nslookup ile DNS kayıtlarını sorgulama ve sorun giderme

nslookup, bir DNS sunucusuna bir alan adı veya IP adresi hakkında soru sormaya yarayan bir komut satırı aracıdır. Ad çözümleme sorununu web sitesi veya posta hizmeti sorunlarından ayırt etmenize yardımcı olur. Aldığınız yanıt seçilen çözümleyiciye ve onun önbelleğine bağlıdır; her zaman yetkili kaynaktan gelmez.

Kayıt türünü seçmek

A ve AAAA kayıtları IPv4 ve IPv6 adreslerini verir. MX kayıtları posta sunucularını belirtir, NS kayıtları ad sunucularını listeler, TXT kayıtları ise çeşitli protokollerin kullandığı metinleri taşır. Bir IP adresinin ters sorgusu, varsa PTR kaydını ister. Bir kayıt türünün bulunmaması, alan adının hiç var olmadığı anlamına gelmez.

Bir DNS yanıtı birden fazla adres içerebilir ve seçilen adres çözümleyiciye veya konuma göre değişebilir. CNAME başka bir ada verilen takma addır; kendisi bir IP adresi değildir. Web sitesi, e-posta veya güvenlik ayarlarını değiştirmeden önce yalnızca değere değil, kayıt türüne de bakın.

Deneyebileceğiniz komutlar

Yapılandırılmış çözümleyiciden adres kayıtlarını istemek için nslookup example.com komutunu çalıştırın. MX kayıtlarını belirli bir sunucudan istemek için nslookup -type=MX example.com 1.1.1.1 komutunu kullanın. Sorun giderirken örnek alan adı yerine kendi alan adınızı yazın ve ağ politikanızın izin verdiği bir çözümleyici seçin.

Ters sorgu için alan adı yerine IP adresini yazın. PTR sonucu o adres için yapılandırılmış adı gösterir; sunucuyu kimin işlettiğini bağımsız olarak doğrulamaz. İki yanıt birbirini tutmuyorsa başka bir çözümleyiciyi veya yetkili ad sunucusunu sorgulayın.

Beklenmedik bir yanıtı yorumlamak

Çözümleyiciler önceki kayıtları TTL süreleri dolana kadar önbellekte tutabilir. Bir DNS değişikliğinden sonra farklı çözümleyiciler bir süre farklı sonuçlar döndürebilir. Zaman aşımı, sorgulanan sunucuya erişilemediğini, sunucunun engellendiğini veya yavaş olduğunu gösterebilir; alan adının hiç kaydı olmadığını kanıtlamaz. NXDOMAIN ise o çözümleyicinin sorgulanan adı var olmayan bir ad olarak bildirdiği anlamına gelir.

Güncel yetkili yapılandırmayı, sorun yaşayan istemcinin kullandığı çözümleyiciyi ve beklenen kaydı karşılaştırın. Yazımı ve varsa alt alan adını kontrol edin. Bir web sitesi açılmıyorsa DNS çözümlemesinden sonra doğrudan bağlantıyı test edin; doğru bir adres kaydı web sunucusunun veya TLS yapılandırmasının çalıştığını garanti etmez.

Posta sorunlarını giderirken MX hedef adını ayrıca kontrol edin ve bir adrese çözümlendiğinden emin olun. MX öncelik numarasını bir performans puanı sanmayın: küçük değer daha yüksek öncelik demektir; teslimat ise ayrıca alıcı posta sunucusuna erişilebilmesine bağlıdır.

Özyinelemeli ve yetkili yanıtları karşılaştırın

Tek bir nslookup sonucu yalnızca seçilen çözümleyicinin önbelleğini yansıtıyor olabilir. Bir bölgeyi değiştirdikten sonra sonucu yetkili yanıtla karşılaştırın ve TTL'yi hesaba katın. DNS önbelleği ve DNS güncelleme gecikmeleri yazılarına göz atın.