我最近开始学习 DNS，在 Linux 中使用 dig 命令时卡住了。更确切地说，我希望看到权威名称服务器（它们的名称或 IP 地址）保存我的 DNS 查询的答案，但我不知道如何。您可能已经知道，dig 的命令输出有 5 个部分：HEADER、QUERY、ANSWER、AUTHORITY 和 ADDITIONAL。最后 3 个包括在对 dig 发送的 DNS 请求的回复中找到的资源记录。我感兴趣的是 AUTHORITY 部分，它通常应该显示 NS（名称服务器）类型的资源记录，这些记录提供有关权威名称服务器的信息，从中检索初始查询的答案。权威服务器当然不同于可以提高效率的缓存服务器。
现在，我的问题是，每次我调用 dig 时，答案都不包含任何 AUTHORITY 记录。我可能不知道正确的选项或其他一些我不知道的问题。没有得到任何权威答案的原因可能是什么？为了得到答案应该做些什么？我会放一张终端的图像，但我还没有 10 声望，但问题仍然存在。
这完全取决于您查询的名称服务器。如果您没有使用
@标志指定任何内容，它会使用本地递归来为您提供最终答案。这个答案可能是由递归名称服务器在得出答案之前查询许多不同的权威名称服务器计算得出的，因此在这种情况下没有“一个”权威名称服务器。如果您可以使用它进行挖掘，
+trace它将表现得像一个递归名称服务器，并将向您展示解析的每一步，每个权威名称服务器都被查询及其答案。它比这更复杂。这取决于您要查询的名称服务器以及您执行的查询。
让我们
serverfault.com作为示例（记住默认dig执行A记录类型查询），并比较递归名称服务器、名称权威、父节点权威。询问递归名称服务器
正如预期的那样，AUTHORITY 部分中没有数据。递归名称服务器对数据不具有权威性，因此它只会为您提供您请求的答案。
询问区域权威名称服务器
也没有 AUTHORITY 因为你只是不需要它，它是一种优化。请注意，如果您查询 AWSDNS 名称服务器，您将获得一个 AUTHORITY 部分，但它没有用。
询问父级权威域名服务器
在这里，您将始终（无论您查询上述哪个名称服务器）都会获得 AUTHORITY 部分（实际上没有 ANSWER 部分），因为这些名称服务器没有您的查询的答案，因为它们对名称没有权威但他们知道存在一个委托，因此他们在 AUTHORITY 中将您应该查询的名称服务器列表返回给您。
这是所有正常的 DNS 委派工作流程。
PS：
不，无论如何都不要放图像。终端是文本行。在任何问题中复制并粘贴相关的 AS TEXT。绝对不要附上截图，这在各个方面都很糟糕。
我刚刚意识到，“dig”隐式使用 /etc/resolv.conf 中的名称服务器。这些是“dig”默认发送任何 DNS 查询的对象。因此，如果我输入例如“dig google.com”，我不会在输出中获得任何权限记录，但是如果我指定某个名称服务器通过其 IP 地址进行查询，例如“dig @byte.byte.byte. byte google.com”，它可能会碰巧得到一个包含非零权限部分的答案。因此，据我目前所知，“dig”命令的输出可能会有很大差异，具体取决于您查询的名称服务器以及该服务器的数据库是否定义为包含权威记录作为查询的答案，那么您会得到回复中的权限记录。希望我离真相不远。