Запрос DNS с помощью Nslookup

nslookup (поиск сервера имён) напрямую отправляет запросы к DNS, позволяя узнать, «в какой IP разрешается это имя», и просмотреть записи DNS. В отличие от косвенной проверки DNS с помощью ping по имени, nslookup проверяет его целенаправленно и подробно. Это основная консольная утилита для диагностики проблем разрешения имён, доступная в Windows, Linux и macOS.

Многие сбои на самом деле маскируются под проблемы DNS: сайт может казаться недоступным, хотя его имя не разрешается, или указывать на неправильный сервер. Прямой запрос к DNS с помощью nslookup отделяет разрешение имён от соединения. Если nslookup возвращает правильный IP, с DNS всё в порядке и причину нужно искать в другом месте; если запрос завершается ошибкой, Вы нашли источник проблемы.

Базовый вывод nslookup показывает Server, который ответил (Ваш сервер DNS), затем запрошенное Name и разрешённый для него Address(es). Эти сведения показывают, кто ответил и что именно сообщил, — два факта, необходимые для оценки правильности разрешения имён.

В nslookup ответ часто помечается как Non-authoritative, то есть он получен из кэша или от рекурсивного распознавателя, а не с собственного сервера домена. Авторитетный ответ поступает непосредственно с сервера, отвечающего за этот домен. Различие важно при поиске устаревших записей: ответы из кэша могут быть неактуальными, а обращение к авторитетному серверу показывает настоящее текущее значение.

Можно запрашивать определённые типы записей. Укажите тип A для IPv4, AAAA для IPv6, MX для почтовых серверов, CNAME для псевдонимов, NS для серверов имён или TXT для текстовых записей. Запрос нужного типа позволяет проверить именно ту часть DNS, которая вызывает подозрения, например выяснить, почему не работает электронная почта.

nslookup позволяет отправлять запросы к конкретному серверу DNS, а не к серверу по умолчанию. Это очень полезно: если локальный сервер возвращает устаревший или неверный ответ, можно напрямую обратиться, например, к общедоступному распознавателю 8.8.8.8 и сравнить результаты. Несовпадение указывает на проблему с Вашим сервером DNS или его кэшем, а не с самим доменом.

Обратный поиск выполняется в обратном направлении: по IP-адресу определяется имя с помощью записей PTR. Просто передайте nslookup IP-адрес вместо имени. Обратный поиск подтверждает, что адрес правильно сопоставляется с именем, что важно для почтовых серверов и ведения журналов, где соответствия «имя — IP» и «IP — имя» должны совпадать.

Запустите nslookup без аргументов, чтобы перейти в интерактивный режим. В нём можно задать такие параметры, как сервер или тип записи, и выполнить несколько запросов подряд. Это удобно при исследовании сложной проблемы DNS, поскольку не приходится каждый раз заново вводить полную команду. Для выхода введите exit.

nslookup помогает диагностировать классические признаки: имя вообще не разрешается (сервер DNS указан неверно или недоступен), имя разрешается в неправильный IP (запись устарела или ошибочна) либо разрешение выполняется медленно (сервер перегружен или находится далеко). Сопоставив признак с результатом nslookup, Вы быстро поймёте, является ли причиной DNS.

В Linux и macOS более подробной альтернативой nslookup является dig (Domain Information Groper): она показывает полные разделы запроса и ответа, а также время выполнения. Многие специалисты предпочитают dig за наглядность. CompTIA делает акцент на nslookup, но знание о существовании dig и её основных возможностях повышает Вашу эффективность на практике.

Используйте nslookup всякий раз, когда служба, зависящая от имени, работает неправильно, но базовое соединение (ping по IP) исправно. Проверив, что возвращает DNS, какой сервер отвечает и является ли ответ авторитетным, Вы сможете точно локализовать неисправность разрешения имён. В сочетании с ipconfig, который позволяет проверить настроенные серверы DNS, nslookup помогает быстро находить и устранять проблемы DNS.

Вы изучили nslookup. Основные моменты:

• nslookup напрямую отправляет запросы к DNS, чтобы разрешать имена и просматривать записи.
• Он показывает сервер, который отправил ответ, и разрешённый адрес.
• Можно запрашивать определённые типы записей: A, AAAA, MX, CNAME, NS, TXT, PTR.
• Можно обратиться к определённому серверу, чтобы сравнить результаты и найти устаревшие кэши.
• dig — подробная альтернатива для Unix с той же целью.