La ma\u00eetrise des outils r\u00e9seau dans un environnement Linux s\u2019impose comme un atout indispensable pour comprendre et r\u00e9soudre les probl\u00e9matiques li\u00e9es au DNS. Dig, acronyme de Domain Information Groper, est un utilitaire en ligne de commande privil\u00e9gi\u00e9 pour interroger les serveurs DNS, fournir des informations d\u00e9taill\u00e9es sur les noms de domaine, et assister dans le diagnostic des r\u00e9solutions de noms. Sa capacit\u00e9 \u00e0 interroger divers types d\u2019enregistrements DNS le rend tr\u00e8s utile aux administrateurs syst\u00e8me et aux professionnels du r\u00e9seau pour analyser, valider ou d\u00e9panner la configuration r\u00e9seau. Si l\u2019installation de dig est souvent native sur les syst\u00e8mes modernes, les distributions plus anciennes n\u00e9cessitent une d\u00e9marche sp\u00e9cifique. Savoir s\u2019en servir avec efficacit\u00e9, notamment dans un contexte professionnel impliquant la s\u00e9curit\u00e9 et la gestion des infrastructures, renforce la robustesse d\u2019une gestion r\u00e9seau rigoureuse.<\/p>\n\n
Un guide clair pour installer et manipuler l\u2019outil Dig sous Linux, essentiel pour le diagnostic et la r\u00e9solution DNS en ligne de commande.<\/p>\n
Ces bases renforcent la compr\u00e9hension du DNS et facilitent le support technique et la maintenance r\u00e9seau.<\/p>\n<\/div><\/p>\n\n
La disponibilit\u00e9 de l\u2019outil Dig d\u00e9pend de la distribution Linux utilis\u00e9e. Sur des syst\u00e8mes r\u00e9cents, il est fr\u00e9quemment int\u00e9gr\u00e9 dans le paquetage nomm\u00e9 bind-utils<\/strong> ou dnsutils<\/strong>. Sur CentOS et Red Hat Enterprise Linux, Dig et Nslookup s\u2019installent ais\u00e9ment via Une fois install\u00e9, un premier test simple d\u2019utilisation consiste \u00e0 saisir Dig permet d\u2019interroger un ensemble diversifi\u00e9 d\u2019enregistrements DNS en ligne de commande :<\/p>\n\n L\u2019outil propose aussi des options pour ajuster la sortie : pour un affichage synth\u00e9tique de l\u2019adresse IP seulement, l\u2019option Par d\u00e9faut, Dig sollicite les serveurs mentionn\u00e9s dans Il est \u00e9galement possible d\u2019effectuer plusieurs recherches simultan\u00e9ment soit en ligne, soit avec un fichier listant les noms de domaine. L\u2019option dnf install bind-utils<\/code>. Sur Debian, Ubuntu, et leurs d\u00e9riv\u00e9s, l\u2019installation s\u2019effectue par apt install dnsutils<\/code>. Quant \u00e0 ArchLinux, la commande est pacman -Sy dnsutils<\/code>. Ces installations fournissent \u00e9galement la commande Nslookup, utile pour des diagnostics compl\u00e9mentaires. Il est recommand\u00e9 de v\u00e9rifier la version apr\u00e8s installation via dig -v<\/code>. Sur ces m\u00eames distributions, Visual Studio Code sur Ubuntu<\/a> s\u2019installe tout aussi facilement.<\/p>\n\nV\u00e9rification post-installation et premi\u00e8res commandes<\/h3>\n\n
dig linux.com<\/code>. Cette saisie g\u00e9n\u00e8re un affichage riche d\u2019informations : version de l\u2019outil, serveur DNS interrog\u00e9, type de requ\u00eate et r\u00e9ponse obtenue. Ces d\u00e9tails comprennent la section QUESTION<\/strong> qui pr\u00e9cise le domaine et le type d\u2019enregistrement, ANSWER<\/strong> qui renvoie les adresses IP ou autres donn\u00e9es, ainsi que des sections d\u00e9di\u00e9es aux serveurs DNS faisant autorit\u00e9 et informations additionnelles. Une sortie compl\u00e8te peut para\u00eetre dense au premier abord, mais elle est ais\u00e9ment lisible avec un peu de pratique. Quand la r\u00e9solution DNS est correcte, l\u2019\u00e9tape suivante consiste \u00e0 v\u00e9rifier un port TCP ou UDP<\/a> sur le serveur vis\u00e9.<\/p>\n\nFonctions cl\u00e9s de la commande Dig pour la r\u00e9solution DNS<\/h2>\n\n
dig linux.com NS<\/code>).<\/li>dig linux.com MX<\/code>).<\/li>dig linux.com A<\/code>).<\/li>dig linux.com TXT<\/code>).<\/li>dig linux.com ANY<\/code>).<\/li><\/ul>\n\n+short<\/code> est particuli\u00e8rement appr\u00e9ci\u00e9e.<\/p>\n\n\n\n
\n \nOption Dig<\/th>\n Description<\/th>\n Exemple d\u2019utilisation<\/th>\n<\/tr>\n<\/thead>\n \n +noall +answer<\/td>\n N\u2019affiche que la r\u00e9ponse (sans question ni statistique)<\/td>\n dig linux.com +noall +answer<\/code><\/td>\n<\/tr>\n\n +multiline<\/td>\n Affiche les donn\u00e9es SOA ou autres en plusieurs lignes et commentaires<\/td>\n dig ibm.com +multiline +noall +answer<\/code><\/td>\n<\/tr>\n\n +authority<\/td>\n Pr\u00e9sente uniquement la r\u00e9ponse et l\u2019autorit\u00e9 DNS<\/td>\n dig ubuntu.com MX +noall +answer +authority<\/code><\/td>\n<\/tr>\n\n -x<\/td>\n Effectue une recherche invers\u00e9e d\u2019adresse IP vers nom (PTR)<\/td>\n dig -x 140.211.167.51 +noall +answer<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/figure>\n\nAller plus loin\u00a0: interroger un serveur DNS pr\u00e9cis et requ\u00eates group\u00e9es<\/h3>\n\n
\/etc\/resolv.conf<\/code>. Pour sonder un autre serveur DNS, la syntaxe dig @nom_serveur domaine<\/code> est la cl\u00e9 : par exemple, dig @ns2.google.com gmail.com +nostat<\/code>. Cette option est pr\u00e9cieuse pour valider des configurations ou isoler un d\u00e9faut sur un serveur DNS en particulier.<\/p>\n\n-f<\/code> permettra alors de charger ce fichier. Ce proc\u00e9d\u00e9 facilite la surveillance ou l\u2019audit de plusieurs domaines en une seule commande.<\/p>\n\n