Linux 에는 네트워크 진단을 위해 사용할 수 있는 여러 명령줄 유틸리티가 있습니다. 도메인 이름 시스템 (DNS) 문제의 경우, nslookup과 dig라는 두 가지 주요 DNS 도구가 두드러집니다. 이 도구들을 사용하는 방법을 이해하는 것은 Linux DNS 서버나 클라이언트에서 DNS 문제 해결을 위해 매우 중요합니다.
기본 DNS 조회를 위한 nslookup 사용
nslookup(네임 서버 조회) 도구는 DNS 서버에 쿼리하여 도메인 이름 또는 IP 주소 매핑 정보를 얻는 고전적인 유틸리티입니다. 더 강력한 dig에 밀려 사용되지 않는 경우도 있지만, 간단한 조회를 위한 빠르고 쉬운 도구로 여전히 사용됩니다.
www.google.com과 같은 도메인의 IP 주소를 찾으려면 다음을 실행할 수 있습니다.
pete@icebox:~$ nslookup www.google.com
Server: 127.0.1.1
Address: 127.0.1.1#53
Non-authoritative answer:
Name: www.google.com
Address: 216.58.192.4이 출력에서 Server와 Address는 쿼리에 응답한 DNS 서버를 보여줍니다. Non-authoritative answer는 해당 서버가 권한 있는 소스에 직접 쿼리하는 대신 캐시된 결과를 제공했음을 의미합니다. Name과 Address는 도메인에 대해 확인된 IP 주소를 보여줍니다.
dig 를 사용한 고급 DNS 문제 해결
dig(도메인 정보 조사기) 명령어는 DNS 네임 서버를 조회하는 강력하고 유연한 도구입니다. nslookup보다 더 자세한 정보를 제공하므로 심각한 DNS 문제 해결에 선호되는 선택입니다.
다음은 dig 명령어 사용 예시입니다.
pete@icebox:~$ dig www.google.com
; <<>> DiG 9.9.5-3-Ubuntu <<>> www.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42376
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; MBZ: 0005 , udp: 512
;; QUESTION SECTION:
;www.google.com. IN A
;; ANSWER SECTION:
www.google.com. 5 IN A 74.125.239.147
www.google.com. 5 IN A 74.125.239.144
www.google.com. 5 IN A 74.125.239.146
www.google.com. 5 IN A 74.125.239.145
www.google.com. 5 IN A 74.125.239.148
;; Query time: 27 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Sun Feb 07 10:14:00 PST 2016
;; MSG SIZE rcvd: 123dig의 출력은 다음과 같은 섹션으로 구성됩니다.
- QUESTION SECTION: 전송된 쿼리를 보여줍니다. 여기서는
www.google.com에 대한A(주소) 레코드를 요청했습니다. - ANSWER SECTION: DNS 서버로부터 받은 답변을 표시합니다. 이 경우 Google 은 도메인과 연결된 여러 IP 주소를 가지고 있습니다.
- Statistics: 마지막 섹션은 쿼리 시간 및 응답 서버와 같은 쿼리에 대한 메타데이터를 제공합니다.
상세한 출력과 유연성 덕분에 dig는 Linux 에서 네트워크 서비스를 관리하거나 문제 해결을 하는 모든 사람에게 필수적인 유틸리티입니다.