在 DNS 行业，最知名的命令行工具就是 dig 了；但 dig 一直没有支持 TLS。系统管理员可以配置 stunnel 后用 dig 连接本地 stunnel 服务进行调试。 除了 dig 之外，这里推荐另外一个工具 getdns_query。从 debian 9(stretch) 或者 Ubuntu 18.04 上，可以通过如下命令安装