DNS mit Nslookup abfragen

nslookup (Name-Server-Abfrage) fragt DNS direkt ab. Damit können Sie prüfen, „in welche IP-Adresse dieser Name aufgelöst wird“, und DNS-Einträge untersuchen. Während ein Ping per Namen DNS indirekt testet, prüft nslookup DNS gezielt und detailliert. Es ist das wichtigste Befehlszeilentool zur Diagnose von Problemen bei der Namensauflösung und unter Windows, Linux und macOS verfügbar.

Viele Ausfälle sind in Wirklichkeit DNS-Probleme: Eine Website ist scheinbar „nicht erreichbar“, obwohl ihr Name nicht aufgelöst werden kann, oder sie verweist auf den falschen Server. Wenn Sie DNS direkt mit nslookup abfragen, trennen Sie Namensauflösung und Verbindung voneinander. Liefert nslookup die richtige IP-Adresse, funktioniert DNS und Sie müssen die Ursache an anderer Stelle suchen. Schlägt die Abfrage fehl, haben Sie die Ursache gefunden.

Eine einfache nslookup-Ausgabe zeigt zunächst den Server, der geantwortet hat (Ihren DNS-Server), danach den abgefragten Name und die aufgelöste(n) Address(es). Wenn sowohl der Server als auch die Antwort angezeigt werden, wissen Sie, wer geantwortet hat und welche Auskunft er geliefert hat – genau die beiden Informationen, die Sie zur Beurteilung einer korrekten Auflösung benötigen.

nslookup kennzeichnet eine Antwort häufig als Non-authoritative. Das bedeutet, dass sie aus einem Cache oder von einem rekursiven Resolver stammt und nicht vom eigenen Server der Domain. Eine authoritative Antwort kommt direkt vom für die Domain zuständigen Server. Dieser Unterschied ist bei der Suche nach veralteten Einträgen wichtig: Zwischengespeicherte Antworten können überholt sein, während eine autoritative Abfrage den aktuell gültigen Wert liefert.

Sie können bestimmte Record-Typen anfordern. Setzen Sie den Typ für IPv4 auf A, für IPv6 auf AAAA, für Mailserver auf MX, für Aliase auf CNAME, für Nameserver auf NS oder für Texteinträge auf TXT. Wenn Sie den passenden Typ abfragen, können Sie genau den vermuteten Teil der DNS-Konfiguration überprüfen, etwa den Grund dafür, dass E-Mails nicht zugestellt werden.

Mit nslookup können Sie einen bestimmten DNS-Server statt des Standardservers abfragen. Das ist besonders nützlich: Liefert Ihr lokaler Server eine veraltete oder falsche Antwort, können Sie direkt einen öffentlichen Resolver wie 8.8.8.8 abfragen und die Ergebnisse vergleichen. Eine Abweichung deutet auf ein Problem mit Ihrem DNS-Server oder dessen Cache hin und nicht mit der Domain selbst.

Bei einer Reverse Lookup wird der umgekehrte Weg genommen: Mithilfe von PTR-Einträgen wird eine IP-Adresse wieder in einen Namen umgewandelt. Geben Sie nslookup einfach eine IP-Adresse statt eines Namens. Reverse Lookups bestätigen, dass eine Adresse korrekt auf einen Namen zurückverweist. Das ist für Mailserver und Protokollierung wichtig, wenn die Zuordnung von Namen zu IP-Adressen und umgekehrt übereinstimmen soll.

Starten Sie nslookup ohne Argumente, um in den interaktiven Modus zu gelangen. Dort können Sie Optionen wie den Server oder den Record-Typ festlegen und mehrere Abfragen nacheinander ausführen. Das ist praktisch, wenn Sie ein schwieriges DNS-Problem aus verschiedenen Blickwinkeln untersuchen, ohne jedes Mal den vollständigen Befehl neu einzugeben. Geben Sie zum Beenden exit ein.

nslookup hilft bei der Diagnose klassischer Symptome: Ein Name wird überhaupt nicht aufgelöst (falscher oder nicht erreichbarer DNS-Server), ein Name wird in die falsche IP-Adresse aufgelöst (veralteter oder fehlerhafter Eintrag) oder die Auflösung dauert lange (überlasteter oder weit entfernter Server). Wenn Sie das Symptom dem Ergebnis von nslookup zuordnen, erkennen Sie schnell, ob DNS die Ursache ist.

Unter Linux und macOS ist dig (Domain Information Groper) eine ausführlichere Alternative zu nslookup. Das Tool zeigt vollständige Abfrage- und Antwortabschnitte sowie Zeitmessungen an. Viele Fachleute bevorzugen dig wegen seiner übersichtlichen Darstellung. CompTIA konzentriert sich auf nslookup, aber wenn Sie wissen, dass dig dieselbe Kernaufgabe erfüllt, sind Sie in der Praxis vielseitiger einsetzbar.

Verwenden Sie nslookup immer dann, wenn ein namensbasierter Dienst Probleme macht, die grundlegende Verbindung per Ping an die IP-Adresse aber funktioniert. Indem Sie überprüfen, welche Antwort DNS liefert, von welchem Server sie stammt und ob sie autoritativ ist, können Sie Fehler bei der Namensauflösung genau eingrenzen. Zusammen mit ipconfig zur Kontrolle der konfigurierten DNS-Server macht nslookup DNS-Probleme schnell auffindbar und lösbar.

Testen Sie Ihr Wissen über nslookup.

Sie haben nslookup kennengelernt. Wichtige Punkte:

• nslookup fragt DNS direkt ab, um Namen aufzulösen und Einträge zu untersuchen.
• Es zeigt den antwortenden Server und die aufgelöste Adresse an.
• Fragen Sie bestimmte Typen ab: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Fragen Sie einen bestimmten Server ab, um Antworten zu vergleichen und veraltete Caches zu finden.
• dig ist eine ausführliche Unix-Alternative mit demselben Zweck.