NAME

       systemd-resolve - 解析主机名、IP地址、域名、DNS资源记录、服务

SYNOPSIS

       systemd-resolve [OPTIONS...] HOSTNAME...

       systemd-resolve [OPTIONS...] ADDRESS...

       systemd-resolve [OPTIONS...] --type=TYPE DOMAIN...

       systemd-resolve [OPTIONS...] --service [[NAME] TYPE] DOMAIN

       systemd-resolve [OPTIONS...] --openpgp USER@DOMAIN

       systemd-resolve [OPTIONS...] --tlsa DOMAIN[:PORT]

       systemd-resolve [OPTIONS...] --statistics

       systemd-resolve [OPTIONS...] --reset-statistics

描述

       systemd-resolve 利用 systemd-resolved.service(8) 系统服务解析主机名、IP地址、域名、DNS资源
       记录、服务。 默认情况下，参数列表将被视为域名/主机名的列表，程序的输出将是它们所对应的
       IPv4 或 IPv6 地址。 如果参数符合 IPv4 或 IPv6 格式，那么表示反解析IP地址所对应的主机名。

       程序的输出包括查找所使用的协议与网络接口， 还包括查找到的信息是否是可靠的。 所有通过
       DNSSEC 认证的信息将被视为是可靠的， 所有从本地可信源获取的信息也被视为是可靠的， 包括对本
       机主机名的解析、特殊的 "localhost" 主机名、所有来自 /etc/hosts 中的结果。

       --type= 用于指定仅查询特定类型的DNS资源记录(A, AAAA, SOA, MX, ...)， 而不是默认的地址解
       析/反解析。 特殊值 "help" 可用于列出所有可用的记录类型。

       --service 用于解析 SRV[1] 与 DNS-SD[2] 服务(见下文)。 需要一至三个参数。如果指定了三个参
       数，那么第一个是 DNS-SD 服务名， 第二个是 SRV 服务类型，第三个是要查找的域。在这种情况
       下，将会执行一次完整的 DNS-SD 风格的 SRV 与 TXT 查询。 如果只指定了二个参数，那么第一个是
       SRV 服务类型， 第二个是要查找的域。在这种情况下，将省略 TXT 查询。最后，如果只指定了一个参
       数， 那么该参数将被视为域名，并且已经加上了 SRV 类型前缀。在这种情况下，将会执行一个 SRV
       查询(不含 TXT)

       --openpgp 用于查询存储在DNS的 OPENPGPKEY[3] 类型的资源记录中的 PGP 公钥。 需要指定至少一
       个Email地址。

       --tlsa 用于查询存储在DNS的 TLSA[4] 类型的资源记录中的 TLS 公钥。 需要指定至少一个域名。

       --statistics 用于显示解析统计， 包括 DNSSEC 验证成功与失败的数量。

       --reset-statistics 用于重置各种解析统计的计数器， 包括所有 --statistics 输出的统计数据。此
       操作需要超级用户权限。

选项

       -4, -6
           在解析主机名时，默认同时查询 IPv4 与 IPv6 地址。 使用 -4 表示仅查询 IPv4 地址， 使用
           -6 表示仅查询 IPv6 地址。

       -i INTERFACE, --interface=INTERFACE
           指定使用哪个网络接口。 可以使用网卡的数字序号，也可以使用例如 "en0" 这样的网卡名称。
           注意，在使用全局DNS(位于 /etc/resolv.conf 与 /etc/systemd/resolve.conf) 的时候，此选项
           没有效果。

       -p PROTOCOL, --protocol=PROTOCOL
           指定查询所用的协议。可以设为下列四个值之一： "dns"(经典的单播DNS)、 "llmnr"(Link-Local
           Multicast Name Resolution[5])、 "llmnr-ipv4" 、 "llmnr-ipv6" 。 默认使用所有适合的协
           议。 可以多次使用此选项以指定多个查询协议。 注意：(1)设置 "llmnr" 等价于同时设置
           "llmnr-ipv4" 与 "llmnr-ipv6" 。(2)此选项并不强制 systemd-resolved.service(8) 必须使用
           指定的查询协议，因为某个必需的网络接口与相应的配置可能不存在。 (3)特殊值 "help" 可用于
           列出所有可用的协议。

       -t TYPE, --type=TYPE, -c CLASS, --class=CLASS
           指定查找的DNS资源记录的 type(A, AAAA, MX, ...) 与 class(IN, ANY, ...)。 如果使用了此选
           项，那么仅查询与指定的 type/class 匹配的DNS资源记录。 如果仅指定了 type 的话，那么
           class 的默认值是"IN"。 特殊值 "help" 可用于列出所有可用的值。

       --service
           根据指定的参数列表，开启 DNS-SD 与 简单 SRV 服务解析。 详见前文。

       --service-address=BOOL
           默认值 yes 表示在使用 --service 查找服务时，同时也解析包含在 SRV 资源记录内的主机名。

       --service-txt=BOOL
           默认值 yes 表示在使用 --service 查找 DNS-SD 服务时，同时也解析 TXT 服务元数据记录。

       --openpgp
           查询存储在DNS的 OPENPGPKEY 类型的资源记录中的 PGP 公钥(参见前文)。 指定的Email地址将被
           转换为对应的DNS域名，并打印出所有 OPENPGPKEY 公钥。

       --tlsa
           为每一个带有 port 与 family 前缀的名字 ("_port._family.domain") 查询存储在DNS的 TLSA
           类型的资源记录中的 TLS 公钥(参见前文)。 端口号可以明确的写在冒号(:)之后， 否则将使用默
           认的 443 端口。 family 可以作为 --tlsa 的参数指定，否则将使用默认值 tcp 。

       --cname=BOOL
           默认值 yes 表示追踪 DNS 的 CNAME 或 DNAME 重定向。 否则，在接收到 CNAME 或 DNAME 应答
           后，直接返回错误。

       --search=BOOL
           默认值 yes 表示所有不含"."的主机名都将在搜索域列表(若非空)中进行搜索。

       --raw[=payload|packet]
           以原始的二进制格式显示应答的数据。 "payload"(缺省值)表示导出数据包的荷载。 "packet" 表
           示导出原始的数据帧，并在前面加上一个小端序形式表示的64位整数。 此选项仅用于调试目的。

       --legend=BOOL
           默认值 yes 表示显示应答内容的标题头与元数据。

       --statistics
           显示解析统计，包括 DNSSEC 是否可用， 以及 DNSSEC 验证成功与失败的数量。

       --reset-statistics
           重置各种解析统计的计数器，包括所有 --statistics 输出的统计数据。此操作需要超级用户权
           限。

       --flush-caches
           刷新本地DNS资源记录缓存。

       --status
           显示全局DNS设置、以及针对每个连接的DNS设置。

       -h, --help
           显示简短的帮助信息并退出。

       --version
           显示简短的版本信息并退出。

       --no-pager
           不将程序的输出内容管道(pipe)给分页程序。

例子

       Example 1. 解析 "www.0pointer.net" 域名所对应的地址

           $ systemd-resolve www.0pointer.net
           www.0pointer.net: 2a01:238:43ed:c300:10c3:bcf3:3266:da74
                             85.214.157.71

           -- Information acquired via protocol DNS in 611.6ms.
           -- Data is authenticated: no

       Example 2. 反解析 "85.214.157.71" 地址所对应的域名

           $ systemd-resolve 85.214.157.71
           85.214.157.71: gardel.0pointer.net

           -- Information acquired via protocol DNS in 1.2997s.
           -- Data is authenticated: no

       Example 3. 查找 "0pointer.net" 域名的 MX 记录

           $ systemd-resolve -t MX yahoo.com --legend=no
           yahoo.com. IN MX    1 mta7.am0.yahoodns.net
           yahoo.com. IN MX    1 mta6.am0.yahoodns.net
           yahoo.com. IN MX    1 mta5.am0.yahoodns.net

       Example 4. 查找一个 SRV 服务

           $ systemd-resolve --service _xmpp-server._tcp gmail.com
           _xmpp-server._tcp/gmail.com: alt1.xmpp-server.l.google.com:5269 [priority=20, weight=0]
                                        173.194.210.125
                                        alt4.xmpp-server.l.google.com:5269 [priority=20, weight=0]
                                        173.194.65.125
                                        ...

       Example 5. 查找一个 PGP 公钥

           $ systemd-resolve --openpgp zbyszek@fedoraproject.org
           d08ee310438ca124a6149ea5cc21b6313b390dce485576eff96f8722._openpgpkey.fedoraproject.org. IN OPENPGPKEY
                   mQINBFBHPMsBEACeInGYJCb+7TurKfb6wGyTottCDtiSJB310i37/6ZYoeIay/5soJjlMyf
                   MFQ9T2XNT/0LM6gTa0MpC1st9LnzYTMsT6tzRly1D1UbVI6xw0g0vE5y2Cjk3xUwAynCsSs
                   ...

       Example 6. 查找一个 TLS 公钥 (可以省略 "=tcp" 与 ":443")

           $ systemd-resolve --tlsa=tcp fedoraproject.org:443
           _443._tcp.fedoraproject.org IN TLSA 0 0 1 19400be5b7a31fb733917700789d2f0a2471c0c9d506c0e504c06c16d7cb17c0
                   -- Cert. usage: CA constraint
                   -- Selector: Full Certificate
                   -- Matching type: SHA-256

参见

       systemd(1), systemd-resolved.service(8)

NOTES

        1. SRV
           https://tools.ietf.org/html/rfc2782

        2. DNS-SD
           https://tools.ietf.org/html/rfc6763

        3. OPENPGPKEY
           https://tools.ietf.org/html/draft-wouters-dane-openpgp-02

        4. TLSA
           https://tools.ietf.org/html/rfc6698

        5. Link-Local Multicast Name Resolution
           https://tools.ietf.org/html/rfc4795

跋

       本页面中文版由中文 man 手册页计划提供。

       翻译人员：金步国
       金步国作品集：http://www.jinbuguo.com
       中文 man 手册页计划：https://github.com/man-pages-zh/manpages-zh