理解DNS查询的工作原理非常重要。要完成查询，我们需要由根服务器出发、直到顶级域名为止，行遍整个DNS层级体系。打开Backtrack终端(大家也可以使用自己喜欢的其它发行版)并输入“dig”。屏幕上的显示结果如下所示：

我们得到的是一套根DNS服务器列表，下面我们就用根DNS服务器查询infosecinstitute.com域名。具体操作方法如下图所示：

这里我们获得的是一套用于.com域验证的域名服务器列表。请注意点(.)被放在com后方。这就使我们的查询内容成为一个正式域名(简称FQDN)。接着我们利用这些域名服务器再进行一次查询。

现在我们得到了infosecinstitute.com的验证域名服务器列表(即上图中的ns1.pairnic.com以及ns2.pairnic.com)。下面我们对这些域名服务器发起查询，以获取infosecinstitute.com的IP地址。

(责任编辑：闫小琪)