Gjøre DNS-oppslag med Nslookup

Et grunnleggende nslookup-resultat viser først Server som svarte (DNS-serveren Deres), og deretter det forespurte Name og den oppløste Address(es). Når De ser både serveren og svaret, vet De hvem som svarte og hva svaret var – de to opplysningene De trenger for å vurdere om navneoppløsningen fungerer riktig.

nslookup merker ofte et svar som Non-authoritative, noe som betyr at det kom fra en hurtigbuffer eller en rekursiv resolver, ikke fra domenets egen server. Et authoritative-svar kommer direkte fra serveren som har ansvaret for domenet. Forskjellen er viktig når De leter etter foreldede oppføringer: Hurtigbufrede svar kan være utdaterte, så et autoritativt oppslag viser den faktiske, gjeldende verdien.

De kan be om bestemte oppføringstyper. Angi typen A for IPv4, AAAA for IPv6, MX for e-postservere, CNAME for aliaser, NS for navnetjenere eller TXT for tekstoppføringer. Når De spør etter riktig type, kan De kontrollere nøyaktig den delen av DNS De mistenker, for eksempel hvorfor e-post ikke blir levert.

nslookup lar Dem spørre en bestemt DNS-server i stedet for standardserveren. Dette er kraftig: Hvis den lokale serveren gir et foreldet eller feil svar, kan De spørre en offentlig resolver som 8.8.8.8 direkte og sammenligne. Et avvik peker på et problem med DNS-serveren eller hurtigbufferet dens, ikke med selve domenet.

Et omvendt oppslag går motsatt vei og gjør en IP-adresse om til et navn ved hjelp av PTR-oppføringer. Gi ganske enkelt nslookup en IP-adresse i stedet for et navn. Omvendte oppslag bekrefter at en adresse peker riktig tilbake, noe som er viktig for e-postservere og logging, der navn til IP-adresse og IP-adresse til navn bør stemme overens.

Kjør nslookup uten argumenter for å gå inn i interaktiv modus. Der kan De angi alternativer som server eller oppføringstype og kjøre flere oppslag etter hverandre. Dette er nyttig når De undersøker et vanskelig DNS-problem fra flere vinkler uten å skrive inn hele kommandoen på nytt hver gang. Skriv exit for å avslutte.

nslookup hjelper med å diagnostisere klassiske symptomer: Et navn som ikke kan slås opp i det hele tatt (feil eller utilgjengelig DNS-server), et navn som peker til feil IP-adresse (foreldet eller feil oppføring) og treg navneoppløsning (en overbelastet eller fjern server). Når De sammenholder symptomet med nslookup-resultatet, ser De raskt om DNS er problemet.

I Linux og macOS er dig (Domain Information Groper) et mer detaljert alternativ til nslookup. Det viser fullstendige spørrings- og svardeler samt tidsbruk. Mange fagfolk foretrekker dig fordi resultatet er oversiktlig. CompTIA fokuserer på nslookup, men når De vet at dig finnes og utfører den samme kjerneoppgaven, blir De bedre rustet i praksis.

Bruk nslookup når en navnebasert tjeneste oppfører seg feil, men den grunnleggende tilkoblingen (ping med IP-adresse) fungerer. Ved å bekrefte hva DNS returnerer, hvilken server svaret kommer fra og om det er autoritativt, kan De avgrense feil i navneoppløsningen nøyaktig. Sammen med ipconfig, som brukes til å kontrollere de konfigurerte DNS-serverne, gjør nslookup DNS-problemer raske å finne og løse.

De har lært om nslookup. Viktige punkter:

• nslookup spør direkte mot DNS for å løse navn og undersøke oppføringer.
• Det viser den svarende serveren og den løste adressen.
• Spør etter bestemte typer: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Spør en bestemt server for å sammenligne svar og finne utdaterte hurtigbuffere.
• dig er et detaljert Unix-alternativ med samme formål.