Odpytywanie DNS za pomocą nslookup

nslookup (name server lookup) bezpośrednio wysyła zapytania do DNS, umożliwiając sprawdzenie „na jaki adres IP rozwiązuje się ta nazwa?” oraz przejrzenie rekordów DNS. Ping wykonany po nazwie testuje DNS pośrednio, natomiast nslookup sprawdza go celowo i szczegółowo. Jest to podstawowe narzędzie wiersza poleceń do diagnozowania problemów z rozwiązywaniem nazw, dostępne w systemach Windows, Linux i macOS.

Wiele awarii to w rzeczywistości problemy z DNS: witryna „niedostępna”, która tak naprawdę nie daje się rozwiązać, albo witryna wskazująca niewłaściwy serwer. Bezpośrednie odpytywanie DNS za pomocą nslookup oddziela rozwiązywanie nazw od łączności. Jeśli nslookup zwraca prawidłowy adres IP, DNS działa poprawnie i należy szukać problemu gdzie indziej; jeśli zapytanie kończy się niepowodzeniem, znaleziono przyczynę.

Podstawowy wynik nslookup pokazuje najpierw Server, który udzielił odpowiedzi (Państwa serwer DNS), a następnie wyszukiwaną Name i rozwiązany Address(es). Wyświetlenie zarówno serwera, jak i odpowiedzi mówi, kto odpowiedział oraz jaka była odpowiedź — są to dwa fakty potrzebne do oceny, czy rozwiązywanie nazw działa prawidłowo.

nslookup często oznacza odpowiedź jako Non-authoritative, co oznacza, że pochodzi ona z pamięci podręcznej lub resolvera rekurencyjnego, a nie z własnego serwera domeny. Odpowiedź authoritative pochodzi bezpośrednio z serwera odpowiedzialnego za daną domenę. To rozróżnienie ma znaczenie podczas poszukiwania nieaktualnych rekordów: odpowiedzi z pamięci podręcznej mogą być przestarzałe, więc odpytywanie serwera autorytatywnego ujawnia rzeczywistą bieżącą wartość.

Można żądać określonych typów rekordów. Należy ustawić typ A dla IPv4, AAAA dla IPv6, MX dla serwerów pocztowych, CNAME dla aliasów, NS dla serwerów nazw lub TXT dla rekordów tekstowych. Zapytanie o właściwy typ pozwala dokładnie sprawdzić podejrzany element DNS, na przykład przyczynę problemów z dostarczaniem poczty.

nslookup pozwala odpytać konkretny serwer DNS zamiast serwera domyślnego. Jest to bardzo przydatne: jeśli lokalny serwer zwraca nieaktualną lub błędną odpowiedź, można bezpośrednio odpytać publiczny resolver, taki jak 8.8.8.8, i porównać wyniki. Niezgodność wskazuje na problem z serwerem DNS lub jego pamięcią podręczną, a nie z samą domeną.

Wyszukiwanie odwrotne działa w drugą stronę: za pomocą rekordów PTR zamienia adres IP z powrotem na nazwę. Wystarczy podać narzędziu nslookup adres IP zamiast nazwy. Wyszukiwanie odwrotne potwierdza, że adres poprawnie wskazuje nazwę, co ma znaczenie w przypadku serwerów pocztowych i rejestrowania zdarzeń, gdzie mapowania nazwa–IP i IP–nazwa powinny być zgodne.

Uruchomienie nslookup bez argumentów otwiera tryb interaktywny, w którym można ustawić opcje takie jak serwer lub typ rekordu i wykonać kilka zapytań po kolei. Jest to przydatne podczas analizowania złożonego problemu z DNS z różnych perspektyw, bez konieczności każdorazowego wpisywania całego polecenia. Aby wyjść, należy wpisać exit.

nslookup pomaga diagnozować klasyczne objawy: nazwę, której w ogóle nie można rozwiązać (nieprawidłowy lub niedostępny serwer DNS), nazwę rozwiązującą się do niewłaściwego adresu IP (nieaktualny lub błędny rekord) oraz powolne rozwiązywanie nazw (przeciążony lub odległy serwer). Dopasowanie objawu do wyniku nslookup szybko pokazuje, czy to DNS jest przyczyną problemu.

W systemach Linux i macOS narzędzie dig (Domain Information Groper) jest bardziej szczegółową alternatywą dla nslookup. Wyświetla pełne sekcje zapytania i odpowiedzi oraz czasy wykonania. Wielu profesjonalistów preferuje dig ze względu na przejrzystość. CompTIA koncentruje się na nslookup, ale znajomość istnienia dig i jego podstawowych funkcji zwiększa skuteczność pracy w praktyce.

Warto sięgnąć po nslookup za każdym razem, gdy usługa oparta na nazwie działa nieprawidłowo, ale surowa łączność (ping po adresie IP) jest poprawna. Potwierdzając, co zwraca DNS, z którego serwera pochodzi odpowiedź i czy jest ona autorytatywna, można precyzyjnie odizolować usterki rozwiązywania nazw. W połączeniu z ipconfig, które służy do sprawdzania skonfigurowanych serwerów DNS, nslookup pozwala szybko znaleźć i naprawić problemy z DNS.

Sprawdź swoją wiedzę o nslookup.

Poznali Państwo nslookup. Najważniejsze informacje:

• nslookup bezpośrednio odpytuje DNS, aby rozwiązywać nazwy i sprawdzać rekordy.
• Wyświetla serwer udzielający odpowiedzi oraz rozwiązaną adres.
• Można odpytywać konkretne typy rekordów: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Można wskazać konkretny serwer, aby porównać odpowiedzi i znaleźć nieaktualne pamięci podręczne.
• dig to szczegółowa alternatywa uniksowa o tym samym zastosowaniu.