Linux / 명령어 / dig - DNS 레코드와 응답 자세히 조회

dig는 DNS 서버에 질의해 A·AAAA·MX·TXT 등 레코드와 응답 상태를 자세히 보여 줍니다. 이름 해석 문제를 진단하거나 특정 DNS 서버의 답을 비교할 때 사용합니다.

dig 명령어란?

기본 질의는 보통 A 레코드이며, 결과의 ANSWER SECTION과 status를 구분해 읽습니다. +short는 간단한 결과만 보여 주어 상태·권한·TTL 맥락이 사라질 수 있습니다. DNS 응답은 캐시와 사용한 서버에 따라 달라질 수 있습니다.

기본 문법

dig [@DNS서버] 이름 [레코드형식] [옵션]

설치된 구현과 옵션은 배포판에 따라 다를 수 있습니다. man dig으로 현재 시스템의 설명을 확인하세요.

사용 예제

A 레코드 확인

도메인의 IPv4 주소와 응답 상태를 살펴봅니다.

dig example.com A

메일 서버 레코드 확인

MX 레코드의 우선순위와 호스트를 확인합니다.

dig example.com MX

간단한 답만 보기

스크립트나 빠른 확인에 사용할 수 있으나 진단 정보는 줄어듭니다.

dig +short example.com A

DNS 응답의 각 필드 읽기

dig는 DNS(Domain Name System) 질의를 자세히 보여줍니다. +noall +answer는 답변 절만 남겨 레코드 이름·TTL·클래스·유형·값을 보기 쉽게 합니다.

dig +noall +answer example.com A

출력 형식 예시(IP와 TTL은 실제 응답과 다를 수 있음):

example.com. 300 IN A 192.0.2.10

300은 초 단위 TTL, IN은 인터넷 클래스, A는 IPv4 주소 레코드입니다. 답변이 없으면 질의 상태(NXDOMAIN 등), 조회 서버, 레코드 유형을 함께 확인해야 합니다. 여러 DNS 서버의 응답을 비교할 때는 @서버주소를 명시하세요.

주요 옵션과 형식

사용할 때 주의할 점

+short 결과가 비어도 NXDOMAIN, NODATA, 서버 오류, 타임아웃을 구별할 수 없으므로 전체 응답의 상태를 확인하세요. dig는 직접 DNS를 질의하며 애플리케이션의 전체 이름 해석 경로와 다를 수 있습니다. /etc/hosts나 로컬 캐시 문제는 별도로 점검하세요.

자주 묻는 질문

dig 결과와 브라우저 접속 결과가 다른 이유는?

dig는 선택한 DNS 서버의 레코드 응답을 보지만 브라우저는 로컬 캐시, 프록시, /etc/hosts 또는 다른 해석 경로를 사용할 수 있습니다.

공식 문서

옵션의 정확한 동작과 구현별 차이는 dig 관련 공식 문서에서 확인할 수 있습니다.