TCP 与截断测试
TCP 与截断测试
dig +tcp example.com # 强制 TCP 查询
dig example.com | grep -o ' flags: [^;]*' # 看是否有 tc 标志
# 人为压低 UDP 缓冲触发截断：
dig +bufsize=512 example.com
# 忽略截断强制输出（可能不完整）：
dig +ignore example.com企业防火墙只放行 UDP 53 不放行 TCP 53 时，大响应（DNSSEC、多记录）会失败或持续重试；用 +tcp 能一测定音。