Consulta de DNS con Nslookup

nslookup (búsqueda en el servidor de nombres) consulta directamente el DNS, lo que permite preguntar «¿a qué IP se resuelve este nombre?» e inspeccionar los registros DNS. Aunque hacer ping por nombre prueba el DNS indirectamente, nslookup lo prueba de forma intencionada y detallada. Es la principal herramienta de línea de comandos para diagnosticar problemas de resolución de nombres y está disponible en Windows, Linux y macOS.

Muchas interrupciones son en realidad problemas de DNS disfrazados: un sitio «caído» que en realidad no se puede resolver, o uno que apunta al servidor equivocado. Consultar directamente el DNS con nslookup separa la resolución de nombres de la conectividad. Si nslookup devuelve la IP correcta, el DNS funciona y debe buscar en otro lugar; si falla, habrá encontrado la causa.

Una consulta básica de nslookup muestra el Server que respondió (su servidor DNS), seguido del Name consultado y sus Address(es) resueltas. Ver tanto el servidor como la respuesta le indica quién respondió y qué dijo: los dos datos necesarios para determinar si la resolución funciona correctamente.

nslookup suele marcar una respuesta como Non-authoritative, lo que significa que procede de una caché o de un resolvedor recursivo, no del propio servidor del dominio. Una respuesta authoritative procede directamente del servidor responsable de ese dominio. La distinción es importante al investigar registros obsoletos: las respuestas almacenadas en caché pueden estar desactualizadas, por lo que consultar de forma autoritativa revela el valor actual verdadero.

Puede solicitar tipos de registro específicos. Establezca el tipo en A para IPv4, AAAA para IPv6, MX para servidores de correo, CNAME para alias, NS para servidores de nombres o TXT para registros de texto. Consultar el tipo adecuado permite verificar exactamente el elemento de DNS que sospecha, por ejemplo, por qué no se entrega el correo electrónico.

nslookup permite consultar un servidor DNS específico en lugar del predeterminado. Esto resulta muy útil: si su servidor local proporciona una respuesta obsoleta o incorrecta, consulte directamente un resolvedor público como 8.8.8.8 y compare. Una discrepancia apunta a un problema en su servidor DNS o en su caché, no en el dominio en sí.

Una búsqueda inversa funciona en sentido contrario: convierte una dirección IP en un nombre mediante registros PTR. Solo tiene que proporcionar una IP a nslookup en lugar de un nombre. Las búsquedas inversas confirman que una dirección se asigna correctamente, algo importante para los servidores de correo y los registros, donde la relación de nombre a IP y de IP a nombre debería coincidir.

Ejecute nslookup sin argumentos para entrar en el modo interactivo, donde puede establecer opciones como el servidor o el tipo de registro y ejecutar varias consultas seguidas. Esto resulta práctico al investigar un problema de DNS complejo desde distintos ángulos, sin volver a escribir el comando completo cada vez. Escriba exit para salir.

nslookup ayuda a diagnosticar síntomas clásicos: un nombre que no se resuelve en absoluto (servidor DNS incorrecto o inaccesible), un nombre que se resuelve a la IP equivocada (registro obsoleto o incorrecto) y una resolución lenta (servidor sobrecargado o distante). Relacionar el síntoma con el resultado de nslookup indica rápidamente si el DNS es el culpable.

En Linux y macOS, dig (Domain Information Groper) es una alternativa más detallada a nslookup: muestra las secciones completas de consulta y respuesta, además de los tiempos. Muchos profesionales prefieren dig por su claridad. CompTIA se centra en nslookup, pero saber que existe dig y que realiza la misma función básica le proporciona más recursos en el trabajo.

Utilice nslookup siempre que un servicio basado en nombres funcione de forma incorrecta, pero la conectividad básica (ping por IP) sea correcta. Al confirmar qué devuelve el DNS, desde qué servidor y si la respuesta es autoritativa, puede aislar con precisión los fallos de resolución de nombres. Combinado con ipconfig para comprobar los servidores DNS configurados, nslookup permite encontrar y solucionar rápidamente los problemas de DNS.

Compruebe sus conocimientos sobre nslookup.

Ha aprendido a usar nslookup. Puntos clave:

• nslookup consulta directamente el DNS para resolver nombres e inspeccionar registros.
• Muestra el servidor que responde y la dirección resuelta.
• Consulte tipos específicos: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Consulte un servidor específico para comparar y detectar cachés obsoletas.
• dig es una alternativa detallada de Unix con el mismo propósito.