如何测试debian域名连通性

在 Debian 系统中，“测试域名连通性”通常包含两层含义：DNS 是否能解析域名，以及网络是否能连通该域名对应的服务（如 Web、Ping 等）。下面按常用方法逐步说明。

一、测试 DNS 域名解析是否正常

1. 使用 nslookup

nslookup example.com

• 能返回 IP 地址 → DNS 正常
• 报错 SERVFAIL / NXDOMAIN → DNS 或域名有问题

2. 使用 dig（推荐）

dig example.com

或只看结果：

dig +short example.com

3. 使用 getent（系统级解析）

getent hosts example.com

用于检查系统（含 /etc/hosts）是否能解析。

二、测试网络是否连通域名

1. Ping 测试（ICMP）

ping example.com

⚠ 注意：

• 有些服务器禁 Ping
• 能解析但不能 Ping ≠ 服务不可用

2. 测试 HTTP/HTTPS 连通性

curl

curl -I https://example.com

或查看完整过程：

curl -v https://example.com

wget

wget --spider https://example.com

三、测试指定端口连通性（如 80 / 443）

1. 使用 telnet

telnet example.com 443

2. 使用 nc（netcat）

nc -zv example.com 443

3. 使用 curl 指定端口

curl -v http://example.com:8080

四、检查 Debian 自身网络配置

1. 查看 DNS 配置

cat /etc/resolv.conf

应有类似：

nameserver 8.8.8.8

2. 查看网络接口

ip addr
ip route

3. 防火墙检查

iptables -L
# 或
nft list ruleset

五、典型排错思路

1. 解析失败

   • 检查 /etc/resolv.conf
   • 测试 8.8.8.8 是否可达

2. 能解析但不能访问

   • 检查防火墙
   • 检查目标服务是否监听端口
   • 是否在代理 / 内网环境

3. 仅 HTTPS 不通

   • 检查证书
   • curl -k 测试是否证书问题

如果你指的是：

• 测试 本地 Debian 作为域名服务器
• 测试 内网域名（如 .local）
• 测试 Docker / K8s 中域名

可以告诉我具体场景，我可以给你更针对性的命令。