kdig - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dig - tiện ích tra cứu DNS

SYNOPSIS

đào [@người phục vụ] [-b địa chỉ] [-c tốt nghiệp lớp XNUMX] [-f tên tập tin] [-k tên tập tin] [-m] [-p Hải cảng#]
[-q tên] [-t kiểu] [-v] [-x địa chỉ] [-y [hmac:] name: key] [-4] [-6] [tên] [loại]
[class] [queryopt ...]

đào [-h]

đào [global-queryopt ...] [query ...]

MÔ TẢ

đào (công cụ tìm kiếm thông tin miền) là một công cụ linh hoạt để thẩm vấn máy chủ định danh DNS. Nó
thực hiện tra cứu DNS và hiển thị các câu trả lời được trả về từ (các) máy chủ định danh
đã được truy vấn. Hầu hết các quản trị viên DNS sử dụng đào để khắc phục sự cố DNS do
tính linh hoạt, dễ sử dụng và đầu ra rõ ràng. Các công cụ tra cứu khác có xu hướng ít
chức năng hơn đào.

Mặc dù đào thường được sử dụng với các đối số dòng lệnh, nó cũng có chế độ hàng loạt
hoạt động để đọc các yêu cầu tra cứu từ một tệp. Tóm tắt ngắn gọn về dòng lệnh của nó
đối số và tùy chọn được in khi -h tùy chọn được đưa ra. Không giống như các phiên bản trước,
BIND 9 thực hiện đào cho phép nhiều tra cứu được đưa ra từ dòng lệnh.

Trừ khi nó được yêu cầu truy vấn một máy chủ định danh cụ thể, đào sẽ thử từng máy chủ được liệt kê
in / Etc / resolv.conf. Nếu không tìm thấy địa chỉ máy chủ có thể sử dụng, đào sẽ gửi truy vấn đến
chủ nhà địa phương.

Khi không có đối số dòng lệnh hoặc tùy chọn nào được đưa ra, đào sẽ thực hiện một truy vấn NS cho "."
(gốc).

Có thể đặt mặc định cho mỗi người dùng cho đào thông qua $ {HOME} /. Digrc. Tệp này được đọc và
bất kỳ tùy chọn nào trong nó được áp dụng trước các đối số dòng lệnh.

Tên lớp IN và CH trùng lặp với tên miền cấp cao nhất IN và CH. Hoặc sử dụng
các -t và -c các tùy chọn để chỉ định loại và lớp, sử dụng -q xác định miền
tên hoặc sử dụng "IN". và "CH." khi tra cứu các miền cấp cao nhất này.

ĐƠN GIẢN SỬ DỤNG

Một lời kêu gọi điển hình của đào giống như:

loại tên dig @server

Trong đó:

máy chủ
là tên hoặc địa chỉ IP của máy chủ định danh cần truy vấn. Đây có thể là địa chỉ IPv4 trong
ký hiệu dấu chấm-thập phân hoặc địa chỉ IPv6 trong ký hiệu được phân tách bằng dấu hai chấm. Khi mà
cung cấp máy chủ đối số là một tên máy chủ, đào giải quyết tên đó trước khi truy vấn
tên máy chủ.

Nếu không máy chủ đối số được cung cấp, đào tư vấn / Etc / resolv.conf; nếu một địa chỉ là
tìm thấy ở đó, nó truy vấn máy chủ định danh tại địa chỉ đó. Nếu một trong hai -4 or -6
các tùy chọn đang được sử dụng, sau đó chỉ các địa chỉ cho phương tiện giao thông tương ứng sẽ được thử.
Nếu không tìm thấy địa chỉ có thể sử dụng, đào sẽ gửi truy vấn đến máy chủ lưu trữ cục bộ. Câu trả lời
từ máy chủ định danh phản hồi được hiển thị.

tên
là tên của bản ghi tài nguyên sẽ được tra cứu.

kiểu
cho biết loại truy vấn nào là bắt buộc - ANY, A, MX, SIG, v.v. kiểu có thể là bất kỳ
loại truy vấn hợp lệ. Nếu không kiểu đối số được cung cấp, đào sẽ thực hiện tra cứu điểm A
ghi lại.

LỰA CHỌN

-4
Chỉ sử dụng IPv4.

-6
Chỉ sử dụng IPv6.

-b địa chỉ [#port]
Đặt địa chỉ IP nguồn của truy vấn. Các địa chỉ phải là một địa chỉ hợp lệ trên một trong những
giao diện mạng của máy chủ lưu trữ hoặc "0.0.0.0" hoặc "::". Một cổng tùy chọn có thể được chỉ định
bằng cách thêm "# "

-c tốt nghiệp lớp XNUMX
Đặt lớp truy vấn. Mặc định tốt nghiệp lớp XNUMX trong; các lớp khác là HS cho các bản ghi Hesiod
hoặc CH cho các bản ghi Chaosnet.

-f hồ sơ
Chế độ hàng loạt: đào đọc danh sách các yêu cầu tra cứu để xử lý từ hồ sơ. Mỗi
dòng trong tệp phải được tổ chức theo cùng một cách mà chúng sẽ được trình bày như
truy vấn tới đào sử dụng giao diện dòng lệnh.

-i
Thực hiện tra cứu ngược IPv6 bằng miền RFC1886 IP6.INT đã lỗi thời, không còn nữa
đang được sử dụng. Không thử truy vấn nhãn chuỗi bit lỗi thời (RFC2874).

-k tài liệu quan trọng
Ký truy vấn bằng TSIG bằng cách sử dụng một khóa được đọc từ tệp đã cho. Các tệp chính có thể được
được tạo ra bằng cách sử dụng tsig-keygen(số 8). Khi sử dụng xác thực TSIG với đào, tên
máy chủ được truy vấn cần biết khóa và thuật toán đang được sử dụng. Trong
BIND, điều này được thực hiện bằng cách cung cấp chính và máy chủ tuyên bố trong Name.conf.

-m
Bật gỡ lỗi sử dụng bộ nhớ.

-p cổng
Gửi truy vấn đến một cổng không chuẩn trên máy chủ, thay vì cổng mặc định 53.
Tùy chọn này sẽ được sử dụng để kiểm tra một máy chủ định danh đã được định cấu hình để lắng nghe
truy vấn về số cổng không chuẩn.

-q tên
Tên miền để truy vấn. Điều này rất hữu ích để phân biệt tên từ các lập luận khác.

-t kiểu
Loại bản ghi tài nguyên để truy vấn. Nó có thể là bất kỳ loại truy vấn hợp lệ nào được hỗ trợ
trong BIND 9. Loại truy vấn mặc định là "A", trừ khi -x tùy chọn được cung cấp để chỉ ra
tra cứu ngược lại. Có thể yêu cầu chuyển vùng bằng cách chỉ định loại AXFR. Khi nào
chuyển vùng tăng dần (IXFR) là bắt buộc, hãy đặt kiểu thành ixfr = N. Các
chuyển vùng tăng dần sẽ chứa các thay đổi được thực hiện đối với vùng kể từ chuỗi
số trong bản ghi SOA của khu vực là N.

-v
In số phiên bản và thoát.

-x địa chỉ
Đơn giản hóa tra cứu ngược, để ánh xạ địa chỉ với tên. Các địa chỉ là một IPv4
địa chỉ trong ký hiệu dấu chấm-thập phân hoặc địa chỉ IPv6 được phân tách bằng dấu hai chấm. Khi mà -x is
được sử dụng, không cần phải cung cấp tên, tốt nghiệp lớp XNUMX và kiểu lập luận. đào
tự động thực hiện tra cứu tên như 94.2.0.192.in-addr.arpa và đặt
loại và lớp truy vấn đối với PTR và IN tương ứng. Địa chỉ IPv6 được tra cứu bằng cách sử dụng
định dạng nibble trong miền IP6.ARPA (nhưng cũng có thể xem -i Tùy chọn).

-y [hmac:] keyname: secret
Ký truy vấn bằng TSIG với khóa xác thực đã cho. tên khóa là tên của
phím, và bí mật là bí mật chia sẻ được mã hóa base64. hacac là tên của chìa khóa
thuật toán; các lựa chọn hợp lệ là hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256,
hmac-sha384 hoặc hmac-sha512. Nếu như hacac không được chỉ định, mặc định là hmac-md5.

LƯU Ý: Bạn nên sử dụng -k tùy chọn và tránh -y tùy chọn, bởi vì với -y chia sẻ
bí mật được cung cấp dưới dạng đối số dòng lệnh trong văn bản rõ ràng. Điều này có thể hiển thị trong
đầu ra từ ps(1) hoặc trong một tệp lịch sử được duy trì bởi trình bao của người dùng.

TRUY VẤN LỰA CHỌN

đào cung cấp một số tùy chọn truy vấn ảnh hưởng đến cách thực hiện tra cứu và
kết quả hiển thị. Một số trong số này đặt hoặc đặt lại các bit cờ trong tiêu đề truy vấn, một số
xác định phần nào của câu trả lời được in và những phần khác xác định thời gian chờ và
thử lại các chiến lược.

Mỗi tùy chọn truy vấn được xác định bằng một từ khóa đứng trước dấu cộng (+). Một số từ khóa
đặt hoặc đặt lại một tùy chọn. Chúng có thể được đặt trước bởi chuỗi không để phủ định ý nghĩa của
từ khóa đó. Các từ khóa khác chỉ định giá trị cho các tùy chọn như khoảng thời gian chờ. Họ có
hình thức + từ khóa = giá trị. Từ khóa có thể được viết tắt, miễn là từ viết tắt đó là
rõ ràng; ví dụ: + cd tương đương với + cdflag. Các tùy chọn truy vấn là:

+ [không] aaflag
Một từ đồng nghĩa với + [no] aaonly.

+ [no] aaonly
Đặt cờ "aa" trong truy vấn.

+ [không] bổ sung
Hiển thị [không hiển thị] phần trả lời bổ sung. Mặc định là hiển thị
nó.

+ [không] adflag
Đặt [không đặt] bit AD (dữ liệu xác thực) trong truy vấn. Điều này yêu cầu máy chủ
trả về liệu tất cả các phần câu trả lời và thẩm quyền đã được xác thực là
an toàn theo chính sách bảo mật của máy chủ. AD = 1 chỉ ra rằng tất cả các bản ghi
đã được xác thực là an toàn và câu trả lời không thuộc phạm vi OPT-OUT. AD = 0
chỉ ra rằng một số phần của câu trả lời không an toàn hoặc không được xác thực. Bit này được thiết lập
theo mặc định.

+ [không] tất cả
Đặt hoặc xóa tất cả các cờ hiển thị.

+ [không] câu trả lời
Hiển thị [không hiển thị] phần câu trả lời của một câu trả lời. Mặc định là hiển thị nó.

+ [không] thẩm quyền
Hiển thị [không hiển thị] phần thẩm quyền của một câu trả lời. Mặc định là hiển thị
nó.

+ [không] riêng
Cố gắng hiển thị nội dung của thư không đúng định dạng. Mặc định là không
hiển thị câu trả lời không đúng định dạng.

+ bufsize = B
Đặt kích thước bộ đệm tin nhắn UDP được quảng cáo bằng EDNS0 thành B byte. Tối đa và
kích thước tối thiểu của vùng đệm này là 65535 và 0 tương ứng. Các giá trị nằm ngoài phạm vi này
được làm tròn lên hoặc xuống một cách thích hợp. Các giá trị khác XNUMX sẽ gây ra truy vấn EDNS
Được gửi.

+ [không] cdflag
Đặt [không đặt] bit CD (kiểm tra bị vô hiệu hóa) trong truy vấn. Điều này yêu cầu máy chủ
để không thực hiện xác thực DNSSEC đối với các phản hồi.

+ [không] lớp
Hiển thị [không hiển thị] CLASS khi in bản ghi.

+ [không] cmd
Chuyển đổi việc in nhận xét ban đầu trong đầu ra xác định phiên bản của
đào và các tùy chọn truy vấn đã được áp dụng. Nhận xét này được in theo mặc định.

+ [không] nhận xét
Chuyển đổi hiển thị các dòng nhận xét trong đầu ra. Mặc định là in bình luận.

+ [không] tiền điện tử
Chuyển đổi hiển thị các trường mật mã trong bản ghi DNSSEC. Nội dung của những
trường không cần thiết để gỡ lỗi hầu hết các lỗi xác thực DNSSEC và việc xóa chúng sẽ khiến
nó dễ dàng hơn để xem các lỗi phổ biến. Mặc định là hiển thị các trường. Khi nào
bỏ qua, chúng được thay thế bằng chuỗi "[đã bỏ qua]" hoặc trong trường hợp DNSKEY là id khóa
được hiển thị thay thế, ví dụ: "[key id = value]".

+ [không] xác định tên
Không được chấp nhận, được coi như một từ đồng nghĩa với + [không] tìm kiếm

+ [không] dnssec
Yêu cầu bản ghi DNSSEC được gửi bằng cách đặt bit DNSSEC OK (DO) trong bản ghi OPT trong
phần bổ sung của truy vấn.

+ domain = somename
Đặt danh sách tìm kiếm để chứa một tên miền tên nào đó, như thể được chỉ định trong một miền
chỉ thị trong / Etc / resolv.confvà cho phép xử lý danh sách tìm kiếm như thể + tìm kiếm
tùy chọn đã được đưa ra.

+ [không] chỉnh sửa [= #]
Chỉ định phiên bản EDNS để truy vấn. Các giá trị hợp lệ là 0 đến 255. Đặt EDNS
phiên bản sẽ khiến một truy vấn EDNS được gửi. + noedns xóa EDNS đã nhớ
phiên bản. EDNS được đặt thành 0 theo mặc định.

+ [không] ednsflags [= #]
Đặt các bit cờ EDNS phải bằng không (bit Z) thành giá trị được chỉ định. Thập phân, hex và
mã hóa bát phân được chấp nhận. Đặt một cờ được đặt tên (ví dụ: DO) sẽ bị bỏ qua một cách im lặng.
Theo mặc định, không có bit Z nào được đặt.

+ [không] thương lượng
Bật / tắt thương lượng phiên bản EDNS. Theo mặc định phiên bản EDNS thương lượng là
kích hoạt.

+ [no] ednsopt [= code [: value]]
Chỉ định tùy chọn EDNS với điểm mã mã và tùy chọn tải trọng của giá trị như là một
chuỗi thập lục phân. + noednsopt xóa các tùy chọn EDNS sẽ được gửi.

+ [không] hết hạn
Gửi tùy chọn EDNS Hết hạn.

+ [không] thất bại
Đừng thử máy chủ tiếp theo nếu bạn nhận được một SERVFAIL. Mặc định là không thử
máy chủ tiếp theo là ngược lại của hành vi trình giải quyết sơ khai bình thường.

+ [không] xác định
Hiển thị [hoặc không hiển thị] địa chỉ IP và số cổng đã cung cấp câu trả lời khi
+ ngắn tùy chọn được kích hoạt. Nếu câu trả lời dạng ngắn được yêu cầu, thì mặc định không phải là
hiển thị địa chỉ nguồn và số cổng của máy chủ đã cung cấp câu trả lời.

+ [không] bỏ qua
Bỏ qua việc cắt ngắn trong phản hồi UDP thay vì thử lại với TCP. Theo mặc định, TCP
thử lại được thực hiện.

+ [không] tiếp tục mở
Giữ cho cổng TCP mở giữa các truy vấn và sử dụng lại nó thay vì tạo TCP mới
ổ cắm cho mỗi lần tra cứu. Mặc định là + nokeepopen.

+ [không] nhiều dòng
In các bản ghi như bản ghi SOA ở định dạng nhiều dòng dài dòng mà con người có thể đọc được
bình luận. Mặc định là in mỗi bản ghi trên một dòng, để tạo điều kiện cho máy
phân tích cú pháp của đào đầu ra.

+ ndots = D
Đặt số lượng dấu chấm phải xuất hiện trong tên đến D để nó được xem xét
tuyệt đối. Giá trị mặc định được xác định bằng cách sử dụng câu lệnh ndots trong
/ Etc / resolv.confhoặc 1 nếu không có câu lệnh ndots nào. Tên có ít dấu chấm hơn là
được hiểu là tên tương đối và sẽ được tìm kiếm trong các miền được liệt kê trong
Tìm kiếm or miền chỉ thị trong / Etc / resolv.conf if + tìm kiếm được thiết lập.

+ [không] nsid
Bao gồm yêu cầu ID máy chủ định danh EDNS khi gửi truy vấn.

+ [no] nssearch
Khi tùy chọn này được đặt, đào cố gắng tìm các máy chủ định danh có thẩm quyền cho
vùng chứa tên đang được tra cứu và hiển thị bản ghi SOA mà mỗi tên
máy chủ có cho khu vực.

+ [không] onesoa
Chỉ in một bản ghi SOA (bắt đầu) khi thực hiện AXFR. Mặc định là in
cả bản ghi SOA bắt đầu và kết thúc.

+ [no] opcode = value
Đặt [khôi phục] opcode thông báo DNS thành giá trị được chỉ định. Giá trị mặc định là
HỎI (0).

+ [không] qr
In [không in] truy vấn khi nó được gửi. Theo mặc định, truy vấn không được in.

+ [không] câu hỏi
In [không in] phần câu hỏi của truy vấn khi câu trả lời được trả về. Các
mặc định là in phần câu hỏi dưới dạng nhận xét.

+ [không] rdflag
Một từ đồng nghĩa với + [không] đệ quy.

+ [không] đệ quy
Chuyển đổi cài đặt bit RD (mong muốn đệ quy) trong truy vấn. Bit này được thiết lập bởi
mặc định, có nghĩa là đào thường gửi các truy vấn đệ quy. Đệ quy tự động
bị vô hiệu hóa khi + nssearch or + dấu vết các tùy chọn truy vấn được sử dụng.

+ thử lại = T
Đặt số lần thử lại các truy vấn UDP tới máy chủ thành T thay vì mặc định,
2. Không giống như + cố gắng, điều này không bao gồm truy vấn ban đầu.

+ [no] rrcomments
Chuyển đổi hiển thị nhận xét cho mỗi bản ghi trong đầu ra (ví dụ: con người có thể đọc được
thông tin chính về bản ghi DNSKEY). Mặc định là không in các bình luận ghi lại
trừ khi chế độ đa dòng đang hoạt động.

+ [không] tìm kiếm
Sử dụng [không sử dụng] danh sách tìm kiếm được xác định bởi danh sách tìm kiếm hoặc chỉ thị miền trong
Resolutionv.conf (nếu có). Danh sách tìm kiếm không được sử dụng theo mặc định.

´ndots 'từ Resolutionv.conf (mặc định 1) có thể bị ghi đè bởi + dấu chấm xác định nếu
tên sẽ được coi là tương đối hay không và do đó liệu một tìm kiếm cuối cùng có
thực hiện hay không.

+ [không] ngắn
Cung cấp một câu trả lời ngắn gọn. Mặc định là in câu trả lời ở dạng dài.

+ [no] showsearch
Thực hiện [không thực hiện] tìm kiếm hiển thị kết quả trung gian.

+ [không] đăng ký
Đuổi theo chuỗi chữ ký DNSSEC. Yêu cầu đào được biên dịch với -DDIG_SIGCHASE.

+ [không] ngồi [= ####]
Gửi một tùy chọn Mã nhận dạng Nguồn EDNS, với giá trị tùy chọn. Phát lại một SIT từ một
phản hồi trước đó sẽ cho phép máy chủ xác định một máy khách trước đó. Mặc định là
+ nosit. Hiện đang sử dụng giá trị thử nghiệm 65001 cho mã tùy chọn.

+ tách = W
Chia các trường dài có định dạng hex hoặc base64 trong bản ghi tài nguyên thành các phần W
ký tự (ở đâu W được làm tròn đến bội số gần nhất của 4). + nosplit or + tách = 0
khiến các trường hoàn toàn không bị phân chia. Mặc định là 56 ký tự hoặc 44 ký tự
khi chế độ nhiều dòng đang hoạt động.

+ [không] thống kê
Tùy chọn truy vấn này chuyển đổi việc in các thống kê: khi truy vấn được thực hiện,
kích thước của câu trả lời và như vậy. Hành vi mặc định là in thống kê truy vấn.

+ [no] subnet = addr / prefix
Gửi tùy chọn Mạng con EDNS Máy khách với địa chỉ IP hoặc tiền tố mạng được chỉ định.

+ [không] tcp
Sử dụng [không sử dụng] TCP khi truy vấn máy chủ định danh. Hành vi mặc định là sử dụng UDP
trừ khi truy vấn ixfr = N được yêu cầu, trong trường hợp đó, mặc định là TCP. Truy vấn AXFR
luôn sử dụng TCP.

+ thời gian = T
Đặt thời gian chờ cho một truy vấn thành T giây. Thời gian chờ mặc định là 5 giây. Một
cố gắng thiết lập T dưới 1 sẽ dẫn đến thời gian chờ truy vấn là 1 giây
đã áp dụng.

+ [không] từ trên xuống
Khi theo đuổi chuỗi chữ ký DNSSEC thực hiện xác thực từ trên xuống. Yêu cầu đào được
được biên dịch với -DDIG_SIGCHASE.

+ [không] dấu vết
Chuyển đổi theo dõi đường dẫn ủy quyền từ máy chủ định danh gốc cho tên
nhìn lên. Theo mặc định, tính năng theo dõi bị tắt. Khi tính năng theo dõi được bật, đào làm cho
các truy vấn lặp để giải quyết tên đang được tra cứu. Nó sẽ theo giới thiệu từ
máy chủ gốc, hiển thị câu trả lời từ mỗi máy chủ được sử dụng để giải quyết
tra cứu.

Nếu @server cũng được chỉ định, nó chỉ ảnh hưởng đến truy vấn ban đầu cho tên vùng gốc
máy chủ.

+ dnssec cũng được đặt khi + dấu vết được đặt để mô phỏng tốt hơn các truy vấn mặc định từ
tên máy chủ.

+ cố gắng = T
Đặt số lần thử truy vấn UDP tới máy chủ thành T thay vì mặc định, 3.
If T nhỏ hơn hoặc bằng 1, số lần thử được âm thầm làm tròn đến XNUMX.

+ khóa tin cậy = ####
Chỉ định một tệp chứa các khóa đáng tin cậy được sử dụng với + ký tên. Mỗi bản ghi DNSKEY
phải trên dòng riêng của nó.

Nếu không được chỉ định, đào sẽ tìm kiếm /etc/trusted-key.key sau đó key.key đáng tin cậy trong
thư mục hiện tại.

Yêu cầu đào được biên dịch với -DDIG_SIGCHASE.

+ [không] ttlid
Hiển thị [không hiển thị] TTL khi in bản ghi.

+ [không] vc
Sử dụng [không sử dụng] TCP khi truy vấn máy chủ định danh. Cú pháp thay thế này để + [không] tcp is
được cung cấp để tương thích ngược. "Vc" là viết tắt của "mạch ảo".

NHIỀU TRUY VẤN

Việc triển khai BIND 9 của đào hỗ trợ chỉ định nhiều truy vấn trên dòng lệnh
(ngoài việc hỗ trợ -f tùy chọn tệp hàng loạt). Mỗi truy vấn đó có thể được
được cung cấp với bộ cờ, tùy chọn và tùy chọn truy vấn của riêng nó.

Trong trường hợp này, mỗi truy vấn đối số đại diện cho một truy vấn riêng lẻ trong cú pháp dòng lệnh
miêu tả trên. Mỗi loại bao gồm bất kỳ tùy chọn và cờ tiêu chuẩn nào, tên sẽ là
đã tra cứu, một loại và lớp truy vấn tùy chọn và bất kỳ tùy chọn truy vấn nào nên được áp dụng
cho truy vấn đó.

Một tập hợp toàn cầu các tùy chọn truy vấn, sẽ được áp dụng cho tất cả các truy vấn, cũng có thể
đã cung cấp. Các tùy chọn truy vấn toàn cục này phải đứng trước bộ đầu tiên gồm tên, lớp, loại,
các tùy chọn, cờ và các tùy chọn truy vấn được cung cấp trên dòng lệnh. Mọi tùy chọn truy vấn toàn cầu
(Ngoại trừ + [không] cmd tùy chọn) có thể được ghi đè bởi một tập hợp các tùy chọn truy vấn dành riêng cho truy vấn.
Ví dụ:

dig + qr www.isc.org bất kỳ -x 127.0.0.1 isc.org ns + noqr

cho thấy làm thế nào đào có thể được sử dụng từ dòng lệnh để thực hiện ba lần tra cứu: một truy vấn BẤT KỲ cho
www.isc.org, tra cứu ngược 127.0.0.1 và truy vấn các bản ghi NS của isc.org. MỘT
tùy chọn truy vấn toàn cầu của + qr được áp dụng, do đó đào hiển thị truy vấn ban đầu mà nó thực hiện cho
mỗi lần tra cứu. Truy vấn cuối cùng có tùy chọn truy vấn cục bộ là + noqr có nghĩa là đào sẽ
không in truy vấn ban đầu khi tìm kiếm các bản ghi NS cho isc.org.

IDN HỖ TRỢ

If đào đã được xây dựng với hỗ trợ IDN (tên miền quốc tế hóa), nó có thể chấp nhận và
hiển thị các tên miền không phải ASCII. đào chuyển đổi mã hóa ký tự của miền một cách thích hợp
tên trước khi gửi yêu cầu đến máy chủ DNS hoặc hiển thị trả lời từ máy chủ. Nếu như
bạn muốn tắt hỗ trợ IDN vì một số lý do, hãy xác định IDN_DISABLE
biến môi trường. Hỗ trợ IDN bị tắt nếu biến được đặt khi đào chạy.

Sử dụng kdig trực tuyến bằng các dịch vụ onworks.net