DIG

La commande Démarrer requête DIG (STRDIGQRY), ou son alias DIG, démarre l'outil Domain Information Groper. The Start DIG Query (STRDIGQRY) command, or its alias DIG, starts the Domain Information Groper tool.

DIG est un outil de requête puissant qui permet d'extraire des informations d'un serveur DNS (Domain Name System) ou de tester sa réponse. Vous pouvez vérifier qu'un serveur DNS répond correctement avant de configurer votre système pour l'utiliser. Vous pouvez également extraire des informations DNS sur des hôtes, des domaines et d'autres serveurs DNS. DIG is a powerful query tool that allows you to retrieve information from or test the response of a Domain Name System (DNS) server. You can verify that a DNS server is responding correctly before you configure your system to use it. You can also retrieve DNS information about hosts, domains, and other DNS servers.

Sauf instruction contraire d'interroger un serveur de noms spécifique, DIG essaiera chacun des serveurs répertoriés dans CHGTCPDMN. Unless it is told to query a specific name server, DIG will try each of the servers listed in CHGTCPDMN.

Restrictions:

• Vous devez posséder le droit d'exécution (*X) sur les répertoires du chemin d'accès du fichier d'entrée par lots. You must have execute (*X) authority to the directories in the path of the batch input file.
• Vous devez posséder le droit de lecture (*R) sur le fichier d'entrée par lots. You must have read (*R) authority to the batch input file.
• Vous devez posséder le droit d'exécution (*X) sur les répertoires du chemin d'accès du fichier de clés. You must have execute (*X) authority to the directories in the path of the key file.
• Vous devez posséder le droit de lecture (*R) sur le fichier de clés. You must have read (*R) authority to the key file.
• Vous devez posséder le droit d'exécution (*X) sur les répertoires du chemin d'accès du fichier de clés de confiance. You must have execute (*X) authority to the directories in the path of the trusted keys file.
• Vous devez posséder le droit de lecture (*R) sur le fichier de clés de confiance. You must have read (*R) authority to the trusted keys file.
• Vous devez posséder le droit d'exécution (*X) sur les répertoires du chemin d'accès du fichier de sortie. You must have execute (*X) authority to the directories in the path of the output file.
• Vous devez posséder le droit d'écriture (*W) sur le fichier de sortie s'il existe déjà. You must have write (*W) authority to the output file if it already exists.
• Vous devez posséder les droits de lecture, d'écriture et d'exécution (*RWX) sur le répertoire parent du fichier de sortie si celui-ci n'existe pas encore. You must have read, write and execute (*RWX) authority to the output file's parent directory if the output file does not already exist.

Paramètres

Nom de requête (HOSTNAME)Query name (HOSTNAME)

Indique le nom sur lequel vous souhaitez que le serveur DNS (Domain Name System) fournisse des informations. Vous pouvez utiliser un nom ou une adresse IP pour identifier l'enregistrement de ressource. Par exemple, un nom peut être 'mycomputer.mycompany.com'. Une adresse IP peut être une adresse IPv4 telle que '10.0.1.100' ou une adresse IPv6 telle que '2001:D88::1'. Vous pouvez utiliser le nom pour obtenir l'adresse, ou l'adresse pour obtenir le nom. Specifies the name that you want the Domain Name System (DNS) server to supply information about. You can use either a name or an IP address to identify the resource record. For example, a name could be 'mycomputer.mycompany.com' An IP address could be an IPv4 address like '10.0.1.100' or an IPv6 address like '2001:D88::1'. You can use either the name to obtain the address, or the address to obtain the name.

*DFT

Interroge les serveurs racine '.'. Query the root '.' servers.

domain-name

Indiquez le nom à utiliser pour la requête au serveur DNS. Il s'agit généralement d'un nom d'hôte (tel que mycomputer.mycompany.com) ou d'un domaine (tel que mycompany.com) que vous souhaitez interroger. Specify the name to use for the DNS server query. This is usually a hostname (like mycomputer.mycompany.com) or domain (like mycompany.com) that you want to query.

internet-address

Indiquez l'adresse IPv4 en notation décimale à points ou une adresse IPv6 délimitée par des deux-points. Si vous utilisez une adresse IP, envisagez d'utiliser le paramètre REVERSE(*YES) pour simplifier les requêtes de type PTR (pointeur). Pour plus d'informations, consultez les exemples de cette commande. Specify the IPv4 address in dotted-decimal notation or a colon-delimited IPv6 address. If you use an IP address, consider using the REVERSE(*YES) parameter to simplify PTR (pointer) type queries. See the examples for this command for more information.

Type de requête (TYPE)Query type (TYPE)

Indique le type de la requête. Le type par défaut est *A. La liste des types de requête pris en charge évolue avec le temps et tous les serveurs ne prennent pas en charge tous les types existants. Cette liste présente quelques types de requête courants par commodité et n'est pas exhaustive. Si le type de requête souhaité ne figure pas dans cette liste, vous pouvez tout de même entrer une chaîne de caractères représentant ce type de requête. Si le type est inconnu de cette version de BIND, la requête devient par défaut une requête *A avec les résultats correspondants éventuels. Specifies the type of the query. The default type is *A. The list of supported query types changes with time, and not all servers support all the types that exist. This list provides some common query types for convenience and is not a complete list. If you do not see a query type you want in this list, you can still type in a character string that represents that query type. If the type is unknown by this BIND version, the query will default to an *A query with any corresponding results.

*A

Enregistrement d'adresse IPv4. Il s'agit de la chaîne de caractères 'a'. IPv4 Address record. This is the character string 'a'.

*AAAA

Enregistrement d'adresse IPv6. Il s'agit de la chaîne de caractères 'aaaa'. IPv6 address record. This is the character string 'aaaa'.

*ANY

Tout enregistrement de ressource. Il s'agit de la chaîne de caractères 'any'. Any resource record. This is the character string 'any'.

*AXFR

Transfert de zone. Il s'agit de la chaîne de caractères 'axfr'. Zone transfer. This is the character string 'axfr'.

*CNAME

Enregistrement de nom canonique. Renvoie la liste des alias du véritable nom d'hôte (canonique), s'il en existe. Il s'agit de la chaîne de caractères 'cname'. Canonical name record. Returns a list of aliases for the true (canonical) host name, if any exist. This is the character string 'cname'.

*MX

Enregistrement d'échangeur de courrier. Il s'agit de la chaîne de caractères 'mx'. Mail exchange record. This is the character string 'mx'.

*NS

Informations sur le serveur de noms (serveur DNS) de la zone. Il s'agit de la chaîne de caractères 'ns'. Name server (DNS server) information for the zone. This is the character string 'ns'.

*PTR

Enregistrement de pointeur. Renvoie un nom pour une adresse IP. Il s'agit de la chaîne de caractères 'ptr'. Pointer record. Returns a name for an IP address. This is the character string 'ptr'.

*SOA

Enregistrement de début d'autorité. Il s'agit de la chaîne de caractères 'soa'. Start of authority record. This is the character string 'soa'.

*SRV

Sélection d'emplacement de services. Il s'agit de la chaîne de caractères 'srv'. Services location selection. This is the character string 'srv'.

*TXT

Enregistrement de texte. Il s'agit de la chaîne de caractères 'txt'. Text record. This is the character string 'txt'.

Classe de requête (CLASS)Query class (CLASS)

Indique le groupe de protocoles des informations. Specifies the protocol group of the information.

*IN

La classe Internet. The Internet class.

*CH

The CHAOS class. The server provides some helpful diagnostic information through a number of built-in zones under the CHAOS class.

version

If your BIND server named.conf has the 'version' option configured, then you can query for it using the CHAOS class. This is the version the server should report via a query of the name 'version.bind' with type TXT, class CHAOS. The default is the real version number of this server.

DIG   HOSTNAME('version.bind')  TYPE(*TXT)  CLASS(*CH)

hostname

If your BIND server named.conf has the 'hostname' option configured, then you can query for it using the CHAOS class. This is the hostname the server should report via a query of the name 'hostname.bind' with type TXT, class CHAOS. This defaults to the hostname of the machine hosting the name server. The primary purpose of such queries is to identify which of a group of anycast servers is actually answering your queries.

DIG   HOSTNAME('hostname.bind')  TYPE(*TXT)  CLASS(*CH)

server-id

If your BIND server named.conf has the 'server-id' option configured, then you can query for it using the CHAOS class. This is the ID of the server should report via a query of the name 'ID.SERVER' with type TXT, class CHAOS. The primary purpose of such queries is to identify which of a group of anycast servers is actually answering your queries. The default server-id is none.

DIG   HOSTNAME('ID.SERVER')  TYPE(*TXT)  CLASS(*CH)

*HS

Indique la classe MIT Athena Hesiod. Hesiod, développé par le MIT Project Athena, est un service d'information bâti sur BIND. Son but est de fournir des informations sur les utilisateurs, les groupes, les systèmes de fichiers accessibles par le réseau, les printcaps et le service de courrier dans toute une installation. En d'autres termes, il contient des données arbitraires stockées sous forme de chaînes de texte. Les requêtes qui utilisent la classe HS extraient des données stockées sous forme d'enregistrements de ressource TXT. Vous ne pouvez pas indiquer dans votre liste de serveurs de noms racine les serveurs racine de la classe Hesiod (généralement ceux du MIT). Specifies the MIT Athena Hesiod class. Hesiod, developed by MIT Project Athena, is an information service built upon BIND. Its intent is to furnish information about users, groups, network-accessible file systems, printcaps, and mail service throughout an installation. In other words, it holds arbitrary data stored as text strings. Queries that use the HS class retrieve data stored as TXT Resource Records. You cannot specify root servers for the Hesiod class (generally the ones at MIT) in your list of root name servers.

*ANY

Indique d'interroger n'importe quelle classe ; il s'agit d'une requête générique. This says to query any class, and is a wildcard query.

Recherche inversée (REVERSE)Reverse lookup (REVERSE)

Indique si la valeur indiquée pour le paramètre Nom de requête (HOSTNAME) doit être utilisée dans le cadre d'une requête inversée (PTR). Une recherche inversée consiste à faire correspondre à un nom une adresse IPv4 en notation décimale à points ou une adresse IPv6 délimitée par des deux-points. Les recherches inversées exigent que le nom se trouve dans la zone 'in-addr.arpa' (IPv4) ou 'ip6.arpa' (IPv6). Specifies if the value specified for the Query name (HOSTNAME) parameter is to be used as part of a reverse (PTR) query. A reverse lookup is when you map an IPv4 address in dotted-decimal notation or a colon-delimited IPv6 address to a name. Reverse lookups require the name to be in either the 'in-addr.arpa' (IPv4) or 'ip6.arpa' (IPv6) zone.

Cette option simplifie les recherches inversées, car il n'est pas nécessaire de formater le paramètre NAME ni de fournir les paramètres TYPE et CLASS. Pour une adresse IPv4 telle que 10.0.1.100, DIG inverse l'adresse IP au format octet (8 bits) et définit le paramètre NAME à 100.1.0.10.in-addr.arpa. DIG définit également les paramètres TYPE et CLASS à *PTR et *IN, respectivement. Reverse lookups are simplified by this option as there is no need format the NAME parameter or provide the TYPE and CLASS parameters. For an IPv4 address like 10.0.1.100, DIG will reverse the IP address using byte (8-bit) format and sets the NAME parameter to 100.1.0.10.in-addr.arpa. DIG also sets the TYPE and CLASS parameters to *PTR and *IN, respectively.

Par défaut, les adresses IPv6 sont interrogées au format quartet (4 bits) sous la zone ip6.arpa (et non sous la zone ip6.int). Ainsi, pour une adresse IPv6 telle que 2001:D88::1, DIG définit le paramètre NAME à 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.8.d.0.1.0.0.2.ip6.arpa. DIG définit également les paramètres TYPE et CLASS à *PTR et *IN, respectivement. By default, IPv6 addresses are queried using nibble (4-bit) format under the zone ip6.arpa (and not zone ip6.int). Thus, for an IPv6 address like 2001:D88::1, DIG will set the NAME parameter to 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.8.d.0.1.0.0.2.ip6.arpa. DIG also sets the TYPE and CLASS parameters to *PTR and *IN, respectively.

\nRemarque : Pour IPv4, un nom de recherche inversée est normalement l'adresse IP écrite dans l'ordre inverse, séparée par un point à chaque limite de 8 bits (une limite d'« octet »), et il est délégué dans la zone in-addr.arpa (c'est-à-dire 100.1.0.10.in-addr.arpa.). La notation IPv6 est un peu différente : il s'agit aussi de l'adresse IP écrite à l'envers avec des points comme séparateurs, mais séparée à chaque limite de 4 bits (une limite de « quartet »), et la délégation est effectuée dans la zone ip6.arpa. (par exemple 8.8.d.0.1.0.0.2.ip6.arpa.). Par le passé, la délégation des adresses IPv6 était effectuée dans la zone ip6.int ; il peut donc encore être courant, et souvent nécessaire, d'interroger une délégation telle que 8.8.d.0.1.0.0.2.ip6.int. Remarque :For IPv4, a reverse lookup name is normally the IP address written in reverse order, separated by a dot at every 8-bit boundary (a 'byte' boundary) and it is delegated within the zone in-addr.arpa (i.e. 100.1.0.10.in-addr.arpa.). The notation for IPv6 is a bit different, it is also the IP address written backwards with dots as separators, but it is separated at every 4-bit boundary (a 'nibble' boundary) and the delegation is done within the zone ip6.arpa. (e.g. 8.8.d.0.1.0.0.2.ip6.arpa.). In the past, the delegation for IPv6 addresses was done in the zone ip6.int, therefore today it might still be common and often necessary to query a delegation like 8.8.d.0.1.0.0.2.ip6.int.

*NO

Aucune recherche inversée ne sera effectuée. No reverse lookup will be performed.

*YES

Une recherche inversée sera effectuée. A reverse lookup will be performed.

*IP6INT

Une recherche inversée d'adresse IPv6 sera effectuée dans la zone ip6.int. Cette zone est obsolète, mais peut encore être nécessaire pour interroger les préfixes de dorsale IPv6. An IPv6 address reverse lookup in the zone ip6.int will be performed. This zone is deprecated, but may still be required to query IPv6 backbone prefixes.

Serveur de noms de domaine (DMNNAMSVR)Domain name server (DMNNAMSVR)

Indique le nom ou l'adresse IP du serveur DNS que DIG utilisera comme serveur en cours pour la session de requête. Vous pouvez indiquer n'importe quel serveur DNS auquel votre réseau TCP/IP a accès. Specifies the name or the IP address of the DNS server that DIG will use as its current server for the query session. You can specify any DNS server to which your TCP/IP network has access.

DIG extrait des informations des serveurs DNS. Il a besoin d'un serveur DNS actif auquel envoyer ses requêtes. Si vous n'indiquez pas de serveur DNS avec DMNNAMSVR au démarrage de l'outil, il tentera de définir l'un des serveurs suivants comme serveur DNS par défaut pour la session : DIG retrieves information from DNS servers. It needs an active DNS server to send its queries to. If you do not specify a DNS server with DMNNAMSVR when you start the tool, it will attempt to set one of the following as its default DNS server for the session:

1. Le serveur DNS que votre système est configuré pour utiliser (*CFG), ou DNS server your system is configured to use (*CFG), or
2. Le serveur DNS qui s'exécute sur votre système local. The DNS server that is running on your local system.

*CFG

Essaie tous les serveurs DNS actuellement désignés pour être utilisés par ce système. Les adresses Internet de ces serveurs peuvent être consultées en demandant l'invite de la commande Modifier domaine TCP/IP (CHGTCPDMN) et en examinant les valeurs affichées pour le paramètre INTNETADR. Try all the DNS servers currently designated for use by this system. These server internet addresses can be seen by prompting the Change TCP/IP Domain (CHGTCPDMN) command and looking at the values shown for the INTNETADR parameter.

server-domain-name

Indiquez le nom d'un serveur DNS. Specify the name of a DNS server.

server-internet-address

Indiquez l'adresse IP d'un serveur DNS. Specify the IP address of a DNS server.

Port du serveur de noms de domaine (PORT)Domain name server port (PORT)

Indique le port par défaut du serveur de noms TCP/UDP à utiliser. Specifies the default TCP/UDP name server port to use.

53

Le port par défaut est 53. The default port is 53.

1-65535

Indiquez un numéro de port valide. Specify a valid port number.

Délai d'attente de la requête (TIMEOUT)Query timeout (TIMEOUT)

Indique l'intervalle de délai d'attente, en secondes, pour une réponse. Specifies the timeout interval, in seconds, to wait for a response.

5

Un délai d'attente de 5 secondes est utilisé. A timeout value of 5 seconds is used.

1-100

Indiquez une valeur de délai d'attente valide, en secondes. Specify a valid timeout value in seconds.

Utiliser la liste de recherche de domaines (USEDMNSCHL)Use domain search list (USEDMNSCHL)

Indique s'il faut utiliser ou non la liste de recherche définie par le paramètre Liste de recherche de domaines (DMNSCHLIST). La liste de recherche n'est pas utilisée par défaut. Specifies whether or not to use the search list defined by the Domain search list (DMNSCHLIST) parameter. The search list is not used by default.

*NO

N'utilise pas de liste de recherche. Do not use a search list.

*YES

Utilise la liste de recherche indiquée par le paramètre DMNSCHLIST. Use the search list specified by the DMNSCHLIST parameter.

Liste de recherche de domaines (DMNSCHLIST)Domain search list (DMNSCHLIST)

Indique les domaines de la liste de recherche. Specifies the domains for the search list.

Si DMNSCHLIST est indiqué, USEDMNSCHL(*YES) doit également être indiqué. If DMNSCHLIST is specified, USEDMNSCHL(*YES) must also be specified.

*CFG

Utilise les domaines indiqués par le paramètre DMNSCHLIST de la commande CHGTCPDMN. Use the domains specified by the DMNSCHLIST parameter in the CHGTCPDMN command.

*NONE

N'indiquez pas de liste de recherche. Do not specify a search list.

valeur-caractère

Indiquez une chaîne de nom de domaine valide à utiliser. Un seul nom de domaine peut être indiqué. Specify a valid domain name string to use. Only one domain name can be specified.

Adresse source (SRCADR)Source address (SRCADR)

Indique l'adresse IP source à utiliser lors de l'envoi de la requête. Certains serveurs DNS sont configurés pour n'autoriser que les requêtes provenant de certaines adresses source. Ce paramètre vous permet d'utiliser une adresse source spécifique si votre système possède plusieurs interfaces réseau. Specifies the source IP address to use when sending the query. Some DNS servers are configured to only allow queries from certain source addresses. This parameter allows you use a specific source address if your system has multiple network interfaces.

*DFT

Utilise la valeur par défaut fournie par la pile. Uses the default supplied by the stack.

*ANY4

N'importe quelle adresse IPv4, ou '0.0.0.0'. Any IPv4 address, or '0.0.0.0'.

*LOOPBACK4

Bouclage IPv4, ou '127.0.0.1'. IPv4 loopback, or '127.0.0.1'.

*ANY6

N'importe quelle adresse IPv6, ou '::'. Any IPv6 address, or '::'.

*LOOPBACK6

Bouclage IPv6, ou '::1'. IPv6 loopback, or '::1'.

valeur-caractère

Indiquez une adresse IP à utiliser comme adresse IP source de la requête. Specify an IP address to use as the source IP address for the query.

Fichier d'entrée par lots (BCHFILE)Batch input file (BCHFILE)

Indique le fichier contenant une liste de demandes de requête à utiliser comme entrée par lots. Le fichier contient un certain nombre de requêtes, une par ligne. Chaque entrée du fichier doit être organisée de la même manière que les requêtes présentées à DIG à l'aide de l'interface de ligne de commande PASE. L'objectif de l'utilisation d'un fichier est de permettre un fonctionnement en mode par lots ou par script. Specifies the file containing a list of query requests to be used as batch input. The file contains a number of queries, one per line. Each entry in the file should be organized in the same way they would be presented as queries to DIG using the PASE command-line interface. The purpose of using a file is to allow batch mode or scripting operation.

*NONE

N'indiquez pas de fichier de requêtes par lots. Do not specify a batch query file.

chemin-d'accès

Specify the path for a stream file from which input is read. The contents of the stream file lines are as follows:

Format: ¬àglobal-server| ¬domain| ¬q-type| ¬q-class| éq-optè
                or
        églobal-d-optè domain ¬àlocal-server| élocal-d-optè
                or
        ¬domain ¬àlocal-server| élocal-d-optè ¬...||
Where:
 domain   is in the Domain Name System
 q-type   is one of (a,any,mx,ns,soa,...) ¬default:a|
          (Use ixfr=version for type ixfr)
 q-class  is one of (in,hs,ch, ...) ¬default: in|
 q-opt    is one of:
          -x dot-notation     (shortcut for in-addr lookups)
          -i                  (IP6.INT reverse IPv6 lookups)
          -f filename         (batch mode)
          -b address¬#port|   (bind to source address/port)
          -p port             (specify port number)
          -q name             (specify query name)
          -t type             (specify query type)
          -c class            (specify query class)
          -k keyfile          (specify tsig key file)
          -y ¬hmac:|name:key  (specify named base64 tsig key)
          -4                  (use IPv4 query transport only)
          -6                  (use IPv6 query transport only)
 d-opt  is of the form +keyword¬=value|, where keyword is:
          +¬no|vc             (TCP mode)
          +¬no|tcp            (TCP mode, alternate syntax)
          +time=###           (Set query timeout) ¬5|
          +tries=###          (Set number of UDP attempts) ¬3|
          +retry=###          (Set number of UDP retries) ¬2|
          +domain=###         (Set default domainname)
          +bufsize=###        (Set EDNS0 Max UDP packet size)
          +ndots=###          (Set NDOTS value)
          +edns=###           (Set EDNS version)
          +¬no|search         (Set whether to use searchlist)
          +¬no|showsearch     (Search with intermediate results)
          +¬no|defname        (Ditto)
          +¬no|recurse        (Recursive mode)
          +¬no|all            (Set or clear all display flags)
          +¬no|qr             (Print question before sending)
          +¬no|nssearch       (Search authoritative nameservers)
          +¬no|identify       (ID responders in short answers)
          +¬no|trace          (Trace delegation down from root)
          +¬no|dnssec         (Request DNSSEC records)
          +¬no|sigchase       (Chase DNSSEC signatures)
          +trusted-key=####   (Trusted Key chasing DNSSEC sigs)
          +¬no|topdown        (Do DNSSEC validation top down)
          +¬no|multiline      (Print records in expanded format)
 global d-opts and servers (before domain) affect all queries
 local d-opts and servers (after domain) affect only that query
For example, you could put these lines into a file:
  ibm.com aaaa in
  aol.com mx
  -q microsoft.com -t aaaa -c in
  +recurse cisco.com à10.0.0.1 à10.0.0.2
  à10.0.0.1 aa.com

Version IP (IPVSN)IP Version (IPVSN)

Indique s'il faut limiter la requête aux réseaux IPv4 ou IPv6. Specifies whether to limit the query to IPv4 or IPv6 networks.

*ALL

Ne limite pas les requêtes à IPv4 ou IPv6. Do not limit queries to IPv4 or IPv6.

*IPV4ONLY

Envoie les requêtes uniquement par les interfaces réseau IPv4. Only send queries out IPv4 network interfaces.

*IPV6ONLY

Envoie les requêtes uniquement par les interfaces réseau IPv6. Only send queries out IPv6 network interfaces.

Protocole réseau (PROTOCOL)Network protocol (PROTOCOL)

Indique s'il faut utiliser TCP ou UDP lors de l'envoi des demandes au serveur. Specified whether to use TCP or UDP when sending requests to the server.

*UDP

Utilise UDP pour envoyer la requête. Toutefois, TCP est automatiquement sélectionné pour les requêtes qui l'exigent, telles que les demandes de transfert de zone (AXFR). Use UDP to send the query. However, TCP will be automatically selected for queries that require it, such as zone transfer (AXFR) requests.

*TCP

Utilise TCP pour envoyer la requête. Use TCP to send the query.

Récursivité souhaitée (SETRDFLAG)Recursion desired (SETRDFLAG)

Indique s'il faut positionner ou non l'indicateur Recursion Desired (RD) dans la requête. Cela demande au serveur DNS en cours d'interroger d'autres serveurs DNS s'il ne dispose pas de l'information. Specifies whether or not to set the Recursion Desired (RD) flag in the query. This tells the current DNS server to query other DNS servers if the current server does not have the information.

*YES

Positionne l'indicateur RD. Set the RD flag.

*NO

Ne positionne pas l'indicateur RD. Do not set the RD flag.

Réponses faisant autorité uniquement (SETAAFLAG)Authoritative answers only (SETAAFLAG)

Indique s'il faut positionner ou non l'indicateur Authoritative Answers (AA) dans la requête. Cela indique que vous souhaitez que la réponse provienne d'un serveur faisant autorité et non du cache d'un serveur ne faisant pas autorité. Les serveurs faisant autorité sont propriétaires du domaine interrogé. Specifies whether or not to set the Authoritative Answers (AA) flag in the query. This indicates that you want the response to be from an authoritative server and not from the cache of a non-authoritative server. Authoritative servers own the domain being queried.

*NO

Ne positionne pas l'indicateur AA. Do not set the AA flag.

*YES

Positionne l'indicateur AA. Set the AA flag.

Données authentiques (SETADFLAG)Authentic data (SETADFLAG)

Indique s'il faut positionner ou non l'indicateur Authentic Data (AD) dans la requête. Cela demande au serveur d'indiquer si toutes les sections de réponse et d'autorité ont été validées comme sûres selon la stratégie de sécurité du serveur. AD=1 indique que tous les enregistrements ont été validés comme sûrs et que la réponse ne provient pas d'une plage OPT-OUT. AD=0 indique qu'une partie de la réponse n'était pas sûre ou n'a pas été validée. Specifies whether or not to set the Authentic Data (AD) flag in the query. This requests the server to return whether all of the answer and authority sections have all been validated as secure according to the security policy of the server. AD=1 indicates that all records have been validated as secure and the answer is not from a OPT-OUT range. AD=0 indicate that some part of the answer was insecure or not validated.

*NO

Ne positionne pas l'indicateur AD. Do not set the AD flag.

*YES

Positionne l'indicateur AD. Set the AD flag.

Désactiver la vérification DNSSEC (SETCDFLAG)Disable DNSSEC checking (SETCDFLAG)

Indique s'il faut positionner ou non l'indicateur Checking Disabled (CD) dans la requête. Cela demande au serveur de ne pas effectuer la validation DNSSEC des réponses. Specifies whether or not to set the Checking Disabled (CD) flag in the query. This requests the server to not perform DNSSEC validation of responses.

*NO

Ne positionne pas l'indicateur CD. Do not set the CD flag.

*YES

Positionne l'indicateur CD. Set the CD flag.

Imprimer sur plusieurs lignes (MULTILINE)Print multiple lines (MULTILINE)

Indique s'il faut imprimer ou non les enregistrements, tels que l'enregistrement SOA, dans un format détaillé sur plusieurs lignes avec des commentaires lisibles. Specifies whether or not to print records, like the SOA record, in a verbose multi-line format with human-readable comments.

*NO

N'utilise pas le format multiligne. Imprime chaque enregistrement sur une seule ligne, ce qui peut faciliter l'analyse automatique de la sortie. Do not use multi-line format. Print each record on a single line, which can facilitate machine parsing of the output.

*YES

Utilise le format multiligne. Use multi-line format.

Imprimer la réponse abrégée (SHORT)Print short answer (SHORT)

Indique si DIG doit fournir ou non une réponse concise. Specifies whether or not DIG should provide a terse answer.

*NO

N'imprime pas de réponse concise. Imprime la réponse sous forme détaillée. Do not print a terse answer. Print the answer in a verbose form.

*YES

Imprime une réponse concise. Print a terse answer.

Imprimer le serveur dans la réponse abrégée (IDENTIFY)Print server in short answer (IDENTIFY)

Indique s'il faut afficher ou non l'adresse IP et le numéro de port du serveur qui a fourni la réponse lorsque le paramètre SHORT(*YES) est indiqué. Specifies whether or not to display the IP address and port number of the server that supplied the answer when the SHORT(*YES) parameter is specified.

\nRemarque : Ce paramètre est ignoré si SHORT(*NO) est indiqué. Remarque :This parameter is ignored if SHORT(*NO) is specified.

*NO

N'imprime pas l'adresse IP ni le numéro de port du serveur qui fournit la réponse. Do not print the IP address and port number of the server providing the answer.

*YES

Imprime l'adresse IP et le numéro de port du serveur qui fournit la réponse. Print the IP address and port number of the server providing the answer.

Imprimer la requête (PRTQRY)Print query (PRTQRY)

Indique s'il faut imprimer ou non la requête au moment de son envoi. Specifies whether or not to print the query as it is sent.

*NO

N'imprime pas la requête au moment de son envoi. Do not print the query as it is sent.

*YES

Imprime la requête au moment de son envoi. Print the query as it is sent.

Imprimer la classe RR (PRTCLASS)Print RR class (PRTCLASS)

Indique s'il faut imprimer ou non la classe (CLASS) lors de l'impression de l'enregistrement. Specifies whether or not to print the CLASS when printing the record.

*YES

Imprime la classe (CLASS) dans la sortie de l'enregistrement. Print the CLASS in the record output.

*NO

N'imprime pas la classe (CLASS) dans la sortie de l'enregistrement. Do not print the CLASS in the record output.

Imprimer la durée de vie (TTL) RR (PRTTTL)Print RR TTL (PRTTTL)

Indique s'il faut imprimer ou non la durée de vie (TTL) dans la sortie de l'enregistrement. Specifies whether or not to print the Time To Live (TTL) in the record output.

*YES

Imprime la durée de vie (TTL) dans la sortie de l'enregistrement. Print the TTL in the record output.

*NO

N'imprime pas la durée de vie (TTL) dans la sortie de l'enregistrement. Do not print the TTL in the record output.

Imprimer tous les détails de la requête (PRTALL)Print all query detail (PRTALL)

Indique s'il faut positionner ou effacer tous les indicateurs d'impression. Vous utilisez ce paramètre conjointement avec les autres paramètres d'impression. Cela vous permet de n'imprimer que la sortie qui vous intéresse. La valeur par défaut livrée est *YES pour les paramètres CMD, COMMENTS, STATS, QUESTION, ANSWER, AUTHORITY et ADDITIONAL. Specifies whether to set or clear all print flags. You use this parameter in conjunction with other print parameters. This allows you to print only the output you are interested in. The shipped default is *YES for the CMD, COMMENTS, STATS, QUESTION, ANSWER, AUTHORITY and ADDITIONAL parameters.

*YES

Positionne tous les indicateurs d'impression. Set all print flags.

*NO

Efface tous les indicateurs d'impression. Clear all print flags.

Par exemple, vous pouvez utiliser le paramètre PRTALL de la façon suivante : For example, you could use the PRTALL parameter as follows:

DIG   PRTALL(*NO)  QUESTION(*YES)  ANSWER(*YES)

Le paramètre PRTALL(*NO) désactive tous les indicateurs d'impression, et les indicateurs QUESTION(*YES) et ANSWER(*YES) prévalent sur le paramètre PRTALL(*NO) pour n'imprimer que les sections question et réponse de la sortie DIG. The PRTALL(*NO) parameter turns off all print flags, and the QUESTION(*YES) and ANSWER(*YES) flags override the PRTALL(*NO) parameter to print only the question and answer sections of the DIG output.

Imprimer la commande de requête (CMD)Print query command (CMD)

Indique s'il faut imprimer, dans la sortie, le commentaire initial identifiant la version de DIG et les options de requête appliquées. Specifies whether to print the initial comment in the output identifying the version of DIG and the query options that have been applied.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime le commentaire initial. Print the initial comment.

*NO

N'imprime pas le commentaire initial. Do not print the initial comment.

Imprimer les commentaires de la requête (COMMENTS)Print query comments (COMMENTS)

Indique s'il faut imprimer les lignes de commentaire dans la sortie. Specifies whether to print comment lines in the output.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime les lignes de commentaire. Print the comment lines.

*NO

N'imprime pas les lignes de commentaire. Do not print the comment lines.

Imprimer les statistiques de la requête (STATS)Print query statistics (STATS)

Indique s'il faut imprimer les statistiques de la requête, comme le moment où la requête a été effectuée ou la taille de la réponse. Specifies whether to print query statistics, like when the query was made or the size of the reply.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime les statistiques de la requête. Print the query statistics.

*NO

N'imprime pas les statistiques de la requête. Do not print the query statistics.

Imprimer la section question (QUESTION)Print question section (QUESTION)

Indique s'il faut imprimer la section question d'une réponse. Specifies whether to print the question section of a reply.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime la section question d'une réponse. Print the question section of a reply.

*NO

N'imprime pas la section question d'une réponse. Do not print the question section of a reply.

Imprimer la section réponse (ANSWER)Print answer section (ANSWER)

Indique s'il faut imprimer la section réponse d'une réponse. Specifies whether to print the answer section of a reply.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime la section réponse d'une réponse. Print the answer section of a reply.

*NO

N'imprime pas la section réponse d'une réponse. Do not print the answer section of a reply.

Imprimer la section autorité (AUTHORITY)Print authority section (AUTHORITY)

Indique s'il faut imprimer la section autorité d'une réponse. Specifies whether to print the authority section of a reply.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime la section autorité d'une réponse. Print the authority section of a reply.

*NO

N'imprime pas la section autorité d'une réponse. Do not print the authority section of a reply.

Imprimer la section supplémentaire (ADDITIONAL)Print additional section (ADDITIONAL)

Indique s'il faut imprimer la section supplémentaire d'une réponse. Specifies whether to print the additional section of a reply.

*DFT

Utilise la valeur indiquée pour le paramètre Imprimer tous les détails de la requête (PRTALL). Use the value specified for the Print all query detail (PRTALL) parameter.

*YES

Imprime la section supplémentaire d'une réponse. Print the additional section of a reply.

*NO

N'imprime pas la section supplémentaire d'une réponse. Do not print the additional section of a reply.

Fichier de clés (KEYFILE)Key file (KEYFILE)

Indique un fichier de clés TSIG (Transaction Signature) pour signer les requêtes DNS. Le serveur DNS interrogé doit être configuré avec la clé TSIG et l'algorithme utilisés, faute de quoi la transaction échouera. Specifies a Transaction Signature (TSIG) key file to sign the DNS queries. The DNS server that is queried needs to be configured with the TSIG key and algorithm that is being used or the transaction will fail.

Cette clé doit être un codage en base 64 d'une clé HMAC-MD5. This key must be a base-64 encoding of an HMAC-MD5 key.

\nRemarque : Si ce paramètre est indiqué, le paramètre KEYNAME ne peut pas être indiqué. Remarque :If this parameter is specified, the KEYNAME parameter cannot be specified.

*NONE

N'indiquez pas de chemin d'accès de clé. Do not specify a key path name.

chemin-d'accès

Specify the path name of a stream file which contains the keys to be used. For example, '/QIBM/UserData/OS400/DNS/_DYN/my-tsig-key._KID'.

Le serveur DNS interrogé doit inclure ce nom de clé et cet algorithme dans sa configuration afin d'accepter cette clé TSIG provenant des clients. The DNS server being queried needs to include this key name and algorithm in its configuration in order to accept this TSIG key from clients.

Nom de clé (KEYNAME)Key name (KEYNAME)

Indique une clé TSIG (Transaction Signature) pour signer les requêtes DNS. La clé est une chaîne codée en base 64. Le serveur DNS interrogé doit être configuré avec la clé TSIG et l'algorithme utilisés, faute de quoi la transaction échouera. Specifies a Transaction Signature (TSIG) key to sign the DNS queries. The key is a base-64 encoded string. The DNS server that is queried needs to be configured with the TSIG key and algorithm that is being used or the transaction will fail.

\nRemarque : Si ce paramètre est indiqué, le paramètre KEYFILE ne peut pas être indiqué. Remarque :If this parameter is specified, the KEYFILE parameter cannot be specified.

*NONE

N'indiquez pas de nom de clé. Do not specify a key name.

valeur-caractère

Specify the Transaction Signature key to use. The format is name:key where nom is the key name, and key is the actual key as a base-64 encoded string. Example:

my-tsig-key:JNvcpnxysbJ2hsdOqQ5qrQ==

Le nom de clé est ici 'my-tsig-key' et la clé codée en base 64 est 'JNvcpnxysbJ2hsdOqQ5qrQ=='. The key name in this case is 'my-tsig-key' and the base-64 encoded key is 'JNvcpnxysbJ2hsdOqQ5qrQ=='.

Le serveur DNS interrogé doit inclure cette clé et cet algorithme dans sa configuration afin d'accepter cette clé TSIG provenant des clients. The DNS server being queried needs to include this key and algorithm in its configuration in order to accept this TSIG key from clients.

Arrêt sur SERVFAIL (STOPFAIL)Stop on SERVFAIL (STOPFAIL)

Indique s'il faut s'arrêter ou essayer le serveur suivant lorsqu'une réponse SERVFAIL est reçue. Par défaut, le serveur suivant n'est pas essayé, ce qui est l'inverse du comportement normal d'un résolveur stub. Specifies whether to stop or try the next server if you receive a SERVFAIL response. The default is to not try the next server, which is the reverse of normal stub resolver behaviour.

*YES

N'essaie pas le serveur suivant si une réponse SERVFAIL est reçue. C'est l'inverse du comportement normal d'un résolveur stub. Do not try the next server if a SERVFAIL response is received. This is the reverse of normal stub resolver behaviour.

*NO

Essaie le serveur suivant si une réponse SERVFAIL est reçue. Try the next server if a SERVFAIL response is received.

Ignorer les réponses tronquées (UDPTRUNC)Ignore truncated responses (UDPTRUNC)

Indique s'il faut ignorer la troncature dans les réponses UDP ou réessayer avec TCP. Specifies whether to ignore truncation in UDP responses or retry with TCP.

*RETRY

Réessaie les requêtes avec TCP si les réponses UDP sont tronquées. Retry queries using TCP if UDP responses are truncated.

*IGNORE

Ignore la troncature dans les réponses UDP. Ne réessaie pas les requêtes avec TCP si les réponses UDP sont tronquées. Ignore truncation in UDP responses. Do not retry queries using TCP if UDP responses are truncated.

Lister les serveurs faisant autorité (NSSCH)List authoritative servers (NSSCH)

Indique si DIG doit tenter ou non de trouver les serveurs DNS faisant autorité pour la zone contenant le nom recherché (paramètre HOSTNAME) et d'imprimer l'enregistrement SOA (Start of Authority) que chaque serveur de noms possède pour la zone. Specifies whether or not DIG should attempt to find the authoritative DNS servers for the zone containing the name being looked up (HOSTNAME parameter) and print the Start of Authority (SOA) record that each name server has for the zone.

*NO

Ne recherche pas les enregistrements SOA de tous les serveurs DNS de la zone contenant HOSTNAME. Do not search for the SOA records of all DNS servers for the zone containing the HOSTNAME.

*YES

Recherche les enregistrements SOA de tous les serveurs DNS de la zone contenant HOSTNAME. Search for the SOA records of all DNS servers for the zone containing the HOSTNAME.

Tracer le chemin de délégation (TRACE)Trace delegation path (TRACE)

Indique s'il faut tracer ou non le chemin de délégation depuis les serveurs de noms racine pour le nom recherché. Lorsque la trace est activée, DIG effectue des requêtes itératives pour résoudre le nom recherché. Il suit les renvois des serveurs racine, en affichant la réponse de chaque serveur utilisé pour résoudre la recherche. Vous devez avoir accès aux serveurs racine pour cette option. Specifies whether or not to tracing the delegation path from the root name servers for the name being looked up. When tracing is enabled, DIG makes iterative queries to resolve the name being looked up. It will follow referrals from the root servers, showing the answer from each server that was used to resolve the lookup. You must have access to the root servers for this option.

*NO

Ne trace pas le chemin de délégation depuis les serveurs racine pour le nom recherché (paramètre HOSTNAME). Do not trace the delegation path from the root servers for the name being looked up (HOSTNAME parameter).

*YES

Trace le chemin de délégation depuis les serveurs racine pour le nom recherché (paramètre HOSTNAME). Trace the delegation path from the root servers for the name being looked up (HOSTNAME parameter).

Nombre d'essais de la requête UDP (UDPTRIES)Times to try UDP query (UDPTRIES)

Indique combien de fois essayer les requêtes UDP auprès du serveur DNS en cours avant de tenter des requêtes TCP. Specifies how many times to try UDP queries to the current DNS server before attempting TCP queries.

3

Essaie les requêtes UDP trois fois avant de tenter des requêtes TCP. Try UDP queries three times before attempting TCP queries.

1-100

Indiquez le nombre d'essais des requêtes UDP avant de tenter des requêtes TCP. Si vous utilisez ce paramètre, vous n'avez pas besoin d'utiliser le paramètre UDPNBRRTY. Specify the number of times to try UDP queries before attempting TCP queries. If you use this parameter, you do not need to use the UDPNBRRTY parameter.

Nouvelle tentative UDP (UDPNBRRTY)UDP retry (UDPNBRRTY)

Indique le nombre de nouvelles tentatives des requêtes UDP auprès du serveur DNS en cours avant de tenter des requêtes TCP. Specifies the number of times to retry UDP queries to the current DNS server before attempting TCP queries.

2

Deux nouvelles tentatives UDP seront effectuées. Elles s'ajoutent à la requête initiale. Two UDP retries will be used. This is in addition to the initial query.

0-100

Indiquez le nombre de nouvelles tentatives UDP. Il suffit normalement de réessayer une requête 3 à 5 fois. Si vous utilisez ce paramètre, vous n'avez pas besoin d'utiliser le paramètre UDPTRIES. Specify the number of UDP retries. You normally only need to retry a query 3 to 5 times. If you use this parameter, you do not need to use the UDPTRIES parameter.

Nombre de points (NBRDOTS)Number of dots (NBRDOTS)

Indique le nombre de points (caractères point) qui doivent figurer dans un nom de domaine pour qu'il soit considéré comme absolu. Specifies the number of dots (period characters) that have to appear in a domain name for it to be considered absolute.

Les noms comportant moins de points sont interprétés comme des noms relatifs et sont recherchés dans les domaines répertoriés dans le paramètre DMNSCHLIST. Names with fewer dots are interpreted as relative names and will be searched for in the domains listed in the DMNSCHLIST parameter.

1

Si le nom de domaine contient un point, il est considéré comme un nom absolu. If the domain name contains one dot it is considered an absolute name.

0-10

Indiquez le nombre de points qui doivent figurer dans un nom de domaine pour que celui-ci soit considéré comme un nom absolu. Specify the number of dots that must be in a domain name for the domain name to be considered to be an absolute name.

Taille de tampon UDP pour EDNS (BUFSIZE)UDP buffer size for EDNS (BUFSIZE)

Indique la taille du tampon de message UDP annoncée à l'aide d'EDNS(0). Specifies the UDP message buffer size advertised using EDNS(0).

0

La taille du tampon de message UDP est 0. The UDP message buffer size is 0.

0-65535

Indiquez le nombre d'octets à utiliser comme taille du tampon de message UDP. Vous voudrez généralement définir cette taille de tampon pour éviter les paquets tronqués en UDP. Par défaut, UDP envoie une taille de paquet maximale de 512 octets, sauf si cette option la remplace. Cela est utile si les connexions TCP sont bloquées par des coupe-feu. Specify the number of bytes to use as the UDP message buffer size. You typically want to set this buffer size to avoid truncated packets in UDP. By default, UDP sends a maximum packet size of 512 bytes unless overridden by this option. This is useful if TCP connections are blocked by firewalls.

Définir la version EDNS (EDNS)Set EDNS version (EDNS)

Indique la version EDNS à utiliser avec les requêtes. La définition de la version EDNS entraîne l'envoi d'une requête EDNS. Le paramètre Effacer la version EDNS (NOEDNS) efface la version EDNS mémorisée. Specifies the EDNS version to use with queries. Setting the EDNS version will cause an EDNS query to be sent. The Clear EDNS version (NOEDNS) parameter clears the remembered EDNS version.

Si EDNS est indiqué, le paramètre NOEDNS ne doit pas être indiqué. If EDNS is specified, the NOEDNS parameter must not be specified.

0

La version 0 est traditionnellement utilisée pour autoriser des paquets UDP de plus de 512 octets pour les clients et serveurs qui la prennent en charge. Version 0 is traditionally used to allow UDP packets larger than 512 bytes for clients and servers that support it.

0-255

Les valeurs autres que 0 sont utilisées dans les zones DNSSEC. Values other than 0 have uses in DNSSEC zones.

Les résolveurs et les serveurs peuvent négocier avec d'autres serveurs une taille de message UDP supérieure à la valeur par défaut de 512 octets. En général, ils tentent de négocier une taille de paquet UDP de 4096 octets avec un serveur distant. Cette négociation exige que le serveur distant prenne en charge EDNS. Si le serveur distant ne prend pas en charge EDNS, la limite d'origine de 512 octets reste la valeur UDP par défaut. Resolvers and servers can negotiate with other servers to set a UDP message size larger than the 512 byte default. Typically, they will attempt to negotiate a 4096 byte UDP packet size with a remote server. This negotiation requires the remote server to support EDNS. If the remote server does not support EDNS, then the original 512 byte limit remains the UDP default.

Vous pouvez utiliser le paramètre BUFSIZE pour contrôler la taille des paquets UDP négociés. You can use the BUFSIZE parameter to control the size of the negotiated UDP packets.

Effacer la version EDNS (NOEDNS)Clear EDNS version (NOEDNS)

Indique que la valeur définie par une précédente invocation de DIG avec le paramètre Définir la version EDNS (EDNS) doit être effacée. Specifies that the value set by a previous DIG invocation with the Set EDNS version (EDNS) parameter specified is to be cleared.

Si NOEDNS est indiqué, le paramètre EDNS ne doit pas être indiqué. If NOEDNS is specified, the EDNS parameter must not be specified.

*NO

N'efface pas la version EDNS mémorisée. Do not clear the remembered EDNS version.

*YES

Efface la version EDNS mémorisée. Clear the remembered EDNS version.

Affichage au mieux (BESTEFFORT)Best effort display (BESTEFFORT)

Indique s'il faut tenter ou non d'imprimer le contenu des messages mal formés. Specifies whether or not to attempt to print the contents of messages which are malformed.

*NO

N'imprime pas les réponses mal formées. Do not print malformed answers.

*YES

Tente d'imprimer les réponses mal formées. Attempt to print malformed answers.

Demander les enregistrements DNSSEC (DNSSEC)Request DNSSEC records (DNSSEC)

Indique s'il faut demander ou non l'envoi d'enregistrements DNSSEC en positionnant le bit DNSSEC OK (DO) dans l'enregistrement OPT de la section supplémentaire de la requête. Specifies whether or not to request DNSSEC records be sent by setting the DNSSEC OK bit (DO) in the OPT record in the additional section of the query.

*NO

Ne demande aucun enregistrement DNSSEC. Do not request any DNSSEC records.

*YES

Demande tous les enregistrements DNSSEC. Request any DNSSEC records.

Suivre les chaînes DNSSEC (SIGCHASE)Chase DNSSEC chains (SIGCHASE)

Indique s'il faut suivre ou non les chaînes de signatures DNSSEC. Cela tente de vérifier les enregistrements SIG qui appartiennent à l'enregistrement et tentera ensuite de les vérifier de manière récursive pour toutes les clés et DS qui forment la chaîne de confiance jusqu'à une clé auto-signée ou non signée. Specifies whether or not to chase DNSSEC signature chains. This attempts to verify SIG records that belong to the record and further will try to verify them recursively for all the keys and DS that form the chain of trust all the way up to any self-signed or unsigned key.

*NO

Ne suit pas les chaînes de signatures DNSSEC. Do not chase DNSSEC signature chains.

*YES

Chase DNSSEC signature chains.

Si SIGCHASE(*YES) est indiqué, DNSSEC(*YES) doit également être indiqué. If SIGCHASE(*YES) is specified, DNSSEC(*YES) must also be specified.

Fichier de clés de confiance (TRUSTEDKEY)Trusted keys file (TRUSTEDKEY)

Indique un fichier contenant des clés de confiance à utiliser avec le paramètre SIGCHASE. Chaque enregistrement DNSKEY doit figurer sur sa propre ligne. Specifies a file containing trusted keys to be used with the SIGCHASE parameter. Each DNSKEY record must be on its own line.

Si une valeur autre que *NONE est indiquée, SIGCHASE(*YES) doit également être indiqué. If a value other than *NONE is specified, SIGCHASE(*YES) must also be specified.

*NONE

N'indiquez pas de clé de confiance. Do not specify a trusted key.

chemin-d'accès

Indiquez le chemin d'accès d'un fichier STREAM contenant les clés de confiance. Specify the path name for a stream file with the trusted keys.

Validation DNSSEC descendante (TOPDOWN)DNSSEC top down validation (TOPDOWN)

Indique, lors du suivi des chaînes de signatures DNSSEC, s'il faut ou non effectuer une validation descendante (de la racine '.' jusqu'aux noeuds terminaux). Specifies, when chasing DNSSEC signature chains, whether or not to perform a top down validation (from the root '.' to the leaf nodes).

Si TOPDOWN(*YES) est indiqué, SIGCHASE(*YES) doit également être indiqué. If TOPDOWN(*YES) is specified, SIGCHASE(*YES) must also be specified.

*NO

N'effectue pas de validation descendante. Do not do top down validation.

*YES

Effectue une validation descendante. Do top down validation.

Inclure la demande d'ID EDNS (EDNSIDRQS)Include EDNS ID request (EDNSIDRQS)

Indique s'il faut inclure ou non une demande d'ID de serveur de noms EDNS lors de l'envoi d'une requête. Specifies whether or not to include an EDNS name server ID request when sending a query.

*NO

N'inclut pas de demande d'ID de serveur de noms EDNS. Do not include EDNS name server ID request.

*YES

Inclut une demande d'ID de serveur de noms EDNS. Do include EDNS name server ID request.

Fichier de sortie (TOSTMF)Output file (TOSTMF)

Indique le nom d'un fichier STREAM dans lequel toute la sortie de la commande est écrite. Specifies the name of a stream file where all command output is written.

*STDOUT

Toute la sortie de la commande est dirigée vers l'unité de sortie standard (normalement l'écran). All command output goes to the standard output device (normally the display).

chemin-d'accès

Indiquez le chemin d'accès d'un fichier STREAM dans lequel la sortie doit être écrite. Specify the path name for a stream file where output should be written.

Exemples

Exemple 1 : Exemple de recherche directe - format long Example 1: Forward Lookup Example - Long

STRDIGQRY   HOSTNAME('ibm.com')
            DMNNAMSVR(*CFG)

Cette commande illustre une requête simple pour un domaine nommé 'ibm.com'. Elle utilise le serveur DNS configuré sur le système. Par défaut, elle recherche le type d'enregistrement *A et la classe *IN. La sortie de cette commande peut se présenter comme suit : This command illustrates a simple query for a domain named 'ibm.com'. It will use the configured DNS server on the system. By default it will look up record type *A and class *IN. The output from this command might look like this:

; <<>> DiG 9.7.2.i5/OS.V7R2M0 <<>> ibm.com à10.0.1.100
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 510
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 3, ADDITIONAL: 3
;; QUESTION SECTION:
;ibm.com.                       IN      A
;; ANSWER SECTION:
ibm.com.                9559    IN      A       129.42.18.103
ibm.com.                9559    IN      A       129.42.16.103
ibm.com.                9559    IN      A       129.42.17.103
;; AUTHORITY SECTION:
ibm.com.                9559    IN      NS      leda2.ibm.com.
ibm.com.                9559    IN      NS      castor.ibm.com.
ibm.com.                9559    IN      NS      pollux.ibm.com.
;; ADDITIONAL SECTION:
leda2.ibm.com.          9559    IN      A       9.14.1.3
castor.ibm.com.         9559    IN      A       9.78.1.2
pollux.ibm.com.         9559    IN      A       9.46.1.2
;; Query time: 13 msec
;; SERVER: 10.0.1.100#53(10.0.1.100)
;; WHEN: Sat Aug  5 11:11:18 2006
;; MSG SIZE  rcvd: 183

Exemple 2 : Exemple de recherche directe - format court Example 2: Forward Lookup Example - Short

DIG   HOSTNAME('ibm.com')
      DMNNAMSVR(*CFG)
      SHORT(*YES)
      IDENTIFY(*YES)

Cette commande illustre la même requête que dans l'exemple 1, mais avec une sortie plus courte. This command illustrates a the same query as in example 1, but with shorter output.

129.42.18.103 from server 10.0.1.100 in 1 ms.
129.42.16.103 from server 10.0.1.100 in 2 ms.
129.42.17.103 from server 10.0.1.100 in 2 ms.

Exemple 3 : Exemple de recherche inversée Example 3: Reverse Lookup Example

DIG   HOSTNAME('10.0.1.100')
      REVERSE(*YES)

Cette commande illustre une requête inversée simple pour un hôte d'adresse IPv4 '10.0.1.100'. Elle utilise le serveur DNS configuré sur le système (visible avec la commande CHGTCPDMN). Par défaut, elle recherche le nom '100.1.0.10.in-addr.arpa.' avec le type d'enregistrement PTR et la classe *IN. Cela équivaut à la commande suivante : This command illustrates a simple reverse query for a host with IPv4 address '10.0.1.100'. It will use the configured DNS server on the system (seen with the CHGTCPDMN command). By default it will look up name '100.1.0.10.in-addr.arpa.' and record type PTR and class *IN. This is equivalent to the following command:

DIG   HOSTNAME('100.1.0.10.in-addr.arpa')
      TYPE(*PTR)
      CLASS(*IN)

La sortie de ce type de requête peut se présenter comme suit : The output from this type of query might look like this:

; <<>> DiG 9.7.2.i5/OS.V7R2M0 <<>> -x 10.0.1.100 à10.0.1.100
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 609
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;; QUESTION SECTION:
;100.1.0.10.in-addr.arpa.         IN      PTR
;; ANSWER SECTION:
100.1.0.10.in-addr.arpa.    86400 IN      PTR     mydns1.i5os.ibm.com.
;; AUTHORITY SECTION:
0.10.in-addr.arpa.          86400 IN      NS      mydns1.i5os.ibm.com.
;; ADDITIONAL SECTION:
mydns2.i5os.ibm.com.        47409 IN      A       10.0.2.200
;; Query time: 994 msec
;; SERVER: 10.0.1.100#53(10.0.1.100)
;; WHEN: Sat Aug  5 11:32:16 2006
;; MSG SIZE  rcvd: 119

Exemple 4 : DIG avec liste de recherche Example 4: DIG with Searchlist

STRDIGQRY   HOSTNAME(time)
            TYPE(*ANY)
            CLASS(*IN)
            USESCHDMNL(*YES)
            DMNSCHLIST(nist.gov)

Cette commande recherche tous les enregistrements associés au nom 'time'. Si cette requête échoue, DIG réessaie la requête en ajoutant au nom le domaine 'nist.gov' de la liste de recherche. This command queries for any records associated with the name 'time'. If this query fails, then DIG will retry the query by appending the domain 'nist.gov' from the searchlist to the name.

La sortie de ce type de requête peut se présenter comme suit : The output from this type of query might look like this:

; <<>> DiG 9.7.2.i5/OS.V7R2M0 <<>> -q time -t any -c in à10.0.1.100
  +search +domain=nist.gov
; (1 server found)
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 1336
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;time.nist.gov.                 IN      ANY
;; ANSWER SECTION:
time.nist.gov.          287     IN      A    192.43.244.18
;; AUTHORITY SECTION:
nist.gov.               65982   IN      NS   ns1.nist.gov.
nist.gov.               65982   IN      NS   dns-x.boulder.nist.gov.
;; ADDITIONAL SECTION:
ns1.nist.gov.           283     IN      A    129.6.13.2
dns-x.boulder.nist.gov. 40652   IN      A    132.163.4.9
;; Query time: 1038 msec
;; SERVER: 10.0.1.100#53(10.0.1.100)
;; WHEN: Sat Aug  5 11:36:18 2006
;; MSG SIZE  rcvd: 125

Exemple 5 : Suppression de sections de la réponse Example 5: Suppression of Response Sections

DIG   HOSTNAME(time.nist.gov)
      TYPE(*ANY)
      CLASS(*IN)
      PRTALL(*NO)
      QUESTION(*YES)
      ANSWER(*YES)

Cette commande est semblable à l'exemple 4, sauf que la plupart des sections de la réponse ont été supprimées à l'aide du paramètre PRTALL(*NO), puis que ce réglage a été remplacé pour la section question par QUESTION(*YES) et pour la section réponse par ANSWER(*YES). This command is similar to Example 4, except we suppressed most of the response sections using the PRTALL(*NO) paramter, and then overrode that setting for the question section using QUESTION(*YES) and the answer section using ANSWER(*YES).

La sortie de ce type de requête peut se présenter comme suit : The output from this type of query might look like this:

;time.nist.gov.                 IN      ANY
time.nist.gov.          673     IN      A       192.43.244.18

Messages d'erreur

Messages *ESCAPE *ESCAPE Messages

DNS0013

Erreur lors du traitement des paramètres de la commande. Error processing command parameters.

DNS0065

L'option 33 de i5/OS est requise mais n'est pas installée. Option 33 of i5/OS is required, but is not installed.

TCP7124

Le programme &1 de la bibliothèque &2, de type *PGM, s'est terminé anormalement. Program &1 in library &2 type *PGM ended abnormally.