Interrogare il DNS con Nslookup

nslookup (name server lookup) interroga direttamente il DNS e consente di chiedere "a quale IP corrisponde questo nome?" e di esaminare i record DNS. Mentre il ping tramite nome verifica il DNS indirettamente, nslookup lo verifica intenzionalmente e in dettaglio. È il principale strumento da riga di comando per diagnosticare problemi di risoluzione dei nomi ed è disponibile su Windows, Linux e macOS.

Molte interruzioni del servizio sono in realtà problemi DNS mascherati: un sito "non raggiungibile" che in realtà non viene risolto, oppure uno che punta al server sbagliato. Interrogare direttamente il DNS con nslookup separa la risoluzione dei nomi dalla connettività. Se nslookup restituisce l'IP corretto, il DNS funziona e occorre cercare altrove; se non riesce, ha individuato la causa.

Un nslookup di base mostra il Server che ha risposto (il Suo server DNS), quindi il Name interrogato e il relativo Address(es) risolto. Vedere sia il server sia la risposta indica chi ha risposto e cosa ha comunicato: i due dati necessari per valutare se la risoluzione funziona correttamente.

nslookup spesso contrassegna una risposta come Non-authoritative, cioè proveniente da una cache o da un resolver ricorsivo anziché dal server del dominio. Una risposta authoritative proviene direttamente dal server responsabile di quel dominio. La distinzione è importante quando si cercano record obsoleti: le risposte memorizzate nella cache possono non essere aggiornate, quindi interrogare il server autorevole rivela il valore corrente effettivo.

È possibile richiedere tipi di record specifici. Imposti il tipo su A per IPv4, AAAA per IPv6, MX per i server di posta, CNAME per gli alias, NS per i name server oppure TXT per i record di testo. Interrogare il tipo corretto consente di verificare esattamente l'elemento DNS sospetto, ad esempio il motivo per cui le e-mail non vengono recapitate.

nslookup consente di interrogare uno specifico server DNS invece di quello predefinito. È una funzione potente: se il server locale restituisce una risposta obsoleta o errata, interroghi direttamente un resolver pubblico come 8.8.8.8 e confronti i risultati. Una differenza indica un problema del server DNS o della relativa cache, non del dominio in sé.

Una ricerca inversa opera nella direzione opposta: trasforma un indirizzo IP nel nome corrispondente utilizzando record PTR. È sufficiente fornire a nslookup un IP invece di un nome. Le ricerche inverse confermano che un indirizzo corrisponde correttamente al nome associato, aspetto importante per i server di posta e i log, nei quali la corrispondenza tra nome e IP dovrebbe essere coerente in entrambe le direzioni.

Esegua nslookup senza argomenti per entrare nella modalità interattiva, in cui può impostare opzioni come il server o il tipo di record ed eseguire diverse query consecutive. È utile quando si analizza un problema DNS complesso da più punti di vista, senza dover riscrivere ogni volta il comando completo. Digiti exit per uscire.

nslookup aiuta a diagnosticare sintomi classici: un nome che non viene risolto affatto (server DNS errato o non raggiungibile), un nome che viene risolto nell'IP sbagliato (record obsoleto o errato) e una risoluzione lenta (server sovraccarico o distante). Confrontare il sintomo con il risultato di nslookup indica rapidamente se il DNS è il responsabile.

Su Linux e macOS, dig (Domain Information Groper) è un'alternativa più dettagliata a nslookup: mostra le sezioni complete della query e della risposta, oltre ai tempi. Molti professionisti preferiscono dig per la sua chiarezza. CompTIA si concentra su nslookup, ma sapere che dig esiste e svolge la stessa funzione di base aumenta la Sua competenza sul campo.

Utilizzi nslookup ogni volta che un servizio basato sui nomi presenta problemi, mentre la connettività di base (ping tramite IP) funziona. Confermando cosa restituisce il DNS, da quale server proviene la risposta e se è autorevole, può isolare con precisione i problemi di risoluzione dei nomi. In combinazione con ipconfig, che consente di controllare i server DNS configurati, nslookup permette di individuare e risolvere rapidamente i problemi DNS.

Verifichi le Sue conoscenze di nslookup.

Ha imparato a usare nslookup. Punti chiave:

• nslookup interroga direttamente il DNS per risolvere i nomi e ispezionare i record.
• Mostra il server che risponde e l’indirizzo risolto.
• Interroghi tipi specifici: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Interroghi un server specifico per confrontare i risultati e individuare cache obsolete.
• dig è un’alternativa Unix dettagliata con lo stesso scopo.