN	A	216.239.36.10
ns3.google.com.		29114	IN	AAAA	2001:4860:4802:36::a
ns1.google.com.		24139	IN	A	216.239.32.10
ns1.google.com.		24175	IN	AAAA	2001:4860:4802:32::a

dig コマンドの出力は以下の４つのセクションで構成されます。

基本的に ANSWER SECTION を見れば OK です。

その他のセクションについて知りたい方は、以下の記事をご覧ください。

【入門 DNS プロトコル】 名前解決の確認方法をわかりやすく説明

DNS プロトコルとは DNS プロトコルとは、ドメイン名から IP アドレスなどを取得するプロトコルです。※ ドメイン名=google.com、IP アドレス=142.250.207.46 など DNS

hogetech.info

+short 簡易表示

ANSWER SECTION だけを返す

google.com.		66	IN	A	142.250.207.46

リソースレコードのタイプを指定

例えば MX リソースレコードを指定する場合は、最後に「MX」を付けます。

google.com.		300	IN	MX	10 smtp.google.com.

-x 逆引き(PTR)

IP アドレスからドメイン名を解決します。

8.8.8.8.in-addr.arpa.	300	IN	PTR	dns.google.

@<IP/domain> ネームサーバーを指定

ネームサーバーを指定して、名前解決します。

google.com.		40	IN	A	142.250.207.46

google.com.		40	IN	A	142.250.207.46

+rec 再帰クエリ

再帰クエリ (クライアントからキャッシュ DNS サーバーへのクエリ) をします。

;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; ANSWER SECTION:
google.com.		40	IN	A	142.250.207.46

flag に rd (再帰要望フラグ) が立っている。

+norec 非再帰クエリ

非再帰クエリで (キャッシュ DNS サーバーから権威 DNS サーバーへのクエリ) をします。

;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 13, ADDITIONAL: 27

;; AUTHORITY SECTION:
com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
（中略）

;; flags: qr; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 9

;; AUTHORITY SECTION:
google.com.		172800	IN	NS	ns2.google.com.
google.com.		172800	IN	NS	ns1.google.com.
google.com.		172800	IN	NS	ns3.google.com.
google.com.		172800	IN	NS	ns4.google.com.

;; flags: qr aa; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; ANSWER SECTION:
google.com.		300	IN	A	142.250.207.46

flag に rd (再帰要望フラグ) が立っていない。

+trace 一括で非再帰クエリ

.			16071	IN	NS	k.root-servers.net.
.			16071	IN	NS	l.root-servers.net.
.			16071	IN	NS	m.root-servers.net.
.			16071	IN	NS	a.root-servers.net.
.			16071	IN	NS	b.root-servers.net.
.			16071	IN	NS	c.root-servers.net.
.			16071	IN	NS	d.root-servers.net.
.			16071	IN	NS	e.root-servers.net.
.			16071	IN	NS	f.root-servers.net.
.			16071	IN	NS	g.root-servers.net.
.			16071	IN	NS	h.root-servers.net.
.			16071	IN	NS	i.root-servers.net.
.			16071	IN	NS	j.root-servers.net.

com.			172800	IN	NS	e.gtld-servers.net.
com.			172800	IN	NS	b.gtld-servers.net.
com.			172800	IN	NS	j.gtld-servers.net.
com.			172800	IN	NS	m.gtld-servers.net.
com.			172800	IN	NS	i.gtld-servers.net.
com.			172800	IN	NS	f.gtld-servers.net.
com.			172800	IN	NS	a.gtld-servers.net.
com.			172800	IN	NS	g.gtld-servers.net.
com.			172800	IN	NS	h.gtld-servers.net.
com.			172800	IN	NS	l.gtld-servers.net.
com.			172800	IN	NS	k.gtld-servers.net.
com.			172800	IN	NS	c.gtld-servers.net.
com.			172800	IN	NS	d.gtld-servers.net.

google.com.		172800	IN	NS	ns2.google.com.
google.com.		172800	IN	NS	ns1.google.com.
google.com.		172800	IN	NS	ns3.google.com.
google.com.		172800	IN	NS	ns4.google.com.

google.com.		300	IN	A	172.217.31.174

最後に

関連記事

関連記事：ネットワークのコマンド
curl (サーバアクセス)	dig (名前解決)	ssh (遠隔操作)	rsync (遠隔コピー)
ping (疎通確認)	traceroute (経路確認)	ip (NIC,routing 確認)	ss (ソケット確認)

マスタリングTCP/IP―入門編―(第6版)

オーム社

Amazonの商品レビュー・口コミを見る

[改訂新版] 3分間ネットワーク基礎講座

技術評論社

Amazonの商品レビュー・口コミを見る

参考記事