dig工具如何显示DNS查询的中间域名解析路径？

嘿，这个问题我之前也碰到过！其实dig完全可以显示完整的CNAME解析链，只是默认输出被简化了而已，给你几个实用的方法：

方法一：用+trace跟踪完整解析流程 #

这个参数会让dig从根域名服务器开始，一步步展示整个DNS查询的全过程，包括每一层的CNAME跳转、查询的服务器地址等信息，虽然输出内容稍多，但能清晰看到所有中间环节：

dig domain1.company.com +trace

你会看到从根域、顶级域，到公司内部DNS服务器，直到最终解析出A记录的完整路径，每一层的CNAME关系都会明确列出来。

方法二：用参数组合过滤出简洁的解析链 #

如果你只想看直接的CNAME跳转和最终结果，不想看太多服务器交互信息，可以用+noall +answer组合，过滤掉无关输出，只保留所有相关的DNS记录：

dig domain1.company.com +noall +answer

正常情况下，输出会像这样：

domain1.company.com. 3600 IN CNAME domain2.company.com.
domain2.company.com. 3600 IN CNAME domain3.hosted_zone_id.easn.company.com.
domain3.hosted_zone_id.easn.company.com. 3600 IN A 10.1.2.3

如果你的环境开启了DNSSEC导致输出异常，还可以加上+nodnssec参数：

dig domain1.company.com +noall +answer +nodnssec

关于不同系统默认输出差异的小说明 #

虽然你和同事用的都是dig 9.10.6，但macOS和Ubuntu的dig默认配置可能不一样——macOS的dig默认会显示所有关联的CNAME记录，而Ubuntu的默认输出只展示最终的A记录。不过用上面的参数就能统一调整，让你看到完整的解析路径啦。

备注：内容来源于stack exchange，提问作者Mike Henderson