digコマンド(ディグコマンド)とは | 意味や読み方など丁寧でわかりやすい用語解説

digコマンドは、Domain Information Groperの略で、DNS（Domain Name System）に関する情報を問い合わせるための強力なコマンドラインツールだ。主にLinuxやmacOSなどのUnix系OSで利用され、ネットワーク管理者やシステムエンジニアがドメインの名前解決に関する問題を調査したり、DNSの設定を確認したりする際に不可欠なツールとして広く使われている。システムエンジニアを目指す初心者にとっても、ネットワークの基礎を理解し、トラブルシューティングのスキルを身につける上で、digコマンドの習得は非常に重要だと言える。

DNSはインターネットの電話帳のようなもので、人間が覚えやすい「example.com」のようなドメイン名を、コンピューターが理解できる「192.0.2.1」のようなIPアドレスに変換する役割を担っている。digコマンドは、このDNSサーバーに対して直接問い合わせを行い、ドメイン名に対応するIPアドレス（AレコードやAAAAレコード）、メールサーバーの情報（MXレコード）、ドメインを管理するネームサーバーの情報（NSレコード）、さらにはドメインの所有者情報や認証情報など、非常に詳細な情報を取得できる。類似のコマンドにnslookupやhostがあるが、digコマンドはそれらに比べてより柔軟なクエリが可能で、出力される情報も詳細かつ、DNSの動作をより深く理解できる形式で提供されるため、プロフェッショナルな環境ではdigが好んで使われることが多い。

digコマンドの基本的な使い方は非常にシンプルで、調べたいドメイン名を引数として指定するだけだ。例えば、「dig example.com」と入力すると、example.comというドメイン名に対応するIPアドレス（Aレコード）が標準出力に表示される。この際、単にIPアドレスだけでなく、問い合わせを行ったDNSサーバー、応答のタイムアウト時間、クエリに関する統計情報など、多くの情報がまとめて表示される。出力結果はいくつかのセクションに分かれており、特に重要なのが「ANSWER SECTION」だ。ここには、問い合わせに対する直接の回答、つまりドメイン名に対応するIPアドレスなどの情報が記載される。また、「AUTHORITY SECTION」には、そのドメインを管轄する権威DNSサーバーの情報が、「ADDITIONAL SECTION」には、AUTHORITY SECTIONに記載されたネームサーバーのIPアドレスなどの補足情報が含まれることがある。これらの情報を見ることで、どのDNSサーバーが権威を持っているか、そのサーバーのIPアドレスは何かといった、名前解決の連鎖を辿る上で役立つ情報を得られる。

特定の種類のDNSレコードを問い合わせたい場合は、ドメイン名の後にレコードタイプを指定する。例えば、IPv4アドレスを調べるAレコードなら「dig example.com A」、IPv6アドレスを調べるAAAAレコードなら「dig example.com AAAA」となる。メールの送受信に利用されるメールサーバーの情報を知りたい場合は「dig example.com MX」とすることで、メールサーバーのホスト名と優先度を取得できる。これはメールが正しく配送されない問題が発生した際に、MXレコードが正しく設定されているかを確認するのに非常に有用だ。また、そのドメインを管理しているネームサーバーを知りたい場合は「dig example.com NS」と指定する。これは、ドメインの移管作業やDNS設定変更時に、新しいネームサーバーが正しく設定されているかを確認する際に役立つ。

IPアドレスからドメイン名を調べる、いわゆる逆引きを行う場合は「dig -x IPアドレス」または「dig IPアドレス PTR」と指定する。例えば、「dig -x 192.0.2.1」とすると、そのIPアドレスに対応するドメイン名（PTRレコード）を取得できる。ウェブサーバーのログ解析やスパム対策などで、発信元IPアドレスからドメイン名を特定したい場合に活用される。また、ドメインのテキスト情報を格納するTXTレコードは、「dig example.com TXT」で確認できる。SPF（Sender Policy Framework）やDKIM（DomainKeys Identified Mail）といったメール認証の情報をTXTレコードで公開していることが多く、メールのなりすまし対策や迷惑メール対策の確認に利用される。ドメインに別名を付与するCNAMEレコードは、「dig example.com CNAME」で確認可能だ。例えば、www.example.comがexample.comの別名として設定されている場合などに利用される。

digコマンドの強力な機能の一つに、特定のDNSサーバーに対して直接問い合わせを行うオプションがある。「dig @ネームサーバーIPアドレス ドメイン名」のように、@の後にDNSサーバーのIPアドレスまたはホスト名を指定することで、普段利用しているシステム標準のDNSサーバーではなく、任意のDNSサーバーに直接クエリを送ることができる。これは、特定のDNSサーバーに問題がないかを確認したり、新しいDNSサーバーへの設定変更が正しく反映されているかを確認したりする際に非常に役立つ。例えば、ルートサーバーやTLD（トップレベルドメイン）のネームサーバー、あるいは自身の運用する権威DNSサーバーの状態を直接確認するのに利用できる。

さらに、DNSの名前解決のプロセスを詳細に追跡したい場合には、「dig +trace ドメイン名」オプションが非常に有効だ。このオプションを使用すると、ルートDNSサーバーから始まり、TLD（トップレベルドメイン）のDNSサーバー、そして最終的に目的のドメインを管轄する権威DNSサーバーへと、段階的に名前解決の経路を追跡してくれる。これにより、どこかの段階で名前解決が失敗している場合、その原因がどのレベルのDNSサーバーにあるのかを特定するのに役立つ。これはDNSトラブルシューティングにおいて、非常に強力なデバッグツールとなる。

その他にも、出力結果を簡潔に表示する「+short」オプションや、すべての出力セクションを非表示にして回答部分のみを表示する「+noall +answer」オプション、再帰クエリを行わずに権威DNSサーバーからの直接の回答のみを得る「+norecurse」オプション、TCPによる問い合わせを強制する「+vc」（Virtual Circuit）オプションなど、様々なオプションが存在する。これらを適切に使いこなすことで、より効率的かつ詳細なDNS調査が可能になる。

digコマンドは、ドメインが正しく解決されているかどうかの確認、DNSサーバーの障害調査、新しいDNS設定がインターネット全体に反映されているかどうかの確認、メール配送問題の原因究明、さらにはセキュリティ関連のDNS設定（SPF、DKIMなど）の検証といった、多岐にわたるシステム運用やネットワークトラブルシューティングの場面で活躍する。特に、DNSキャッシュの影響を理解し、その上でdigコマンドを用いて生のDNS情報を取得するスキルは、システムエンジニアとして非常に価値のあるものとなるだろう。初心者でも、これらの基本的なコマンドとオプションを繰り返し実践することで、DNSの深い理解と、現場で通用するトラブルシューティング能力を身につけることができるはずだ。