VxRail: Como verificar a funcionalidade do DNS com o Dig

Verificando a funcionalidade do DNS com Dig

Este artigo ajuda a usar a ferramenta Linux dig para verificar a configuração de DNS do cliente quando há suspeitas de problemas de resolução de nomes.

Consulta básica de DNS

Por padrão, sem nenhum servidor de nomes especificado, o resolvedor DNS no arquivo /etc/resolv.conf é usado. O Dig também procura um registro A sem outras opções especificadas.

mystic@qvxrm:~> dig esxi-vxrail-quanta-01.domain.com +short
192.0.2.100

mystic@qvxrm:~> dig esxi-vxrail-quanta-01.domain.com
; <<>> DiG 9.9.9-P1 <<>> esxi-vxrail-quanta-01.domain.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14171
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;esxi-vxrail-quanta-01.domain.com.        IN      A

;; ANSWER SECTION:
esxi-vxrail-quanta-01.domain.com. 3600 IN A       192.0.2.100

;; Query time: 0 msec
;; SERVER: 192.0.2.200#53(192.0.2.200)
;; WHEN: Mon Oct 01 06:53:43 UTC 2018
;; MSG SIZE  rcvd: 75

Consultar servidor de nomes específico

Especifique um servidor de nomes para o qual enviar a consulta com o símbolo @, seguido pelo nome do host ou endereço IP do servidor de nomes com o qual se comunicar.

mystic@qvxrm:~> dig esxi-vxrail-quanta-01.domain.com +short
192.0.2.100

mystic@qvxrm:~> dig @192.0.2.200 esxi-vxrail-quanta-01.domain.com +short
192.0.2.100

mystic@qvxrm:~> dig @192.0.2.200 esxi-vxrail-quanta-01.domain.com

; <<>> DiG 9.9.9-P1 <<>> @192.0.2.200 esxi-vxrail-quanta-01.domain.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35841
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;esxi-vxrail-quanta-01.domain.com.        IN      A

;; ANSWER SECTION:
esxi-vxrail-quanta-01.domain.com. 3600 IN A       192.0.2.100

;; Query time: 0 msec
;; SERVER: 192.0.2.200#53(192.0.2.200)
;; WHEN: Mon Oct 01 06:54:40 UTC 2018
;; MSG SIZE  rcvd: 75

Pesquisa inversa de DNS

Podemos usar dig para realizar uma pesquisa inversa de DNS, consultar um IP e localizar o nome de domínio do registro de ponteiro (PTR). Isso é feito usando a opção -x seguida pelo endereço IP.

mystic@qvxrm:~> dig -x 192.0.2.100 +short
esxi-vxrail-quanta-01.domain.com.

mystic@qvxrm:~> dig @192.0.2.200 -x 192.0.2.100 +short
esxi-vxrail-quanta-01.domain.com.

mystic@qvxrm:~> dig -x 192.0.2.100

; <<>> DiG 9.9.9-P1 <<>> -x 192.0.2.100
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42434
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4000
;; QUESTION SECTION:
;100.2.0.192.in-addr.arpa.     IN      PTR

;; ANSWER SECTION:
100.2.0.192.in-addr.arpa. 3600 IN      PTR     esxi-vxrail-quanta-01.domain.com.

;; Query time: 0 msec
;; SERVER: 192.0.2.200#53(192.0.2.200)
;; WHEN: Mon Oct 01 06:55:57 UTC 2018
;; MSG SIZE  rcvd: 98

Consulte https://www.rootusers.com/12-dig-command-examples-to-query-dns-in-linux/ para obter exemplos adicionais.