dns

用途：面向 DNS 配置、解析排查与服务器搭建的终端技能集合，覆盖查询工具、本地解析配置、BIND/CoreDNS 服务端配置及故障排查。

主要能力：

1. 查询工具：dig 支持基础查询、指定记录类型（A/AAAA/MX/NS/TXT/SOA/CNAME）、+short 简短输出、@ 指定 DNS 服务器、+trace 追踪解析、-x 反向解析、+norecurse 禁用递归；nslookup 与 host 支持基础查询、指定类型和反向解析。
2. 本地配置：/etc/resolv.conf 的 nameserver、search、options 设置；/etc/hosts 静态记录；systemd-resolved 的状态查看、查询与缓存刷新（resolvectl status/query/flush-caches）。
3. 服务端：BIND 安装（apt install bind9 bind9utils 或 yum install bind bind-utils）、服务管理、named-checkconf/named-checkzone 校验、named.conf.options 转发与递归配置、区域与反向区域配置、区域文件 SOA/NS/A/CNAME/MX 记录；CoreDNS 的 Corefile 配置及 Kubernetes ConfigMap 示例。
4. 常见场景：解析排查流程、清除缓存（systemd-resolved、nscd、dnsmasq、BIND rndc flush、macOS dscacheutil 与 mDNSResponder）、性能测试（dig 查询时间、dnsperf）、内部 DNS 配置（hosts 或 dnsmasq）。
5. 故障排查：解析失败、解析慢、缓存问题、记录不存在等对应检查方法，以及 53 端口检查、TCP/UDP 测试、BIND 日志查看。

使用方式：在终端直接执行上述命令；服务端配置需编辑对应配置文件后校验并重启服务。

适用场景：Linux 系统 DNS 解析问题定位、内部域名解析搭建、BIND/CoreDNS 服务部署与维护、Kubernetes DNS 配置。

限制：资料未提供具体版本兼容性、权限要求、安全加固建议及生产环境注意事项，实际使用需结合环境验证。