Linux nslookup 命令及实用示例

介绍

在本实验中，你将学习如何使用 nslookup 命令，这是一个强大的工具，用于查询域名系统（DNS）并排查与 DNS 相关的问题。你将从探索 nslookup 命令的基本功能开始，包括将域名解析为关联的 IP 地址以及检索域名的 DNS 记录信息。此外，你还将学习如何使用 nslookup 来识别负责某个域的 DNS 服务器，这在排查 DNS 相关问题时非常有用。

本实验涵盖以下步骤：

1. nslookup 命令简介
2. 使用 nslookup 执行基本的 DNS 查询
3. 使用 nslookup 排查 DNS 问题

通过本实验，你将深入了解如何在 Linux 环境中有效地使用 nslookup 命令来管理和排查与 DNS 相关的任务。

Linux 命令速查表

Skills Graph

nslookup 命令简介

在这一步中，你将学习 nslookup 命令，这是一个强大的工具，用于查询域名系统（DNS）并排查与 DNS 相关的问题。

nslookup 命令允许你执行多种类型的 DNS 查询，包括：

• 将域名解析为其关联的 IP 地址
• 检索域名的 DNS 记录信息，例如 A、AAAA、MX 和 NS 记录
• 识别负责某个域的 DNS 服务器

要开始使用，请打开终端并运行 nslookup 命令：

$ nslookup

这将进入 nslookup 的交互模式，你可以在其中输入不同的命令来执行 DNS 查询。

示例输出：

>
Server:		127.0.0.53
Address:	127.0.0.53#53

>

在交互模式下，你可以输入一个域名来执行基本的 DNS 查询：

> google.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	google.com
Address: 142.250.179.78

输出显示了与 google.com 域名关联的 IP 地址。

要退出 nslookup 的交互模式，只需输入 exit 并按 Enter 键。

使用 nslookup 执行基本的 DNS 查询

在这一步中，你将学习如何使用 nslookup 命令执行基本的 DNS 查询。

首先，让我们尝试一个简单的域名查询：

$ nslookup example.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
Name:	example.com
Address: 93.184.216.34

输出显示了与 example.com 域名关联的 IP 地址。

接下来，让我们查询一个域名的 DNS 记录：

$ nslookup -type=any example.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
example.com	canonical name = example.com.
example.com	internet address = 93.184.216.34
example.com	has AAAA address 2606:2800:220:1:248:1893:25c8:1946
example.com	mail exchanger = 0 alt1.aspmx.l.google.com.
example.com	mail exchanger = 1 alt2.aspmx.l.google.com.
example.com	mail exchanger = 5 alt3.aspmx.l.google.com.
example.com	mail exchanger = 10 alt4.aspmx.l.google.com.
example.com	nameserver = a.iana-servers.net.
example.com	nameserver = b.iana-servers.net.

此命令检索了 example.com 域名的所有可用 DNS 记录，包括 IP 地址、邮件交换器（MX 记录）和名称服务器（NS 记录）。

你还可以执行反向 DNS 查询，以查找与 IP 地址关联的域名：

$ nslookup 8.8.8.8
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
8.8.8.8.in-addr.arpa	name = dns.google.

输出显示 IP 地址 8.8.8.8 与 dns.google. 域名关联。

使用 nslookup 排查 DNS 问题

在这一步中，你将学习如何使用 nslookup 命令排查与 DNS 相关的问题。

让我们从模拟一个 DNS 解析失败开始：

$ nslookup non-existent-domain.com
Server:		127.0.0.53
Address:	127.0.0.53#53

** server can't find non-existent-domain.com: NXDOMAIN

输出显示 DNS 服务器无法解析 non-existent-domain.com 域名，表明该域名不存在。

接下来，让我们尝试查询一个特定的 DNS 服务器：

$ nslookup example.com 8.8.8.8
Server:		8.8.8.8
Address:	8.8.8.8#53

Non-authoritative answer:
Name:	example.com
Address: 93.184.216.34

在这个例子中，我们使用 Google 的 DNS 服务器（8.8.8.8）来执行对 example.com 域名的 DNS 查询。这在排查本地 DNS 服务器问题时非常有用。

你还可以使用 nslookup 来识别负责某个域名的 DNS 服务器：

$ nslookup -type=ns example.com
Server:		127.0.0.53
Address:	127.0.0.53#53

Non-authoritative answer:
example.com	nameserver = a.iana-servers.net.
example.com	nameserver = b.iana-servers.net.

输出显示 example.com 域名的名称服务器是 a.iana-servers.net 和 b.iana-servers.net。

通过使用这些 nslookup 技术，你可以有效地排查各种与 DNS 相关的问题，例如域名解析问题、错误的 DNS 配置或特定 DNS 服务器的问题。

总结

在本实验中，你学习了 nslookup 命令，这是一个强大的工具，用于查询域名系统（DNS）并排查与 DNS 相关的问题。你从探索 nslookup 命令的基本用法开始，包括如何执行域名解析以及检索域名的 DNS 记录信息。接着，你学习了如何使用 nslookup 进行更高级的 DNS 查询，例如检索与域名关联的所有 DNS 记录。通过本实验学到的知识，你将能够有效地排查和管理网络环境中与 DNS 相关的问题。

Linux 命令速查表