Ubuntu常用必会Nslookup指令

Nslookup是什么？

它是一个很小但功能非常强大的网络管理命令行软件。Nslookup命令可用于当前主流的计算机操作系统，如Windows、macOS和Linux。您可以使用它来执行DNS查询域名或IP地址，或任何其他特定的DNS记录。

也有Nslookup在线工具，Windows的Nslookup是系统自带的，在dos下可以直接调用使用。Linux的Nslookup工具则要安装一个工具包。

Ubuntu Nslookup工具安装方法

Ubuntu Nslookup工具安装方法如下：

sudo apt-get update
sudo apt-get install dnsutils

Nslookup工具语法

nslookup [-option] [name | -] [server]

Options：将想要使用的选项与域名或IP地址放在一起。该选项可以与DNS记录的类型、超时、正在使用的端口、调试或其他相关。

Name：要查询的主机名或域名。

Server：可选参数，指定要查询的特定DNS服务器的名称或IP地址。

常用Nslookup指令

nslookup example.com

可以通过该指令查看域名的A记录。

mirror@Ubuntu22:~$ nslookup baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
Name:   baidu.com
Address: 39.156.66.10
Name:   baidu.com
Address: 110.242.68.66

mirror@Ubuntu22:~$

nslookup -type=ns example.com

可以通过该指令查看域名的NS记录。

mirror@Ubuntu22:~$ nslookup -type=ns baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
baidu.com       nameserver = dns.baidu.com.
baidu.com       nameserver = ns4.baidu.com.
baidu.com       nameserver = ns7.baidu.com.
baidu.com       nameserver = ns3.baidu.com.
baidu.com       nameserver = ns2.baidu.com.

Authoritative answers can be found from:

mirror@Ubuntu22:~$

nslookup -type=soa example.com

可以通过该指令查看域名的SOA记录。

mirror@Ubuntu22:~$ nslookup -type=soa baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
baidu.com
        origin = dns.baidu.com
        mail addr = sa.baidu.com
        serial = 2012147587
        refresh = 300
        retry = 300
        expire = 2592000
        minimum = 7200

Authoritative answers can be found from:

mirror@Ubuntu22:~$

nslookup -query=mx example.com

判断邮件服务器是否正常工作，可以查看邮件服务器的MX记录是否能正常解析。

mirror@Ubuntu22:~$ nslookup -query=mx baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
baidu.com       mail exchanger = 20 mx50.baidu.com.
baidu.com       mail exchanger = 20 usmx01.baidu.com.
baidu.com       mail exchanger = 20 jpmx.baidu.com.
baidu.com       mail exchanger = 10 mx.maillb.baidu.com.
baidu.com       mail exchanger = 20 mx1.baidu.com.
baidu.com       mail exchanger = 15 mx.n.shifen.com.

Authoritative answers can be found from:

mirror@Ubuntu22:~$

nslookup -type=any example.com

可以通过该指令查看域名所有的DNS记录。

nslookup example.com dnsserver

可以通过该指令查看特定DNS服务器是否能解析指定域名。

mirror@Ubuntu22:~$ nslookup baidu.com 223.5.5.5
Server:         223.5.5.5
Address:        223.5.5.5#53

Non-authoritative answer:
Name:   baidu.com
Address: 39.156.66.10
Name:   baidu.com
Address: 110.242.68.66

mirror@Ubuntu22:~$ nslookup baidu.com 114.114.114.114
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
Name:   baidu.com
Address: 110.242.68.66
Name:   baidu.com
Address: 39.156.66.10

mirror@Ubuntu22:~$

nslookup 8.8.8.8

可以通过该指令反向解析IP对应的域名。并非所有IP都可以解析为域名。

mirror@Ubuntu22:~$ nslookup 110.242.68.66
** server can't find 66.68.242.110.in-addr.arpa: NXDOMAIN

mirror@Ubuntu22:~$ nslookup 8.8.8.8
8.8.8.8.in-addr.arpa    name = dns.google.

Authoritative answers can be found from:

mirror@Ubuntu22:~$

nslookup -type=ptr 8.8.8.8.in-addr.arpa

可以通过DNS反向查询，可以验证IP地址对应的域名。为此，您需要检查将IP地址链接到域名的PTR记录。您需要将IP地址反过来(185.136.96.96更改为96.96.136.185)，并且您需要添加in-addr。因为它存储在ARPA的顶级域中。

mirror@Ubuntu22:~$ nslookup -type=ptr 8.8.8.8.in-addr.arpar.arpa
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
8.8.8.8.in-addr.arpa    name = dns.google.

Authoritative answers can be found from:

mirror@Ubuntu22:~$

PTR：DNS的PTR记录（Pointer记录）是一种反向DNS记录，用于将IP地址解析回域名。与常见的DNS记录类型（如A记录将域名映射到IP地址）相反，PTR记录允许将IP地址映射回域名。

PTR记录通常由ISP（互联网服务提供商）或网络管理员在DNS服务器上设置。

PTR记录常常用于逆向解析、邮件服务器验证、网络故障诊断、日志记录、反向代理、安全审计等。

nslookup -timeout=20 example.com

增加timeout参数，可以改变默认的应答超时间隔。这个对于网络品质不佳的情况下会用到。

mirror@Ubuntu22:~$ nslookup -timeout=20 baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

Non-authoritative answer:
Name:   baidu.com
Address: 39.156.66.10
Name:   baidu.com
Address: 110.242.68.66
;; communications error to 114.114.114.114#53: timed out

mirror@Ubuntu22:~$

nslookup -debug example.com

可以通过该指令开启debug模式。

mirror@Ubuntu22:~$ nslookup -debug baidu.com
Server:         114.114.114.114
Address:        114.114.114.114#53

------------
    QUESTIONS:
        baidu.com, type = A, class = IN
    ANSWERS:
    ->  baidu.com
        internet address = 39.156.66.10
        ttl = 435
    ->  baidu.com
        internet address = 110.242.68.66
        ttl = 435
    AUTHORITY RECORDS:
    ADDITIONAL RECORDS:
------------
Non-authoritative answer:
Name:   baidu.com
Address: 39.156.66.10
Name:   baidu.com
Address: 110.242.68.66
------------
    QUESTIONS:
        baidu.com, type = AAAA, class = IN
    ANSWERS:
    AUTHORITY RECORDS:
    ->  baidu.com
        origin = dns.baidu.com
        mail addr = sa.baidu.com
        serial = 2012147587
        refresh = 300
        retry = 300
        expire = 2592000
        minimum = 7200
        ttl = 1697
    ADDITIONAL RECORDS:
------------

mirror@Ubuntu22:~$

为什么必会Nslookup指令

Nslookup指令是一个非常常用和强大的DNS问题排查工具。因此，许多网络管理员使用它来测试和排除网络故障。

Nslookup指令可以在Windows、macOS、Linux等不同的操作系统中使用，而且使用非常方便。

Nslookup的平行替代工具

DNS故障排查工具除了Nslookup外，还有dig和host。

Linux dig指令的十三种用法

Nslookup和ping的区别

Ping也可以解析域名的IP，那么和Nslookup有些什么区别呢:

• Ping本质上是一个用于测试网络连接的诊断工具。它用于通过发送ICMP回显请求并等待响应来验证网络中主机是否可达。
• Nslookup则是一个内置的网络命令行工具，用于调试和查找有关您的域名服务器(DNS)包括查找域名或IP地址映射以及任何相关的dns记录。