dig
Lo strumento di interrogazione del DNS distribuito con BIND. Mostra la risposta completa esattamente come l'ha data il server (flag, sezioni, TTL e tutto il resto) anziché un riassunto interpretato.
I comandi che coprono la maggior parte dei casi: dig example.com per un record A, dig +short quando serve solo la risposta, dig @8.8.8.8 example.com MX per interrogare un server specifico su un tipo di record specifico, dig +trace che parte dai root server mostrando ogni delega, e dig +dnssec per le firme. Il TTL nella risposta è spesso il campo più importante quando si indaga su una modifica che «non ha ancora effetto»: indica per quanto tempo le vecchie risposte resteranno nelle cache. nslookup è considerato obsoleto ma sopravvive perché è preinstallato su Windows; drill e kdig sono alternative moderne.