dig 是一个 Linux 下用来 DNS 查询信息的工具，全称是Domain Information Groper，与 nslookup 类似，但比 nslookup 功能更强大。Windows 下只有 nslookup，如果也想用到 dig 命令，就只能自己动手安装了。
程序安装步骤
这里以在 Windows 7 64 位下安装为例，解压 BIND9.9.7.x64.zip，双击聽vcredist_x64.exe聽（如果是 32 位，则文件名为 vcredist_x86.exe）安装 Microsoft Visual C++ 2012 Redistribution。
然后再将所有的 dll 文件复制至 C:\Windows\System32\ 目录下。如下图所示：
然后再将聽dig.exe聽也复制至 C:\Windows\System32\ 目录下。
至此，安装完成。
打开 cmd ，验证一下。
如果你想使用 Google Public DNS 来进行 dig 查询的话，那么需要在 C:\Windows\System32\drivers\etc\ 目录下添加一个名为 resolv.conf 的文件。
内容如下：
nameserver 8.8.8.8
nameserver 8.8.4.4
dig命令使用详解
2007-06-08 15:27
用途
DNS 查询实用程序。
语法
dig聽[@server] [-b address] [-c class] [-f filename] [-k filename] [ -n ][-p port#] [-t type] [-x addr] [-y name:key] [name] [type] [class] [queryopt...]
dig聽[-h]
dig聽[global-queryopt...] [query...]
描述
dig聽（域信息搜索器）命令是一个用于询问 DNS聽域名服务器的灵活的工具。它执行 DNS 搜索，显示从受请求的域名服务器返回的答复。多数 DNS 管理 员利用聽dig聽作为 DNS 问题的故障诊断，因为它灵活性好、易用、输出清晰。虽然通常情况下聽dig聽使用命令行参数，但它也可以按批处理模式从文 件读取搜索请求。不同于早期版本，dig聽的 BIND9 实现允许从命令行发出多个查询。除非被告知请求特定域名服务器，dig聽将尝试 /etc/resolv.conf 中列举的所有服务器。当未指定任何命令行参数或选项时，dig聽将对“.”（根）执行 NS 查询。
标志
-b address 设置所要询问地址的源 IP 地址。这必须是主机网络接口上的某一合法的地址。聽
-c class 缺省查询类（IN for internet）由选项 -c 重设。class 可以是任何合法类，比如查询 Hesiod 记录的 HS 类或查询 CHAOSNET 记录的 CH 类。聽
-f filename 使聽dig聽在批处理模式下运行，通过从文件 filename 读取一系列搜索请求加以处理。文件包含许多查询；每行一个。文件中的每一项都应该以和使用命令行接口对聽dig聽的查询相同的方法来组织。聽
-h 当使用选项 -h 时，显示一个简短的命令行参数和选项摘要。聽
-k filename 要签署由聽dig聽发送的 DNS 查询以及对它们使用事务签名（TSIG）的响应，用选项 -k 指定 TSIG 密钥文件。聽
-n 缺省情况下，使用 IP6.ARPA 域和 RFC2874 定义的二进制标号搜索 IPv6 地址。为了使用更早的、使用 IP6.INT 域和 nibble 标签的 RFC1886 方法，指定选项 -n（nibble）。聽
-p port# 如果需要查询一个非标准的端口号，则使用选项 -p。port# 是聽dig聽将发送其查询的端口号，而不是标准的 DNS 端口号 53。该选项可用于测试已在非标准端口号上配置成侦听查询的域名服务器。聽
-t type 设置查询类型为 type。可以是 BIND9 支持的任意有效查询类型。缺省查询类型是 A，除非分享 -x 选项来指示一个逆向查询。通过指定 AXFR 的 type 可以请求一个区域传输。当需要增量区域传输（IXFR）时，type 设置为 ixfr=N。增量区域传输将包含自从区域的 SOA 记录中的序列号改为 N 之后对区域所做的更改。聽
-x addr 逆向查询（将地址映射到名称）可以通过 -x 选项加以简化。 addr 是一个以小数点为界的 IPv4 地址或冒号为界的 IPv6 地址。当使用这个选项时，无需分享 name、class 和 type 参 数。dig聽自动运行类似 11.12.13.10.in-addr.arpa 的域名查询，并分别设置查询类型和类为 PTR 和 IN。聽
-y name: key 您可以通过命令行上的 -y 选项指定 TSIG 密钥；name 是 TSIG 密码的名称，key 是实际的密码。密码是 64 位加密字符 串，通常由 dnssec-keygen（8）生成。当在多用户系统上使用选项 -y 时应该谨慎，因为密码在 ps（1）的输出或 shell 的历史 文件中可能是可见的。当同时使用聽dig聽和 TSCG 认证时，被查询的名称服务器需要知道密码和解码规则。在 BIND 中，通过分享正确的密码和 named.conf 中的服务器声明实现。聽
参数
global-queryopt... 全局查询选项
query 查询选项
查询选项
dig聽分享查询选项号，它影响搜索方式和结果显示。一些在查询请求报头设置或复位标志位，一部分决定显示哪些回复信息，其他的确定超时和重试战略。每个查询选项 被带前缀（+）的关键字标识。一些关键字设置或复位一个选项。通常前缀是求反关键字含义的字符串 no。其他关键字分配各选项的值，比如超时时间间隔。它 们的格式形如 +keyword=value。查询选项是：
+[no]tcp聽
查询域名服务器时使用 [不使用] TCP。缺省行为是使用 UDP，除非是 AXFR 或 IXFR 请求，才使用 TCP 连接。聽
+[no]vc聽
查询名称服务器时使用 [不使用] TCP。+[no]tcp 的备用语法分享了向下兼容。vc 代表虚电路。聽
+[no]ignore聽
忽略 UDP 响应的中断，而不是用 TCP 重试。缺省情况运行 TCP 重试。聽
+domain=somename聽
设定包含单个域 somename 的搜索列表，好像被 /etc/resolv.conf 中的域伪指令指定，并且启用搜索列表处理，好像给定了 +search 选项。聽
+[no]search聽
使用 [不使用] 搜索列表或 resolv.conf 中的域伪指令（如果有的话）定义的搜索列表。缺省情况不使用搜索列表。聽
+[no]defname聽
不建议看作 +[no]search 的同义词。聽
+[no]aaonly聽
该选项不做任何事。它用来分享对设置成未实现解析器标志的聽dig聽的旧版本的兼容性。聽
+[no]adflag聽
在查询中设置 [不设置] AD（真实数据）位。目前 AD 位只在响应中有标准含义，而查询中没有，但是出于完整性考虑在查询中这种性能可以设置。聽
+[no]cdflag聽
在查询中设置 [不设置] CD（检查禁用）位。它请求服务器不运行响应信息的 DNSSEC 合法性。聽
+[no]recursive聽
切换查询中的 RD（要求递归）位设置。在缺省情况下设置该位，也就是说聽dig聽正常情形下发送递归查询。当使用查询选项 +nssearch 或 +trace 时，递归自动禁用。聽
+[no]nssearch聽
这个选项被设置时，dig聽试图寻找包含待搜名称的网段的权威域名服务器，并显示网段中每台域名服务器的 SOA 记录。聽
+[no]trace聽
切换为待查询名称从根名称服务器开始的代理路径跟踪。缺省情况不使用跟踪。一旦启用跟踪，dig使用迭代查询解析待查询名称。它将按照从根服务器的参照，显示来自每台使用解析查询的服务器的应答。聽
+[no]cmd聽
设定在输出中显示指出聽dig聽版本及其所用的查询选项的初始注释。缺省情况下显示注释。聽
+[no]short聽
分享简要答复。缺省值是以冗长格式显示答复信息。聽
+[no]identify聽
当启用 +short 选项时，显示 [或不显示] 分享应答的 IP 地址和端口号。如果请求简短格式应答，缺省情况不显示分享应答的服务器的源地址和端口号。聽
+[no]comments聽
切换输出中的注释行显示。缺省值是显示注释。聽
+[no]stats聽
该查询选项设定显示统计信息：查询进行时，应答的大小等等。缺省显示查询统计信息。聽
+[no]qr聽
显示 [不显示] 发送的查询请求。缺省不显示。聽
+[no]question聽
当返回应答时，显示 [不显示] 查询请求的问题部分。缺省作为注释显示问题部分。聽
+[no]answer聽
显示 [不显示] 应答的回答部分。缺省显示。聽
+[no]authority聽
显示 [不显示] 应答的权限部分。缺省显示。聽
+[no]additional聽
显示 [不显示] 应答的附加部分。缺省显示。聽
+[no]all聽
设置或清除所有显示标志。聽
+time=T聽
为查询设置超时时间为 T 秒。缺省是 5 秒。如果将 T 设置为小于 1 的数，则以 1 秒作为查询超时时间。聽
+tries=A聽
设置向服务器发送 UDP 查询请求的重试次数为 A，代替缺省的 3 次。如果把 A 小于或等于 0，则采用 1 为重试次数。聽
+ndots=D聽
出 于完全考虑，设置必须出现在名称 D 的点数。缺省值是使用在 /etc/resolv.conf 中的 ndots 语句定义的，或者是 1，如果没有 ndots 语句的话。带更少点数的名称被解释为相对名称，并通过搜索列表中的域或文件 /etc/resolv.conf 中的域伪指令进行搜索。聽
+bufsize=B聽
设置使用 EDNS0 的 UDP 消息缓冲区大小为 B 字节。缓冲区的最大值和最小值分别为 65535 和 0。超出这个范围的值自动舍入到最近的有效值。聽
+[no]multiline聽
以详细的多行格式显示类似 SOA 的记录，并附带可读注释。缺省值是每单个行上显示一条记录，以便于计算机解析聽dig聽的输出。聽
多条查询
dig聽的 BIND9 支持在命令行上指定多个查询（支持 -f 批处理文件选项的附加功能）。每条查询可以使用自己的标志位、选项和查询选项。
在这种情况下，在上面描述的命令行语法中，每条查询自变量代表一个个别查询。每一条由任意标准选项和标志、待查询名称、可选查询类型和类以及任何适用于该查询的查询选项。
也可以使用对所有查询均有效的查询选项全局集合。全局查询选项必须位于命令行上第一个名称、类、类型、选项、标志和查询选项的元组之前。任何全局查询选项（除了 +[no]cmd 选项）可以被下面的查询特别选项重设。例如:聽
dig聽+qr www.isc.org any -x 127.0.0.1 isc.org ns +noqr
显 示聽dig聽如何从命令行出发进行三个查询：一个针对 www.isc.org的任意查询、一个 127.0.0.1 的逆向查询，以及一个 isc.org 的 NS 记录查询。应用了 +qr 的全局查询选项，以便聽dig聽显示进行每条查询的初始查询。最后那个查询有一个本地查询选项 +noqr，表示聽dig聽在搜索 isc.org 的 NS 记录时不显示初始查询。
示例
一个典型的聽dig聽调用类似：
dig聽@server name type
其中：
server聽
待 查询名称服务器的名称或 IP 地址。可以是用点分隔的 IPv4 地址或用冒号分隔的 IPv6 地址。当由主机分享服务器参数时，dig聽在查询域名聽服务器前先解析那个名称。如果没有服务器参数可以分享，dig聽参考 /etc/resolv.conf，然后查询列举在那里的域名服务器。显示来自域名聽服务器的应答。聽
name聽
将要查询的资源记录的名称。聽
type聽
显示所需的查询类型 － ANY、A、MX、SIG，以及任何有效查询类型等。如果不分享任何类型参数，dig聽将对纪录 A 执行查询。
下面是聽dig聽的一些比较常用的命令:聽
#聽dig聽最基本的用法
dig聽@server sina.com.cn.
# 用聽dig聽查看聽zone 数据传输
dig聽@server zx.xmgd.com. AXFR
# 用聽dig聽查看聽zone 数据的增量传输
dig聽@server zx.xmgd.com. IXFR=N
# 用聽dig聽查看反向解析
dig聽-x 210.52.83.228 @server
# 查找一个域的授权 dns 服务器
dig聽xmgd.com. +nssearch
# 从根服务器开始追踪一个域名的解析过程
dig聽xmgd.com +trace
#聽查看你使用的是哪个 F root dns server聽
dig聽+norec @F.ROOT-SERVERS.NET HOSTNAME.BIND CHAOS TXT
#聽查看聽bind 的版本号
dig聽@bind_dns_server CHAOS TXT version.bind
下载仅供下载体验和测试学习，不得商用和正当使用。
下载体验