Início / unix / Perguntas / 723287
Accepted
miken32
Asked: 2022-11-02 11:56:45 +0800 CST

Usando dig para consultar um endereço sem resolver CNAMEs

  • 772

Eu me debrucei sobre as páginas do manual e tenho certeza de que a resposta é "não", mas existe uma maneira de impedir diga resolução de um CNAMEregistro para um host?

Por exemplo:

$ dig +short mail.yahoo.com A
edge.gycpi.b.yahoodns.net.
66.218.84.40
66.218.84.44
66.218.84.41
66.218.84.45
66.218.84.42
66.218.84.43

Não há um Aregistro para este host, então não devo obter resposta. Parece Ae AAAAsão tratados de forma diferente de qualquer outro tipo de registro a esse respeito.

Já tentei as opções +norecursee +noadditionalsem sucesso. Posso analisar facilmente a resposta no meu script para ver se ela tem várias linhas em que a primeira é um FQDN, mas parece que não deveria.

dns

1 respostas

  1. Best Answer

    De acordo com a RFC 1034 , você pode solicitar um CNAMEtipo de registro e, se existir, é isso que você obterá.

    dig -t cname +short www.bbc.co.uk
www.bbc.co.uk.pri.bbc.co.uk.

    No entanto, não parece haver uma maneira de solicitar (digamos) um Aregistro, mas não permitir pesquisas por meio de um CNAME:

    dig -t cname +short uk.www.bbc.co.uk.pri.bbc.co.uk    # No output

    De fato, a seção 3.6.2 da RFC 1034 escreve que,

    Quando um servidor de nomes não consegue encontrar um RR desejado no conjunto de recursos associado ao nome de domínio, ele verifica se o conjunto de recursos consiste em um CNAMEregistro com uma classe correspondente. Nesse caso, o servidor de nomes inclui o CNAMEregistro na resposta e reinicia a consulta no nome de domínio especificado no campo de dados do CNAMEregistro. A única exceção a essa regra é que as consultas que correspondem ao CNAMEtipo não são reiniciadas.

    Por terminologia RFC, como não há " deveria " nesta descrição, é um curso de ação definitivo.

    Para obter o comportamento que você está procurando, você provavelmente precisaria incluir digalgum código personalizado como este,

    query=www.bbc.co.uk

result=$(dig -t cname +short "$query" | xargs)
[ -z "$result" ] && result=$(dig -t a +short "$query" | xargs)

printf "Result: %s\n" "$result"
    • 1

relate perguntas