DNSDiag：诊断 DNS 故障
DNS 流量被 ISP 劫持？DNS 响应了错误的行为亦或指向了错误的地址？如果你碰到了诸如此类的 DNS 问题，那么别慌，DNSDiag 可以助你排查问题所在。
安装
DNSDiag 提供有二进制包，从 GitHub 下载后解包即可使用：
tar zxvf dnsdiag-1.3.4.linux-x86_64-bin.tar.gz
DNSDiag 包含 dnsping、dnstraceroute、dnseval 三个工具。
dnsping
又一个跟 ping 类似的工具，针对 HTTP 的可参考 httping。dnsping 发送 DNS 查询来 ping DNS 服务器：
./dnsping -s 8.8.8.8 -c 5 linuxtoy.org
dnsping DNS: 8.8.8.8:53, hostname: linuxtoy.org, rdatatype: A
39 bytes from 8.8.8.8: seq=0 time=111.764 ms
38 bytes from 8.8.8.8: seq=1 time=65.606 ms
39 bytes from 8.8.8.8: seq=2 time=110.593 ms
38 bytes from 8.8.8.8: seq=3 time=67.940 ms
38 bytes from 8.8.8.8: seq=4 time=66.181 ms
--- 8.8.8.8 dnsping statistics ---
5 requests transmitted, 5 responses received, 0% lost
min=65.606 ms, avg=84.417 ms, max=111.764 ms, stddev=24.449 ms
其中，-s 指定 DNS 服务器，-c 为请求次数，linuxtoy.org 为要查询的域名。从结果我们可以看到，查询的最小、最大及平均响应时间。
dnstraceroute
这个工具与 traceroute 相似，用来查询 DNS 请求的路由：
./dnstraceroute --expert -s 8.8.8.8 linuxtoy.org
dnstraceroute DNS: 8.8.8.8:53, hostname: linuxtoy.org, rdatatype: A
1 gateway (10.217.89.1) 1 ms
2 10.210.4.37 (10.210.4.37) 1 ms
3 10.210.2.67 (10.210.2.67) 1 ms
4 254.118.142.219.broad.bj.bj.dynamic.163data.com.cn (219.142.118.254) 2 ms
5 10.210.1.14 (10.210.1.14) 4 ms
6 192.168.5.30 (192.168.5.30) 7 ms
7 180.149.129.217 (180.149.129.217) 7 ms
8 *
9 180.149.128.9 (180.149.128.9) 8 ms
10 202.97.53.146 (202.97.53.146) 8 ms
11 202.97.58.94 (202.97.58.94) 9 ms
12 202.97.91.114 (202.97.91.114) 49 ms
13 202.97.62.214 (202.97.62.214) 47 ms
14 209.85.241.58 (209.85.241.58) 43 ms
15 209.85.142.185 (209.85.142.185) 45 ms
16 216.239.41.7 (216.239.41.7) 152 ms
17 209.85.243.23 (209.85.243.23) 62 ms
18 *
19 google-public-dns-a.google.com (8.8.8.8) 72 ms
=== Expert Hints ===
[*] public DNS server is next to an invisible hop (probably a firewall)
--expert 选项可以给出一些有用的提示。
dnseval
批量 ping 工具，同样是针对 DNS：
./dnseval linuxtoy.org
server avg(ms) min(ms) max(ms) stddev(ms) lost(%)
---------------------------------------------------------------------------
10.210.12.10 51.627 1.169 503.838 158.891 %0
202.106.182.153 285.889 2.336 604.162 312.265 %14
需要指出的是，不仅限于本文所提到的，这三个工具都自带一些有用的选项，可通过 -h 查看。
→ DNSDiag
