DNS-kyselyt nslookup-komennolla

Perusmuotoinen nslookup näyttää vastanneen Server-palvelimen (oman DNS-palvelimenne), sitten kysytyn Name-nimen ja sen selvitetyt Address(es)-osoitteet. Sekä palvelimen että vastauksen näkeminen kertoo, kuka vastasi ja mitä hän vastasi – juuri ne kaksi tietoa, joiden avulla voitte arvioida nimenselvityksen toimivuutta.

nslookup merkitsee vastauksen usein tunnisteella Non-authoritative, mikä tarkoittaa, että vastaus tuli välimuistista tai rekursiiviselta selvityspalvelimelta eikä toimialueen omalta palvelimelta. Authoritative-vastaus tulee suoraan kyseisestä toimialueesta vastaavalta palvelimelta. Erottelu on tärkeä vanhentuneita tietueita selvitettäessä: välimuistivastaukset voivat olla vanhoja, joten autoritatiivinen kysely paljastaa nykyisen todellisen arvon.

Voitte pyytää tiettyjä tietuetyyppejä. A-tyyppiä käytetään IPv4:lle, AAAA-tyyppiä IPv6:lle, MX-tyyppiä sähköpostipalvelimille, CNAME-tyyppiä aliaksille, NS-tyyppiä nimipalvelimille ja TXT-tyyppiä tekstitietueille. Oikean tyypin kyselyllä voitte tarkistaa juuri sen DNS:n osan, jota epäilette, esimerkiksi syyn sähköpostin kulkemattomuuteen.

nslookupilla voitte kysyä tietoja tietystä DNS-palvelimesta oletuspalvelimenne sijaan. Tämä on tehokasta: jos paikallinen palvelimenne antaa vanhentuneen tai väärän vastauksen, kysykää suoraan julkiselta selvityspalvelimelta, kuten osoitteesta 8.8.8.8, ja verratkaa vastauksia. Ero viittaa DNS-palvelimen tai sen välimuistin ongelmaan, ei itse toimialueen ongelmaan.

Käänteisessä haussa toimitaan päinvastoin: IP-osoitteesta selvitetään nimi PTR-tietueiden avulla. Antakaa nslookupille nimen sijaan IP-osoite. Käänteisillä hauilla varmistetaan, että osoite yhdistyy takaisin oikeaan nimeen. Tämä on tärkeää sähköpostipalvelimille ja lokitiedoille, joissa nimi–IP- ja IP–nimi-yhdistelmien pitäisi vastata toisiaan.

Suorittamalla nslookupin ilman argumentteja siirrytte vuorovaikutteiseen tilaan, jossa voitte määrittää esimerkiksi palvelimen tai tietuetyypin ja suorittaa useita kyselyjä peräkkäin. Tämä on kätevää, kun tutkitte hankalaa DNS-ongelmaa useista näkökulmista ilman, että koko komentoa tarvitsee kirjoittaa uudelleen joka kerta. Poistukaa kirjoittamalla exit.

nslookup auttaa diagnosoimaan tyypillisiä oireita: nimi ei selviä lainkaan (DNS-palvelin on väärä tai saavuttamattomissa), nimi selviää vääräksi IP-osoitteeksi (tietue on vanhentunut tai virheellinen) tai nimenselvitys on hidasta (palvelin on ylikuormittunut tai kaukana). Kun oire yhdistetään nslookupin tulokseen, voitte nopeasti selvittää, onko DNS ongelman aiheuttaja.

Linuxissa ja macOS:ssä dig (Domain Information Groper) on nslookupia yksityiskohtaisempi vaihtoehto. Se näyttää kyselyn ja vastauksen kaikki osiot sekä ajoitustiedot. Monet ammattilaiset suosivat digiä sen selkeyden vuoksi. CompTIA keskittyy nslookupiin, mutta digin olemassaolon ja saman ydintehtävän tunteminen parantaa valmiuksianne käytännön työssä.

Käyttäkää nslookupia aina, kun nimellä käytettävä palvelu toimii virheellisesti mutta perusyhteys (ping IP-osoitteella) toimii. Vahvistamalla, mitä DNS palauttaa, miltä palvelimelta vastaus tulee ja onko se autoritatiivinen, voitte paikantaa nimenselvitysviat tarkasti. Kun tarkistatte ipconfigilla määritetyt DNS-palvelimet, nslookup tekee DNS-ongelmien löytämisestä ja korjaamisesta nopeaa.

Opitte käyttämään nslookupia. Keskeiset kohdat:

• nslookup tekee kyselyitä suoraan DNS:lle nimien selvittämiseksi ja tietueiden tarkastelemiseksi.
• Se näyttää vastaavan palvelimen ja selvitetyn osoitteen.
• Voitte kysellä tiettyjä tietuetyyppejä: A, AAAA, MX, CNAME, NS, TXT ja PTR.
• Voitte tehdä kyselyn tietylle palvelimelle vertailua ja vanhentuneiden välimuistien löytämistä varten.
• dig on yksityiskohtainen Unix-vaihtoehto samaan tarkoitukseen.