nslookup：快速解决网络故障的秘密武器

nslookup：快速解决网络故障的秘密武器

引用

CSDN

等

6

来源

1.

https://blog.csdn.net/carefree2005/article/details/140405933

2.

https://cloud.baidu.com/article/3048666

3.

https://blog.csdn.net/li371518473/article/details/136967773

4.

https://blog.csdn.net/weixin_46356409/article/details/137469693

5.

https://blog.csdn.net/aofathy/article/details/136248573

6.

https://www.cnblogs.com/suv789/p/18115375

在日常工作中，网络工程师经常遇到各种网络故障。如何高效地排查这些故障成为了一项重要技能。nslookup作为系统默认安装的软件，能够查询DNS记录并帮助诊断网络问题。通过使用nslookup命令，工程师们可以轻松查看域名解析是否正常，从而快速定位并解决问题。无论是物理层还是应用层的故障，nslookup都能提供关键信息，成为网络故障排查的秘密武器。

nslookup是一个网络管理命令行工具，主要用于查询DNS记录。它可以用来查找域名对应的IP地址，或反向查找IP地址对应的域名。查询结果中非权威应答（Non-authoritative answer）意味着answer来自于其它服务器的缓存，而不是权威的DNS服务器。缓存会根据TTL（Time to Live）的值定时进行更新。如果没有CDN服务，也没有解析到多个IP的域名，无论我们使用哪个DNS只要能查询到域名记录都是同一个IP地址，反之则可能出现查询到的结果随DNS服务器的不同而变化。

基本使用示例

1. 查询域名解析的IP地址

使用"nslookup 域名"的方式查询指定域名解析的IP地址。

2. 指定DNS查询域名解析的IP地址

使用“nslookup 域名 DNS服务器”的方式查询指定DNS服务器查询域名解析记录。

3. 通过IP地址查询域名

通过"nslookup ip"可以查询到解析到该IP的域名，比如nslookup 8.8.8.8我们可以看到查询结果显示域名为dns.google；查询114.114.114.114 IP地址的域名记录可以看到对应域名public1.114dns.com。

4. 交互模式查询

nslookup 可以以交互模式和非交互模式运行，如上nslookup命令直接接域名或者IP就是非交换模式运行，只输入nslookup命令的情况下是进入交互模式。进入交互模式下，然后输入域名和直接输入“nslookup domain”是一样的效果。

5. 交互模式下获取命令帮助

交互模式下输入help命令可以获取nslookup命令帮助。

6. 交互模式下查询域名解析记录

7. 交互模式下指定DNS服务器查询解析记录

指定DNS查询到的www.google.com发现解析记录是不一样的，这是因为对象国际网站，在国内外都设置有CDN，会根据请求解析的地址反馈最佳的解析记录给用户端。所以通过国外和国内DNS服务器查询到的DNS解析记录是不一样的。

8. 查询域名指定类型的DNS记录

查询域名的邮件解析记录。

9. 禁用递归查询

10. 设置超时时间

nslookup -timeout=10 example.com可以设置查询的超时时间。

11. 打印输出详细信息

nslookup -debug example.com命令可以打印dns查询过程的详解记录。

12. 交互模式下查询cname记录

命令语法及参数说明

1. 命令语法

使用如下的方式查询dns解析记录。

nslookup domain.com
nslookup domain.com dns-server

2. 命令参数说明

参数 参数说明(标识符以大写表示，[] 表示可选)
NAME - 打印有关使用默认服务器的主机/域 NAME 的信息
NAME1 NAME2 - 同上，但将 NAME2 用作服务器
help or ? - 打印有关常用命令的信息
set OPTION - 设置选项
all - 打印选项、当前服务器和主机
[no]debug - 打印调试信息
[no]d2 - 打印详细的调试信息
[no]defname - 将域名附加到每个查询
[no]recurse - 询问查询的递归应答
[no]search - 使用域搜索列表
[no]vc - 始终使用虚拟电路
domain=NAME - 将默认域名设置为 NAME
srchlist=N1[/N2/…/N6] - 将域设置为 N1，并将搜索列表设置为 N1、N2 等
root=NAME - 将根服务器设置为 NAME
retry=X - 将重试次数设置为 X
timeout=X - 将初始超时间隔设置为 X 秒
type=X - 设置查询类型(如 A、AAAA、A+AAAA、ANY、CNAME、MX、NS、PTR、SOA 和 SRV)
querytype=X - 与类型相同
class=X - 设置查询类(如 IN (Internet)和 ANY)
[no]msxfr - 使用 MS 快速区域传送
ixfrver=X - 用于 IXFR 传送请求的当前版本
server NAME - 将默认服务器设置为 NAME，使用当前默认服务器
lserver NAME - 将默认服务器设置为 NAME，使用初始服务器
root - 将当前默认服务器设置为根服务器
ls [opt] DOMAIN [> FILE] - 列出 DOMAIN 中的地址(可选: 输出到文件 FILE)
-a 列出规范名称和别名
-d 列出所有记录
-t TYPE 列出给定 RFC 记录类型(例如 A、CNAME、MX、NS 和 PTR 等)的记录
view FILE - 对 ‘ls’ 输出文件排序，并使用 pg 查看
exit 退出程序

3. 常见的记录类型有

• A 地址记录（默认类型）
• AAAA 地址记录
• AFSDB Andrew 文件系统数据库服务器记录
• ATMA ATM地址记录
• CNAME 别名记录
• HINFO 硬件配置记录，包括CPU、操作系统信息
• ISDN 域名对应的ISDN号码
• MB 存放指定邮箱的服务器
• MG 邮件组记录
• MINFO 邮件组和邮箱的信息记录
• MR 改名的邮箱记录
• MX 邮件服务器记录
• NS 名字服务器记录
• PTR 反向记录
• RP 负责人记录
• RT 路由穿透记录
• SRV TCP服务器信息记录
• TXT 域名对应的文本信息
• X25 域名对应的X.25地址记录

1. 检查域名状态

首先，我们需要通过whois查询来检查域名的状态。如果域名处于clienthold、serverhold或inactive状态，这通常意味着域名状态异常，可能导致解析错误。另外，如果域名已经过期并且没有及时续费，也会导致解析出错。因此，我们需要确保域名状态正常，并且已经及时续费。

2. 验证网络连接

接下来，我们需要验证网络连接是否正常。我们可以尝试登录DNS服务器并尝试ping几台计算机，或者从几台随机计算机上ping DNS服务器。如果无法ping通，则说明网络连接存在问题，需要检查网络设备和线路。

3. ping主机测试

如果本地网络上的名称解析失败，我们可以尝试通过ping命令测试网络连接。首先，通过ping服务器的IP地址来确认到服务器的连接正常。然后，尝试按计算机名和服务器的标准域名进行ping通。如果无法通过IP地址ping通主机，就需要检查DNS服务器以确保该主机存在主机(A)记录。如果没有主机(A)记录，DNS服务器将无法解析主机名。

4. 使用NSLookup命令

排查DNS故障时，我们还可以使用NSLookup命令来帮助我们诊断问题。在命令行模式中输入“nslookup”命令并按照提示操作。NSLookup可以帮助我们查询DNS服务器上的域名解析情况，通过输入域名和IP地址的对应关系，可以查看解析是否正常。如果在DNS服务器处显示的是自己公司的内部网络地址，说明公司内部的DNS解析工作是由内部DNS服务器完成的。这时我们需要检查这个DNS服务器是否正常工作，可以在DNS服务器上进行nslookup操作看是否可以正常解析。如果无法正常解析，可能是DNS服务器故障导致的问题。

总结：

通过以上四步排查DNS解析出错的问题，我们可以定位问题所在并采取相应的措施解决故障。在日常使用中，我们需要关注域名状态和及时续费、保持网络连接稳定、定期检查DNS服务器的工作状态以及熟悉常用的网络命令和工具，以便更好地解决网络故障。同时，对于一些常见的网络故障和解决方法，我们也可以通过搜索引擎或相关论坛进行了解和学习。

希望本文对你排查DNS解析出错的问题有所帮助。如果你有任何其他问题或需要更多帮助，请随时提问。

在实际工作中，nslookup经常被用来排查DNS解析问题。以下是一个具体的案例：

假设用户反馈无法访问www.example.com网站，我们可以按照以下步骤进行排查：

1. 首先使用nslookup检查域名解析是否正常：

nslookup www.example.com

如果返回的IP地址正确，说明DNS解析正常；如果返回错误的IP地址或解析失败，可能是DNS配置问题。

2. 尝试指定不同的DNS服务器进行查询：

nslookup www.example.com 8.8.8.8
nslookup www.example.com 114.114.114.114

通过对比不同DNS服务器的解析结果，可以判断是否为特定DNS服务器的问题。

3. 检查本地DNS配置：

在Linux系统中，可以通过查看/etc/resolv.conf文件来检查DNS服务器配置是否正确。确保配置了可靠的DNS服务器地址。

4. 进一步排查网络连接：

使用ping和traceroute命令检查网络连通性：

ping www.example.com
traceroute www.example.com

通过这些步骤，可以逐步定位问题所在，无论是DNS配置错误、网络连接问题还是其他故障。

nslookup作为网络故障排查的重要工具，其功能远不止于简单的DNS查询。通过掌握其各种参数和使用技巧，网络工程师可以更高效地诊断和解决网络问题。无论是DNS解析故障、网络连通性问题还是其他复杂的网络故障，nslookup都能提供关键信息，帮助工程师快速定位问题根源，从而提高工作效率和故障处理能力。因此，熟练掌握nslookup的使用方法，对于每一位网络工程师来说都至关重要。