Installer le paquet dnsutils:

sudo apt-get install dnsutils

Par défaut la résolution DNS utilise le port 53/UDP. Au delà d'une certaine taille de réponse le protocole bascule sur TCP. Il peut être intéressant de clairement spécifier quel protocole utiliser. Les anciennes versions de dig ou nslookup disposaient de l'option +vc (virtual circuit). Cette option existe encore pour la rétrocompatibilité mais l'option +[no]tcp est plus explicite:

# Utiliser le protocole TCP pour la requête DNS
dig +short +tcp wiki.phobos-net.fr
 
# Equivalent via l'option de compatibilité
# avec les anciennes versions +vc (virtual circuit)
dig +short +vc wiki.phobos-net.fr

Utiliser UDP (comportement par défaut) via une option explicite

dig +short +notcp wiki.phobos-net.fr
 
# Equivalent
dig +short +novc wiki.phobos-net.fr

Retrouver le FQDN à partir d'une adresse IP:

dig -x 92.168.0.10 +short

Retrouve les serveurs de noms du domaine “example.com”:

dig -t NS example.com +short

Retrouve les MTA pour le domaine “orange.fr”:

dig -t MX orange.fr

• https://fr.wikipedia.org/wiki/Domain_Name_System
• https://www.cyberciti.biz/faq/find-dns-domain-start-of-authority-record/
• https://www.cyberciti.biz/faq/how-to-see-time-to-live-ttl-for-a-dns-record/
• https://tools.ietf.org/html/rfc6895
• https://serverfault.com/questions/729025/what-are-all-the-flags-in-a-dig-response
• https://superuser.com/questions/1549354/how-to-force-tcp-packets-for-testing-dns