dig (domain information groper)
Инструмент запросов к DNS, поставляемый с BIND. Показывает ответ ровно таким, каким он пришёл от сервера, — с флагами, секциями и TTL, а не в виде интерпретированной сводки.
Команды, закрывающие большинство задач: dig example.com — A-запись, dig +short — только ответ, dig @8.8.8.8 example.com MX — спросить конкретный сервер о конкретном типе записи, dig +trace — пройти от корневых серверов, показывая каждое делегирование, dig +dnssec — подписи.
TTL в ответе — часто самое важное поле при отладке изменения, которое «не вступило в силу»: оно показывает, сколько ещё старые ответы будут жить в кешах. nslookup считается устаревшим, но выживает, потому что предустановлен в Windows; современные альтернативы — drill и kdig.