dig
Het opvraaggereedschap voor DNS, meegeleverd met BIND. Toont het volledige antwoord precies zoals de server het gaf — vlaggen, secties, TTL en al — in plaats van een geïnterpreteerde samenvatting.
De commando's die de meeste behoeften dekken: dig example.com voor een A-record, dig +short als alleen het antwoord telt, dig @8.8.8.8 example.com MX om een specifieke server naar een specifiek recordtype te vragen, dig +trace dat vanaf de rootservers elke delegatie laat zien, en dig +dnssec voor de handtekeningen. De TTL in het antwoord is vaak het belangrijkste veld bij het opsporen van een wijziging die "nog niet doorgekomen" is — hij zegt hoe lang oude antwoorden nog in caches blijven hangen. nslookup geldt als verouderd maar overleeft omdat het op Windows voorgeïnstalleerd is; drill en kdig zijn moderne alternatieven.