Windows之nslookup命令

一、命令简介

  nslookup 是一个网络管理命令行工具，用于查询 DNS 记录。它可以用来查找域名对应的 IP 地址，或反向查找 IP 地址对应的域名。查询结果中非权威应答（Non-authoritative answer）意味着answer来自于其它服务器的缓存，而不是权威的DNS服务器。缓存会根据TTL（Time to Live）的值定时进行更新。如果没有CDN服务，也没有解析到多个IP的域名，无论我们使用哪个DNS只要能查询到域名记录都是同一个IP地址，反之则可能出现查询到的结果随DNS服务器的不同而变化。

二、命令使用示例

1、查询域名解析的IP地址

  使用"nslookup 域名"的方式查询指定域名解析的IP地址。

2、指定DNS查询域名解析的IP地址

  使用“nslookup 域名 DNS服务器”的方式查询指定DNS服务器查询域名解析记录。

3、通过IP地址查询域名

  通过"nslookup ip"可以查询到解析到该IP的域名，比如nslookup 8.8.8.8我们可以看到查询结果显示域名为dns.google；查询114.114.114.114 IP地址的域名记录可以看到对应域名public1.114dns.com。

4、交互模式查询

  nslookup 可以以交互模式和非交互模式运行，如上nslookup命令直接接域名或者IP就是非交换模式运行，只输入nslookup命令的情况下是进入交互模式。进入交互模式下，然后输入域名和直接输入“nslookup domain”是一样的效果。

5、交互模式下获取命令帮助

  交互模式下输入help命令可以获取nslookup命令帮助。

6、交互模式下查询域名解析记录

7、交互模式下指定DNS服务器查询解析记录

  指定DNS查询到的www.google.com发现解析记录是不一样的，这是因为对象国际网站，在国内外都设置有CDN，会根据请求解析的地址反馈最佳的解析记录给用户端。所以通过国外和国内DNS服务器查询到的DNS解析记录是不一样的。

8、查询域名指定类型的DNS记录

  查询域名的邮件解析记录。

9、禁用递归查询

10、设置超时时间

  nslookup -timeout=10 example.com可以设置查询的超时时间。

11、打印输出详细信息

  nslookup -debug example.com命令可以打印dns查询过程的详解记录。

12、交互模式下查询cname记录

三、命令语法及参数说明

1、命令语法

  使用如下的方式查询dns解析记录。

>nslookup domain.com
|>nslookup domain.com dns-server

2、命令参数说明

3、常见的记录类型有

• A 地址记录（默认类型）
• AAAA 地址记录
• AFSDB Andrew 文件系统数据库服务器记录
• ATMA ATM地址记录
• CNAME 别名记录
• HINFO 硬件配置记录，包括CPU、操作系统信息
• ISDN 域名对应的ISDN号码
• MB 存放指定邮箱的服务器
• MG 邮件组记录
• MINFO 邮件组和邮箱的信息记录
• MR 改名的邮箱记录
• MX 邮件服务器记录
• NS 名字服务器记录
• PTR 反向记录
• RP 负责人记录
• RT 路由穿透记录
• SRV TCP服务器信息记录
• TXT 域名对应的文本信息
• X25 域名对应的X.25地址记录