digとは何ですか？

DNSサーバーに詳細な問い合わせを行うコマンド。ドメイン名の名前解決だけでなく、レコードの種類やTTLなど技術的な情報を細かく確認できる。

digのポイントは？

DNSサーバーへの問い合わせ結果をレコード単位で詳細に表示するコマンド。A・AAAA・MX・CNAME・TXTなど、あらゆるDNSレコードタイプを指定して調査できる。TTL（キャッシュ有効期間）や応答時間も表示されるため、DNS設定の検証に最適。Linux/macOSでは標準的なDNS調査ツールとして広く利用されている

【ディグ】

dig とは？

💡 DNSの中身を掘り下げる調査コマンド

📌 このページのポイント

DNSサーバーへの問い合わせ結果をレコード単位で詳細に表示するコマンド
A・AAAA・MX・CNAME・TXTなど、あらゆるDNSレコードタイプを指定して調査できる
TTL（キャッシュ有効期間）や応答時間も表示されるため、DNS設定の検証に最適
Linux/macOSでは標準的なDNS調査ツールとして広く利用されている

digコマンドの出力構造のイメージ

ひよこ

digコマンドって何ができるの？

ペンギン先生

DNSサーバーに問い合わせて、ドメインに関する詳しい情報を調べられるコマンドだよ。nslookupの上位互換みたいなイメージで、返ってくる情報がとても詳細なんだ

ひよこ

どんな情報が見られるの？

ペンギン先生

たとえば `dig example.com` と打つと、IPアドレスだけじゃなくて、応答にかかった時間、レコードのTTL（あとどれくらいキャッシュが有効か）、どのDNSサーバーが答えたかまで全部表示されるんだ

ひよこ

レコードの種類を指定するってどういうこと？

ペンギン先生

`dig example.com MX` でメールサーバーの情報、`dig example.com TXT` でSPF レコードやドメイン認証情報を調べられるよ。Webサイトの設定だけじゃなく、メール配信トラブルの原因調査にも大活躍するんだ

ひよこ

Windowsでも使えるの？

ペンギン先生

Windowsには標準では入っていないんだ。BIND（DNS関連ツール群）をインストールすれば使えるけど、WindowsユーザーはnslookupやPowerShellの `Resolve-DnsName` を使うことが多いね

ひよこ

プロのエンジニアはどういう場面でdigを使うの？

ペンギン先生

DNS設定を変更したあとに『ちゃんと反映されたかな？』って確認するのが定番だね。`+trace` オプションを付けるとルートDNSから順番に辿る過程が見えるから、『どのDNSサーバーで止まっているか』まで特定できる。障害調査の強い味方だよ

まとめ：ざっくりこれだけ覚えればOK！

「dig」って出てきたら「DNSの詳しい情報を掘り出すコマンド」と思えればだいたいOK！

📖 おまけ：英語の意味

「Domain Information Groper」＝ドメイン情報の探索ツール

💬 Groper は『手探りで探す人』という意味で、DNS情報を掘り起こす（dig）イメージにぴったりの名前だよ

← 用語集にもどる