Interroger le DNS avec Nslookup

nslookup (recherche de serveur de noms) interroge directement le DNS. Vous pouvez ainsi demander « vers quelle IP ce nom est-il résolu ? » et examiner les enregistrements DNS. Alors qu’un ping par nom teste indirectement le DNS, nslookup le teste volontairement et en détail. C’est le principal outil en ligne de commande pour diagnostiquer les problèmes de résolution de noms, disponible sous Windows, Linux et macOS.

De nombreuses pannes sont en réalité des problèmes de DNS déguisés : un site « hors service » qui est en fait impossible à résoudre, ou un site qui pointe vers le mauvais serveur. Interroger directement le DNS avec nslookup sépare la résolution de noms de la connectivité. Si nslookup renvoie la bonne IP, le DNS fonctionne et vous devez chercher ailleurs ; s’il échoue, vous avez trouvé la cause.

Une recherche nslookup de base affiche le Server qui a répondu (votre serveur DNS), puis le Name interrogé et son ou ses Address(es) résolus. Voir à la fois le serveur et la réponse vous indique qui a répondu et ce qui a été renvoyé : les deux informations nécessaires pour déterminer si la résolution fonctionne correctement.

nslookup qualifie souvent une réponse de Non-authoritative, ce qui signifie qu’elle provient d’un cache ou d’un résolveur récursif plutôt que du serveur appartenant au domaine. Une réponse authoritative provient directement du serveur responsable de ce domaine. Cette distinction est importante lorsque vous recherchez des enregistrements obsolètes : les réponses en cache peuvent ne plus être à jour, tandis qu’une interrogation autoritaire révèle la valeur actuelle réelle.

Vous pouvez demander des types d’enregistrements précis. Définissez le type sur A pour IPv4, AAAA pour IPv6, MX pour les serveurs de messagerie, CNAME pour les alias, NS pour les serveurs de noms ou TXT pour les enregistrements textuels. Interroger le type approprié vous permet de vérifier exactement l’élément DNS que vous soupçonnez, par exemple la raison pour laquelle les e-mails ne sont pas distribués.

nslookup vous permet d’interroger un serveur DNS précis au lieu de votre serveur par défaut. C’est très utile : si votre serveur local fournit une réponse obsolète ou incorrecte, interrogez directement un résolveur public comme 8.8.8.8 et comparez les résultats. Une différence indique un problème au niveau de votre serveur DNS ou de son cache, plutôt qu’au niveau du domaine lui-même.

Une recherche inversée effectue l’opération opposée : elle transforme une adresse IP en nom à l’aide des enregistrements PTR. Il suffit de fournir une IP à nslookup au lieu d’un nom. Les recherches inversées confirment qu’une adresse correspond correctement à un nom, ce qui est important pour les serveurs de messagerie et la journalisation, lorsque la correspondance nom-IP et IP-nom doit être cohérente.

Exécutez nslookup sans argument pour entrer en mode interactif. Vous pourrez alors définir des options, comme le serveur ou le type d’enregistrement, et lancer plusieurs recherches à la suite. C’est pratique pour examiner un problème DNS complexe sous plusieurs angles sans retaper toute la commande à chaque fois. Saisissez exit pour quitter.

nslookup aide à diagnostiquer des symptômes classiques : un nom qui ne se résout pas du tout (serveur DNS incorrect ou inaccessible), un nom qui se résout vers la mauvaise IP (enregistrement obsolète ou incorrect) et une résolution lente (serveur surchargé ou distant). Faire correspondre le symptôme au résultat de nslookup vous indique rapidement si le DNS est responsable.

Sous Linux et macOS, dig (Domain Information Groper) est une alternative plus détaillée à nslookup : il affiche les sections complètes de la requête et de la réponse, ainsi que les durées. De nombreux professionnels préfèrent dig pour sa clarté. CompTIA se concentre sur nslookup, mais savoir que dig existe et remplit la même fonction principale vous rend plus efficace sur le terrain.

Utilisez nslookup dès qu’un service accessible par nom se comporte mal alors que la connectivité brute (ping par IP) fonctionne. En confirmant ce que renvoie le DNS, depuis quel serveur et si la réponse est autoritaire, vous pouvez isoler précisément les problèmes de résolution de noms. Associé à ipconfig, qui permet de vérifier les serveurs DNS configurés, nslookup permet de trouver et de résoudre rapidement les problèmes DNS.

Testez vos connaissances sur nslookup.

Vous avez appris à utiliser nslookup. Points clés :

• nslookup interroge directement le DNS pour résoudre des noms et examiner des enregistrements.
• Il affiche le serveur qui répond ainsi que l’adresse résolue.
• Interrogez des types précis : A, AAAA, MX, CNAME, NS, TXT, PTR.
• Interrogez un serveur précis pour comparer les résultats et repérer les caches obsolètes.
• dig est une solution Unix détaillée qui remplit le même objectif.