发布Linux dig命令输出是否安全？DNS/DKIM问题排查咨询

放心哈，一般来说在ServerFault上发布dig命令针对DNS（包括DKIM记录）的输出是完全没有安全风险的，因为这些信息从设计上就是公开可查询的——任何人只要知道你的域名，都能通过公共DNS服务器查到一模一样的内容。

具体来说：

• 常规DNS记录（比如A/AAAA、MX、NS、TXT）都是域名系统对外公开的核心信息，目的就是让全球网络服务能找到你的服务器、正常处理邮件等。尤其是DKIM记录，它本身就是公钥，设计出来就是给所有人看的，用来验证邮件签名；真正需要保密的是DKIM私钥，而dig查询根本不会返回私钥，完全不用担心。
• 唯一需要留意的小细节：如果你的dig输出里不小心包含了私有DNS服务器的内网IP（比如你用公司内网DNS做查询，输出里带了内网 resolver 的地址），那最好把这部分删掉再发布。不过这种情况很少见，大多数公开查询得到的dig结果里不会有这类敏感内容。

其实在ServerFault这类技术社区里，排查DNS/DKIM问题时贴dig输出是非常常规的操作，很多资深用户都会直接贴完整的公开记录，放心发就行~

内容的提问来源于stack exchange，提问作者smeeb