Dns on NetUtil

Mac上的nslookup：DNS查询命令及各自的适用场景

Sat, 16 May 2026 00:00:00 +0000

您需要检查DNS记录。可能您刚换了托管服务商，想确认域名是否指向了新服务器；可能您的邮件退件了，怀疑是MX记录的问题；或者一个网站加载了错误的内容，您想弄清楚是DNS问题还是其他原因。

macOS内置了三个用于DNS查询的终端命令：nslookup、dig和host。它们都查询DNS，但各自以不同的方式呈现结果，适用于不同的场景。

DNS查询实际上做了什么

当您在浏览器中输入域名时，Mac会询问DNS解析器（通常是您ISP的服务器或公共解析器如1.1.1.1）将该名称转换为IP地址。解析器查找答案，然后您的计算机连接到该IP地址。

DNS查询让您可以自己运行这个转换过程并检查结果。您可以看到域名解析到哪个IP地址，哪些邮件服务器处理其邮件，哪些名称服务器对其具有权威性。这涵盖了日常调试的大多数情况。

常见的记录类型：

A：IPv4地址（最常查询的类型）
AAAA：IPv6地址
MX：邮件服务器，含优先级
CNAME：指向另一个域名的别名
TXT：文本记录，用于SPF、DKIM、域名验证
NS：对该域名具有权威性的名称服务器

Mac上的nslookup：熟悉的起点

nslookup是大多数人首先想到的命令。它存在于每个操作系统上，所以如果您在其他地方做过DNS查询，语法会感觉很熟悉。

基本A记录查询

nslookup google.com

输出显示回答了查询的DNS服务器以及IP地址。“Non-authoritative answer"这一行只是意味着结果来自缓存，而不是域名本身的名称服务器。这是正常的。

查询特定记录类型

nslookup -type=MX google.com

将MX替换为任何记录类型：A、AAAA、CNAME、TXT、NS、SOA。例如，检查用于邮件故障排查的SPF和DKIM：

nslookup -type=TXT google.com

查询特定DNS服务器

这是nslookup真正有用的地方。不必向默认解析器提问（它可能有缓存的旧数据），您可以直接向特定服务器查询：

nslookup google.com 8.8.8.8

nslookup google.com 1.1.1.1

查询多个服务器可以让您看到DNS更改是否已经传播。如果8.8.8.8显示您的新IP但1.1.1.1仍显示旧IP，说明传播仍在进行中。

nslookup交互模式

不带参数输入nslookup，您会看到一个提示符。从那里您可以运行多个查询，而无需每次都重新输入命令：

> set type=MX
> google.com
> set type=A
> example.com
> exit

nslookup的主要缺点是其输出将信息性消息和实际结果混合在一起。不同记录类型的格式不一致，使其难以一眼看懂。

dig：Mac上DNS查询的强力工具

dig（Domain Information Groper）是经常进行DNS故障排查的系统管理员和开发者的首选工具。其输出结构化且一致，控制选项比nslookup丰富得多。

基本查询

dig google.com

输出默认非常详细：您的问题、答案部分、时间以及响应的服务器。在调试时，这些额外信息很有用，因为您可以看到确切返回了什么以及花了多长时间。

使用+short获取简洁答案

当您想要快速得到答案而不需要周围的详细信息时：

dig google.com +short

这只输出IP地址。适合编写脚本或当您只想知道结果时：

dig google.com MX +short

返回带优先级的MX记录，每行一条。

如何在macOS上刷新DNS缓存（Sequoia、Sonoma、Ventura）

Sat, 16 May 2026 00:00:00 +0000

DNS缓存问题很容易被误诊。您更新了域名记录，等待传播完成，然后打开浏览器，旧网站仍然加载。或者曾经能正常访问的网站突然拒绝连接。服务器没问题，您的网络没问题，问题是您的Mac缓存了一个过时的DNS答案，并且仍然在使用它。

刷新DNS缓存会告诉macOS忘记那些存储的答案，重新从头开始查询。只需一条命令，大约五秒钟。

为什么Mac要缓存DNS记录

每次您访问网站时，Mac都需要将域名（如example.com）转换为IP地址。这个转换过程是这样的：Mac首先检查本地DNS缓存，然后询问DNS解析器（通常是您ISP的服务器或公共解析器如1.1.1.1），如果两者都没有答案，解析器会联系该域名的权威名称服务器。

macOS在本地缓存DNS答案，以便在重复访问时跳过整个查询链。当记录更改时，缓存可能会提供过时的数据。

缓存通常是好事。它能加快浏览速度，因为您的Mac可以跳过最近访问过的网站的整个查询链。问题出现在DNS记录更改时，Mac缓存的答案仍然指向旧目的地。DNS记录上的TTL（存活时间）告诉解析器缓存多长时间，但macOS并不总是精确遵守它。

如何在Mac上更改DNS设置

Sat, 16 May 2026 00:00:00 +0000

您的网络连接默认使用ISP的DNS服务器。您从未选择过它们，可能也不知道它们的地址，而且它们的速度、隐私性或安全性可能不如其他替代方案。在Mac上更改DNS大约只需两分钟，而且能带来明显的改善。

为什么要更换DNS服务器

速度。 ISP的DNS服务器通常未经过优化。Cloudflare和Google专门为低延迟而大规模运营DNS基础设施。在许多地区，切换到公共DNS解析器可以加快页面加载速度，因为连接网站时的DNS解析步骤会更快完成。

隐私。 您的DNS提供商可以看到您访问的每个域名。您ISP的DNS日志可以由其保留或出售，这取决于其隐私政策和当地法规。Cloudflare的1.1.1.1明确声明不记录查询IP地址，且该承诺经过第三方审计。

安全性。 Quad9（9.9.9.9）会将DNS查询与威胁情报数据库进行交叉核对。如果您尝试访问已知的恶意软件或钓鱼网站，Quad9会在您的浏览器建立连接之前就阻止该查询。

家长控制。 Cloudflare的1.1.1.3在DNS层面屏蔽成人内容。Google也提供类似的过滤选项。这不是完美的保护措施，但无需在设备上安装任何软件即可生效。

地理限制内容。 某些DNS提供商通往内容分发网络的路径更快。少数专业DNS服务（如NextDNS）还提供管理访问的功能。单纯更改DNS无法像VPN那样突破访问限制，但在某些情况下可以改善路由。

DNS的实际工作原理

当您在浏览器中输入域名时，Mac会询问DNS服务器该域名对应的IP地址。通常这个请求会发送到您ISP的服务器。如果您更改了DNS设置，请求就会发送到您选择的服务器。

使用自定义DNS后，您的查询会发送到您选择的解析器，而不是ISP的默认服务器。

默认情况下，此更改会影响全系统，包括所有应用和浏览器。DNS配置位于"网络"设置中，而不在任何浏览器内部。