Melakukan Kueri DNS dengan Nslookup

nslookup (pencarian server nama) mengajukan kueri langsung ke DNS, sehingga Anda dapat menanyakan "IP apa yang dihasilkan oleh nama ini?" dan memeriksa catatan DNS. Meskipun ping berdasarkan nama menguji DNS secara tidak langsung, nslookup mengujinya secara sengaja dan mendetail. Ini adalah alat baris perintah utama untuk mendiagnosis masalah penerjemahan nama, dan tersedia di Windows, Linux, serta macOS.

Banyak gangguan sebenarnya adalah masalah DNS yang tersamarkan: situs yang dianggap "tidak aktif" padahal sebenarnya tidak dapat diterjemahkan, atau situs yang mengarah ke server yang salah. Mengkueri DNS secara langsung dengan nslookup memisahkan penerjemahan nama dari konektivitas. Jika nslookup mengembalikan IP yang benar, DNS berfungsi dan Anda perlu mencari di tempat lain; jika gagal, Anda telah menemukan penyebabnya.

Nslookup dasar menampilkan Server yang memberikan jawaban (server DNS Anda), lalu Name yang dikueri dan Address(es) hasil penerjemahannya. Melihat server dan jawaban sekaligus memberi tahu Anda siapa yang merespons dan apa jawabannya—dua fakta yang diperlukan untuk menilai apakah penerjemahan berjalan dengan benar.

Nslookup sering memberi label jawaban sebagai Non-authoritative, yang berarti jawaban tersebut berasal dari cache atau penyelesai rekursif, bukan dari server milik domain itu sendiri. Jawaban authoritative berasal langsung dari server yang bertanggung jawab atas domain tersebut. Perbedaan ini penting saat mencari catatan usang: jawaban dari cache dapat kedaluwarsa, sehingga pemeriksaan berwenang menampilkan nilai terbaru yang sebenarnya.

Anda dapat meminta jenis catatan tertentu. Atur jenisnya ke A untuk IPv4, AAAA untuk IPv6, MX untuk server email, CNAME untuk alias, NS untuk server nama, atau TXT untuk catatan teks. Mengueri jenis yang tepat memungkinkan Anda memverifikasi bagian DNS yang dicurigai secara tepat, misalnya alasan email tidak mengalir.

Nslookup memungkinkan Anda mengueri server DNS tertentu, bukan server bawaan Anda. Ini sangat berguna: jika server lokal memberikan jawaban usang atau salah, tanyakan langsung kepada penyelesai publik seperti 8.8.8.8 lalu bandingkan hasilnya. Ketidakcocokan menunjukkan masalah pada server DNS atau cache-nya, bukan pada domain itu sendiri.

Pencarian balik melakukan hal sebaliknya, yaitu mengubah alamat IP kembali menjadi nama menggunakan catatan PTR. Anda hanya perlu memberikan alamat IP kepada nslookup, bukan nama. Pencarian balik memastikan bahwa alamat dipetakan kembali dengan benar, yang penting untuk server email dan pencatatan aktivitas karena pemetaan nama-ke-IP dan IP-ke-nama seharusnya sesuai.

Jalankan nslookup tanpa argumen untuk masuk ke mode interaktif, tempat Anda dapat mengatur opsi seperti server atau jenis catatan dan menjalankan beberapa kueri secara berurutan. Ini berguna saat menyelidiki masalah DNS yang rumit dari berbagai sudut tanpa mengetik ulang seluruh perintah setiap kali. Ketik exit untuk keluar.

Nslookup membantu mendiagnosis gejala klasik: nama yang sama sekali gagal diterjemahkan (server DNS salah atau tidak dapat dijangkau), nama yang diterjemahkan ke IP yang salah (catatan usang atau keliru), dan penerjemahan yang lambat (server kelebihan beban atau terlalu jauh). Mencocokkan gejala dengan hasil nslookup dengan cepat memberi tahu Anda apakah DNS adalah penyebabnya.

Di Linux dan macOS, dig (Domain Information Groper) adalah alternatif nslookup yang lebih mendetail, dengan menampilkan bagian kueri dan jawaban lengkap serta waktu. Banyak profesional memilih dig karena kejelasannya. CompTIA berfokus pada nslookup, tetapi mengetahui keberadaan dig dan bahwa alat ini menjalankan tugas inti yang sama akan meningkatkan kemampuan Anda di lapangan.

Gunakan nslookup setiap kali layanan berbasis nama bermasalah tetapi konektivitas dasar (ping berdasarkan IP) baik-baik saja. Dengan memastikan apa yang dikembalikan DNS, dari server mana, dan apakah jawaban tersebut berwenang, Anda dapat mengisolasi gangguan penerjemahan nama secara tepat. Jika dipadukan dengan ipconfig untuk memeriksa server DNS yang dikonfigurasi, nslookup membuat masalah DNS cepat ditemukan dan diperbaiki.

Uji pengetahuan Anda tentang nslookup.

Anda telah mempelajari nslookup. Poin-poin penting:

• nslookup mengajukan kueri langsung ke DNS untuk menyelesaikan nama dan memeriksa catatan.
• Perintah ini menampilkan peladen yang memberikan jawaban dan alamat hasil penyelesaian.
• Ajukan kueri untuk jenis tertentu: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Minta jawaban dari peladen tertentu untuk membandingkan hasil dan menemukan tembolok yang sudah usang.
• dig adalah alternatif Unix yang lebih terperinci dengan tujuan yang sama.