Как проверить DNS через dig и nslookup

Если домен не открывается, выясните, связана ли проблема с DNS, сетью или веб-сервером. dig и nslookup проверяют DNS независимо от браузера.

Проверка A и AAAA

dig example.com A
dig example.com AAAA

Первая команда проверяет IPv4, вторая — IPv6. Пустой ответ AAAA не обязательно является ошибкой, если IPv6 не используется.

Почтовые и служебные записи

dig example.com MX
dig example.com TXT
dig example.com NS

Добавьте +short для краткого вывода. В Windows используйте:

nslookup -type=A example.com
nslookup -type=MX example.com
nslookup -type=TXT example.com

Сравните DNS-резолверы

dig @1.1.1.1 example.com A
dig @8.8.8.8 example.com A

Различия после недавнего изменения могут быть связаны с кэшированием. Если ответы не совпадают длительное время, проверьте делегирование и авторитетные серверы.

Как читать ошибки

• NXDOMAIN — запрошенное имя не существует в ответе DNS.
• NOERROR без ответа — имя может существовать, но записи запрошенного типа нет.
• SERVFAIL — ошибка обработки запроса, возможны проблемы делегирования или DNSSEC.

Следующий шаг

Если DNS корректен, проверьте ответ веб-сервера командой curl -I https://example.com и отдельно изучите TLS-сертификат. Для проверки без установки программ доступен DNS Lookup на DimLife.