Cara menggunakan nslookup untuk rekod DNS dan penyelesaian masalah

Nslookup ialah alat baris arahan untuk bertanya kepada pelayan DNS tentang sesuatu domain atau alamat IP. Alat ini membantu membezakan isu penyelesaian nama daripada masalah laman web atau perkhidmatan mel. Jawapannya bergantung pada penyelesai yang dipilih dan cachenya; ia tidak semestinya sumber autoritatif.

Memilih jenis rekod

Rekod A dan AAAA memberikan alamat IPv4 dan IPv6. Rekod MX mengenal pasti pelayan pertukaran mel; rekod NS menyenaraikan pelayan nama; rekod TXT membawa teks yang digunakan oleh beberapa protokol. Carian songsang bagi alamat IP meminta rekod PTR, jika ada. Jika satu jenis rekod tiada, itu tidak bermakna seluruh domain tidak wujud.

Jawapan DNS boleh mengandungi lebih daripada satu alamat, dan alamat yang dipilih mungkin berbeza mengikut penyelesai atau lokasi. CNAME ialah alias bagi nama lain, bukan alamat IP. Baca jenis rekod serta nilainya sebelum mengubah tetapan laman web, e-mel atau keselamatan.

Arahan untuk dicuba

Jalankan nslookup example.com untuk meminta rekod alamat daripada penyelesai yang dikonfigurasikan. Gunakan nslookup -type=MX example.com 1.1.1.1 untuk meminta rekod MX daripada pelayan tertentu. Gantikan domain contoh yang dikhaskan itu dengan domain anda sendiri semasa menyelesaikan masalah, dan pilih penyelesai yang dibenarkan oleh dasar rangkaian anda.

Untuk carian songsang, berikan alamat IP sebagai pertanyaan. Hasil PTR menerangkan nama yang dikonfigurasikan untuk alamat itu; ia tidak mengesahkan secara bebas siapa yang mengendalikan hos tersebut. Buat pertanyaan kepada penyelesai lain atau pelayan nama autoritatif jika dua jawapan bercanggah.

Mentafsir jawapan yang tidak dijangka

Penyelesai mungkin menyimpan rekod lama dalam cache sehingga TTL tamat. Selepas perubahan DNS, penyelesai yang berbeza boleh memulangkan hasil berbeza buat sementara waktu. Tamat masa boleh bermakna pelayan yang ditanya tidak dapat dicapai, disekat atau perlahan; ia tidak membuktikan bahawa domain tiada rekod. NXDOMAIN menunjukkan bahawa penyelesai tersebut melaporkan nama yang ditanya tidak wujud.

Bandingkan konfigurasi autoritatif semasa, penyelesai yang digunakan oleh klien yang terjejas dan rekod yang dijangka. Semak ejaan dan sebarang subdomain. Apabila laman web gagal, uji kesambungan secara langsung selepas penyelesaian DNS; rekod alamat yang betul tidak dapat menjamin bahawa pelayan web atau konfigurasi TLS berfungsi.

Untuk penyelesaian masalah mel, semak nama sasaran MX secara berasingan dan pastikan ia diselesaikan kepada alamat. Jangan kelirukan nombor keutamaan MX dengan skor prestasi: nilai yang lebih kecil menunjukkan keutamaan lebih tinggi, manakala penghantaran juga bergantung pada ketersediaan pelayan mel penerima.

Bandingkan jawapan rekursif dan autoritatif

Satu hasil nslookup mungkin hanya mencerminkan cache penyelesai yang dipilih. Selepas mengubah zon, bandingkan dengan jawapan autoritatif dan ambil kira TTL. Lihat cache DNS dan kelewatan kemas kini DNS.