【導讀】
精準識別DNS配置錯誤與遞歸查詢失敗是保障網站可用性的第一道防線；本文梳理Linux下最常用于生產環境的域名解析驗證指令。
主流Linux系統默認集成三類DNS調試命令
DNS解析穩定性直接影響Web服務響應時效與SSL證書校驗結果。當前CentOS/RHEL 8+、Ubuntu 22.04 LTS均已棄用過時的getent方式，默認支持更透明可控的底層協議交互能力。
在此處添加配圖
nslookup：交互式簡易查測，適合初級運維人員快速確認A記錄是否生效。
dig：功能完備的專業級工具，可指定上游DNS服務器并查看完整應答報文。
host：輕量終端友好型命令，在腳本自動化場景中調用效率更高。
面向企業的四步標準化排查法
針對客戶反饋的“能ping通IP但打不開網頁”典型現象，新網技術服務部提出如下實操路徑：
第一步：運行 dig example.com @8.8.8.8 測試公共DNS可達性，排除本地緩存污染。
第二步：執行 nslookup example.com $(cat /etc/resolv.conf | head -1 | awk '{print $2}') 驗證內部DNS策略有效性。
第三步：比對 host -t A example.com 輸出與 dig +short 的差異值，判斷是否存在CNAME鏈路中斷。
第四步：啟用 tcpdump port 53 監聽真實UDP/DNS請求包流向，輔助判定防火墻攔截行為。