Comandi dig per il DNS

Le query dig che uso davvero per migrazioni DNS e problemi di posta – cercabili e copiabili con un clic.

30 comandi

Query di base

Interroga tramite un resolver specifico (Cloudflare)
dig @1.1.1.1 example.com A +short
Interroga direttamente il nameserver autoritativo (senza cache)
dig @ns1.example.com example.com A +norecurse
Segue la delega a partire dalla root zone
dig +trace example.com
Confronta le risposte di più resolver pubblici
for r in 1.1.1.1 8.8.8.8 9.9.9.9; do echo "$r: $(dig +short @$r example.com A)"; done
Controlla il TTL residuo nella cache del resolver
dig @1.1.1.1 +noall +answer example.com A
Forza la query via TCP invece di UDP
dig +tcp example.com A
Invia la query via trasporto IPv6
dig -6 @2606:4700:4700::1111 example.com A

Estrae il record SPF
dig example.com TXT +short | grep spf1
Interroga la policy DMARC
dig _dmarc.example.com TXT +short
Interroga la chiave pubblica DKIM di un selector
dig SELECTOR._domainkey.example.com TXT +short
Reverse lookup (PTR) di un indirizzo IPv4
dig -x 203.0.113.10 +short
Reverse lookup (PTR) di un indirizzo IPv6
dig -x 2001:db8::1 +short
Interroga un record SRV (es. autoconfig posta)
dig _submission._tcp.example.com SRV +short

Mostra la risposta con le firme RRSIG
dig example.com A +dnssec +multi
Interroga i record DNSKEY della zona
dig example.com DNSKEY +short
Verifica il record DS nella zona padre
dig example.com DS +short
Verifica validazione: flag ad = DNSSEC valido
dig @1.1.1.1 example.com A +dnssec | grep flags
Query senza validazione (isola un SERVFAIL)
dig @1.1.1.1 example.com A +cd

Tenta un trasferimento di zona (deve essere REFUSED)
dig @ns1.example.com example.com AXFR
⚠ Attenzione: modifica o cancella dati
Mostra l'ID del nameserver (nodo anycast)
dig @ns1.example.com example.com SOA +nsid
Esegue query in batch da un file
dig -f hosts.txt +noall +answer