Linux如何排查网络DNS问题_LinuxDig与Nslookup使用_石家庄创泽智能科技有限公司

新闻中心 NEWS CENTER

2025-12-01

浏览次数：次

DNS解析问题可通过dig和nslookup排查，先检查/etc/resolv.conf配置，用ping测试DNS可达性，再通过dig @8.8.8.8或nslookup指定公共DNS对比解析结果，确认是否为本地或全局故障。

linux如何排查网络dns问题_linuxdig与nslookup使用

遇到网络无法访问、网页打不开但能 ping 通 IP 的情况，很可能是 DNS 解析出了问题。Linux 提供了多种工具帮助排查 DNS 故障，其中 dig 和 nslookup 是最常用的两个命令。下面介绍它们的基本用法和典型排查思路。

dig（Domain Information Groper）功能强大，输出信息详细，适合深入分析 DNS 查询过程。

基本语法：

dig [域名] [记录类型]

常用操作示例：

重点关注输出中的以下几个部分：

QUESTION SECTION：你查询的域名和类型是否正确。
ANSWER SECTION：返回的解析结果，是否有预期的 IP 地址。
SERVER：实际使用的 DNS 服务器地址。
status: NOERROR / NXDOMAIN / SERVFAIL：
- NOERROR 表示成功
- NXDOMAIN 表示域名不存在
- SERVFAIL 表示服务器错误，可能 DNS 不可达或配置异常

nslookup 是较老的工具，但依然广泛使用，支持交互和非交互两种模式。

网易人工智能

网易数帆多媒体智能生产力平台

233 查看详情网易人工智能

基本用法：

输出中注意：

当怀疑 DNS 有问题时，按以下顺序检查：

确认本机 DNS 配置：
查看 /etc/resolv.conf 文件内容，确认 nameserver 设置是否正确。
测试本地配置的 DNS 是否可达：
ping -c 3 $(grep nameserver /etc/resolv.conf | head -1 | awk '{print $2}')
用公共 DNS 对比测试：
使用 dig @8.8.8.8 example.com 或 nslookup example.com 114.114.114.114，判断是本地 DNS 问题还是全局问题。
检查域名是否存在拼写错误，或尝试其他设备解析同一域名，确认是否为个例。

基本上就这些。掌握 dig 和 nslookup 的基础用法，配合系统配置检查，大多数 DNS 问题都能快速定位。不复杂但容易忽略的是默认 DNS 服务器设置和防火墙是否拦截了 53 端口。