为什么 dig、host 和 nslookup 返回不同的结果?

Jaa*_*ens 6 domain-name-system host dig nslookup

似乎我的默认(路由器)DNS 服务器根据用于查询它的工具返回不同的结果。

  1. 使用dig

    $ dig @192.168.1.2 test.example.com
    
    ; <<>> DiG 9.16.8-Debian <<>> @192.168.1.2 test.example.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 58608
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 512
    ;; QUESTION SECTION:
    ;test.example.com.    IN  A
    
    ;; ANSWER SECTION:
    test.example.com.  41  IN  CNAME  123.123.12.123.
    
    ;; AUTHORITY SECTION:
    .      3357  IN  SOA  a.root-servers.net. nstld.verisign-grs.com. 2020112400 1800 900 604800 86400
    
    ;; Query time: 0 msec
    ;; SERVER: 192.168.1.2#53(192.168.1.2)
    ;; WHEN: Tue Nov 24 10:12:40 CET 2020
    ;; MSG SIZE  rcvd: 148
    
    
    Run Code Online (Sandbox Code Playgroud)

如您所见,它成功找到了 的 IP 地址test.example.com,即123.123.12.123。但是,以下两个工具没有。

  1. 使用host

    $ host test.example.com 192.168.1.2
    Using domain server:
    Name: 192.168.1.2
    Address: 192.168.1.2#53
    Aliases: 
    
    Host test.example.com not found: 3(NXDOMAIN)
    
    Run Code Online (Sandbox Code Playgroud)
  2. 使用nslookup

    $ nslookup test.example.com 192.168.1.2
    Server:    192.168.1.2
    Address:  192.168.1.2#53
    
    ** server can't find test.example.com: NXDOMAIN
    
    Run Code Online (Sandbox Code Playgroud)

这里发生了什么?为什么会出现的结果之间的差异dighost以及nslookup?他们不是都在后台执行相同的 DNS 查询吗?

编辑:正如接受的答案所指出的,我错误地使用了CNAME而不是A记录。我已经更新了 DNS 条目,现在域名解析正确。

Edit2:域名和IP是假的

A.B*_*A.B 13

定义这个:

test.example.com.       IN  A 123.123.12.123
Run Code Online (Sandbox Code Playgroud)

会是正确的。

这个:

test.example.com.    41  IN  CNAME   123.123.12.123.
Run Code Online (Sandbox Code Playgroud)

是无效的。CNAME 必须指向出现在左侧的条目:名称,而不是 IP 地址。

此处 IP 地址及其最后一个点无论如何都被用作名称,这就是为什么授权部分指的是根 DNS 服务器a.root-servers.net。,因为即使是最低的部分(即 123.)也无法根据它找到。

所以第一个命令 ( dig) 报告它得到的答案同时告诉 NXDOMAIN,而其他两个命令无法解析最终结果,只告诉 NXDOMAIN。

  • 事实上,`CNAME` RR 有一个名称类型的值,这里出现的问题是 `104.248.81.197.` 值“显然”是一个全数字的 *name*(不是 IP 地址!),而这一切-numeric name 不解析为任何 IP 地址。 (4认同)
  • 顺便说一句:OP 更正了该条目,现在可以正确解析。 (2认同)