一、dig 命令
说明：
（1）dig只用于测试dns系统，不会查询hosts文件进行解析。
（2）加"@server-ip"：根据指定的DNS服务器来解析，绕过了本地解析库中设置的DNS服务器。
（2）dig命令不会查缓存，而是直接查服务器。
dig [-t type] name [@SERVER] [query options]
query options：
+[no]trace：跟踪解析过程 : dig +trace baidu.com
+[no]recurse：进行递归解析
#测试反向解析
dig -x IP = dig –t ptr reverseip.in-addr.arpa
#模拟区域传送
dig -t axfr ZONE_NAME @SERVER
dig -t axfr baidu.com @10.10.10.11
dig –t axfr 100.1.10.in-addr.arpa @172.16.1.1
#查询主机NS记录
dig -t NS . @114.114.114.114
dig -t NS . @a.root-servers.net
二、host命令
host [-t type] name [SERVER]
host -t NS baidu.com 172.16.0.1
host -t soa baidu.com
host -t mx baidu.com
host -t axfr baidu.com
host 1.2.3.4
三、nslookup命令
nslookup用于查询DNS的记录，查询域名解析是否正常，在网络故障时用来诊断网络问题。
1. 直接查询
nslookup domain [dns-server]
//如果没有指定dns服务器，就采用系统默认的dns服务器。
2.查询其他记录
nslookup -qt=type domain [dns-server]type:
3. 查询更具体的信息
nslookup -d [其他参数] domain [dns-server]
//只要在查询的时候，加上-d参数，即可查询域名的缓存 。
四、rndc 命令
利用rndc工具可以实现管理DNS功能：
rndc 通过一个 TCP 连接与名字服务器通信，发送经过数字签名认证的命令。在当前版本的rndc 和 named 中，唯一支持的认证算法是 HMAC-MD5，在连接的两端使用共享密钥。它为命令请求和名字服务器的响应提供 TSIG类型的认证。所有经由通道发送的命令都必须被一个服务器所知道的 key_id 签名，监听端口：953/tcp。
安装后不能使用：
解决办法：
rndc支持的COMMAND有:
