逐层溯源
逐层溯源
dig +trace example.com
# 典型输出顺序：
# 1) 根服务器返回 .com 的 NS
# 2) .com TLD 返回 example.com 的 NS
# 3) 权威 NS 返回最终 A 记录| 要点 | 从输出中段开始变慢/超时的那一层就是问题层 |
|---|---|
| 注意 | +trace 不做递归，直连各层服务器（需 53 出站可达） |
| 变体 | dig +trace +dnssec example.com 观察 RRSIG 链 |
企业网里 +trace 失败不一定代表 DNS 坏：可能只是 53 出站被限（只能通过指定的递归服务器查），需结合环境判断。