如何查询域名所有DNS记录？DNS解析记录查询方法有哪些？

查询域名全量DNS记录，最直接的方法是使用dig命令配合+nocmd参数查询AXFR（区域传送），若服务器禁止AXFR，则需组合nslookup、第三方在线工具和whois信息逐一获取A、CNAME、MX、TXT、NS等记录。

为什么你查到的DNS记录总是不全？

很多人用站长工具或在线域名查询网站查解析记录，结果只返回几条A记录和MX记录，就以为查完了，一个域名的DNS记录类型有几十种，常规在线工具为了响应速度，往往只展示最常用的几种，如果你在做域名迁移、故障排查或安全审计,缺了任何一条关键记录都可能导致服务异常。

DNS记录查询的核心逻辑是：明确你要查什么类型，再选择合适的工具，不同类型记录的查询方法有差异,有些甚至无法通过公开渠道直接获取。

用本地命令精准查询所有DNS记录

nslookup：Windows与macOS自带的基础工具

nslookup是系统内置的DNS查询工具，不需要额外安装，它适合快速查询单条记录,操作逻辑是进入交互模式后逐条输入。

nslookup
set type=ANY
example.com

这里有个冷知识：ANY类型查询在多数权威DNS服务器上已被禁用（RFC 8482），因为ANY查询容易被滥用发动反射放大攻击，当你输入set type=ANY后，大概率返回的是不完整结果,这正是你需要逐条查询的原因。

以example.com为例,你需要依次执行：

• set type=A 查询IPv4地址记录
• set type=AAAA 查询IPv6地址记录
• set type=CNAME 查询别名记录
• set type=MX 查询邮件交换记录
• set type=TXT 查询文本记录（含SPF、DKIM验证信息）
• set type=NS 查询域名服务器记录
• set type=SOA 查询起始授权记录
• set type=SRV 查询服务定位记录
• set type=CAA 查询证书颁发机构授权记录

dig：Linux与macOS的专业级武器

dig是DNS查询领域的瑞士军刀，信息展示完整、格式清晰，Linux发行版通常预装，macOS也自带，Windows用户需要安装Windows Subsystem for Linux或使用Git Bash等工具。

查全部记录的标准命令是：

dig example.com ANY +noall +answer

由于ANY受限，这个命令实际产出的结果有限，行业共识认为，多类型分次查询是查询全量DNS记录的唯一可靠方式,建议用一行脚本搞定：

for type in A AAAA CNAME MX TXT NS SOA SRV CAA; do dig example.com $type +short; done

这条命令会循环查询九种最常见的DNS记录类型，输出简洁，适合快速排查，如果想看到TTL和权威服务器的详细信息，去掉+short参数即可。

host命令：极简输出

host命令比dig更简洁,适合快速判断某条记录是否存在。

• host -t MX example.com 只显示MX记录
• host -t TXT example.com 只显示TXT记录

在线DNS查询工具横向对比

本地命令再强大，也必须在有网络的环境下运行，当你手头没有电脑，或者需要从不同地理位置验证解析结果时,在线工具就派上用场了。

国内用户在排查DNS污染或劫持问题时，优先考虑Cloudflare DNS或dns.google的海外节点，这类工具会按节点展示解析结果,你可以清晰对比海外和国内返回的IP地址是否一致。

如果你的需求是判断域名解析到了哪些服务器，简米云云解析DNS的查询工具也是个不错的选择，它支持查看解析记录以及解析记录的变化历史（需授权）,适合需要做运维审计的场景。

高级技巧：挖掘隐藏的DNS记录

历史解析记录查询

很多场景下，你需要了解一个域名过去解析到过哪里，比如做威胁情报分析、判断挂马域名的关联服务器、或者追溯网站更换服务器的时间线。

SecurityTrails和DNSHistory是两个常用的历史DNS查询平台，它们通过长期扫描和第三方数据合作商积累了大量域名的解析快照，用SecurityTrails查询example.com，你可以看到2018年至今的A记录变化，甚至能关联到同一IP上的其他域名，业内专家指出，这类工具的数据来源于被动DNS监控和公开数据源,准确度在可接受范围内。

通过证书透明度日志查子域名

子域名是DNS记录中容易被遗漏的资产，很多域名在DNS服务器上只配置了主站记录，但子域名可能在其他DNS服务器上运行。crt.sh收录了所有公开的SSL/TLS证书签发记录，通过搜索域名,你能发现所有申请过证书的子域名。

举个例子，查询%.example.com，crt.sh会返回该域名下所有申请过SSL证书的子域名列表，这些子域名的A记录通常不会出现在主DNS服务器的常规查询中，但通过证书透明度日志，你就能发现它们的存在，这对排查恶意子域名、管理域名资产非常有价值。

特殊记录的查询技巧

• NS记录和SOA记录：这两个记录通常不包含敏感信息，直接查询即可，SOA记录返回的结果中包含主DNS服务器名称、管理员邮箱（但邮箱中@会转义为点）以及序列号，序列号用于主从DNS服务器同步，如果序列号频繁增大，说明DNS区域修改很频繁。
• DNSSEC记录：包括DNSKEY、DS、RRSIG等类型，这类记录用dig的+dnssec参数查询，例如dig example.com DNSKEY +dnssec，在中国大陆，公网递归DNS目前仍在逐步部署DNSSEC验证,个人用户查询DNSSEC记录更多是出于网络安全学习的需要。
• SPF和DKIM记录：它们是TXT记录的特定格式，SPF记录以v=spf1开头，DKIM记录则是v=DKIM1; k=rsa; p=...的长字符串，查询邮件相关TXT记录后，要注意删除多余的双引号，因为有些DNS服务商会自动在TXT记录中加入引号，而部分邮件服务器会原样读取,导致SPF验证失败。

多步骤排查解析故障的实战思路

当你怀疑域名解析异常时,遵循以下步骤可以快速定位问题：

1. 先查本地缓存：ipconfig /flushdns（Windows）或sudo dscacheutil -flushcache（macOS）清空本地DNS缓存,防止旧记录干扰判断。
2. 使用公共DNS验证：用nslookup example.com 8.8.8.8指定Google DNS查询，如果结果正确,说明问题出在你自己的运营商DNS或本地DNS服务器上。
3. 检查域名状态：在Whois面板查看域名是否为ServerHold状态，域名未实名认证、过期续费后未恢复解析,都会导致官方DNS不响应该域名的解析请求。
4. 对比权威DNS与递归DNS返回结果：如果权威DNS返回正确IP，但public DNS返回旧IP，则是TTL缓存未到期或DNS劫持，TTL值在SOA记录和每条记录后都有显示，单位为秒，A记录默认TTL是300秒（5分钟）,修改记录后最多等5分钟生效。

DNS服务器选择与常见价格参考

这个问题常见于租用国外VPS的场景，使用国外域名注册商的DNS解析，国内用户访问时延迟较高，查询速度不稳定。国内云厂商提供的DNS解析服务按套餐等级区分价格，提供免费套餐和付费套餐，免费版一般支持基础记录类型和较低的QPS（每秒查询数），付费版解决企业级高并发和智能解析需求，据国内云厂商官方信息，收费套餐通常从每年几十到几百元不等，按解析量和功能分级，选择哪家的DNS服务，取决于你的业务用户主要分布在中国大陆还是海外大陆用户占比高,优先选国内DNS服务商。

关于域名DNS记录查询的常见问题

用在线DNS查询工具查到的结果快照能作为证据吗？

不能，在线工具显示的结果只是查询时间点的快照，不具备司法证据效力，如果你需要存档用于纠纷处理或安全审计，建议使用dig命令获取完整响应，保留Query time、SERVFAIL/NXDOMAIN等状态信息，并截图保存，本地命令输出可直接供技术分析,无需第三方工具截断。

如何查看域名解析到哪个服务器？

使用dig A 你的域名 +short返回IP地址后，再用该IP的Whois信息就能看到归属运营商（如简米云的IP段显示Alibaba US Technology Co., Ltd.），而想要判断是不是用了CDN，可以对比不同地区DNS节点解析出的IP是否一致，如果南北方节点返回的IP都相同，大概率是直接解析到源站；如果每个节点IP都不一样，基本可以确定套了CDN,站长论坛中很多人用这个方法判断某个网站是否用了防护或加速服务。

DNS解析记录多久能看到全量更新？

新注册域名的NS记录同步到全球根服务器，理论上最长不超过48小时，实际多数情况下在几小时内完成，但修改已有的NS记录后，旧记录会在旧TTL到期后自然淘汰，所以查询时看到新旧NS记录并存属于正常现象，全部生效的时间范围,取决于递归DNS缓存的过期时间。