一、命令简介

  nslookup 是一个网络管理命令行工具，用于查询 DNS 记录。它可以用来查找域名对应的 IP 地址，或反向查找 IP 地址对应的域名。查询结果中非权威应答（Non-authoritative answer）意味着answer来自于其它服务器的缓存，而不是权威的DNS服务器。缓存会根据TTL（Time to Live）的值定时进行更新。如果没有CDN服务，也没有解析到多个IP的域名，无论我们使用哪个DNS只要能查询到域名记录都是同一个IP地址，反之则可能出现查询到的结果随DNS服务器的不同而变化。

二、命令使用示例

1、查询域名解析的IP地址

  使用"nslookup 域名"的方式查询指定域名解析的IP地址。

2、指定DNS查询域名解析的IP地址

  使用“nslookup 域名 DNS服务器”的方式查询指定DNS服务器查询域名解析记录。

3、通过IP地址查询域名

  通过"nslookup ip"可以查询到解析到该IP的域名，比如nslookup 8.8.8.8我们可以看到查询结果显示域名为dns.google；查询114.114.114.114 IP地址的域名记录可以看到对应域名public1.114dns.com。

4、交互模式查询

  nslookup 可以以交互模式和非交互模式运行，如上nslookup命令直接接域名或者IP就是非交换模式运行，只输入nslookup命令的情况下是进入交互模式。进入交互模式下，然后输入域名和直接输入“nslookup domain”是一样的效果。

5、交互模式下获取命令帮助

  交互模式下输入help命令可以获取nslookup命令帮助。

6、交互模式下查询域名解析记录

7、交互模式下指定DNS服务器查询解析记录

  指定DNS查询到的www.google.com发现解析记录是不一样的，这是因为对象国际网站，在国内外都设置有CDN，会根据请求解析的地址反馈最佳的解析记录给用户端。所以通过国外和国内DNS服务器查询到的DNS解析记录是不一样的。

8、查询域名指定类型的DNS记录

  查询域名的邮件解析记录。

9、禁用递归查询

10、设置超时时间

  nslookup -timeout=10 example.com可以设置查询的超时时间。

11、打印输出详细信息

  nslookup -debug example.com命令可以打印dns查询过程的详解记录。

12、交互模式下查询cname记录

三、命令语法及参数说明

1、命令语法

  使用如下的方式查询dns解析记录。

>nslookup domain.com
|>nslookup domain.com dns-server

2、命令参数说明

参数	参数说明(标识符以大写表示，[] 表示可选)
NAME	- 打印有关使用默认服务器的主机/域 NAME 的信息
NAME1 NAME2	- 同上，但将 NAME2 用作服务器
help or ?	- 打印有关常用命令的信息
set OPTION	- 设置选项
all	- 打印选项、当前服务器和主机
[no]debug	- 打印调试信息
[no]d2	- 打印详细的调试信息
[no]defname	- 将域名附加到每个查询
[no]recurse	- 询问查询的递归应答
[no]search	- 使用域搜索列表
[no]vc	- 始终使用虚拟电路
domain=NAME	- 将默认域名设置为 NAME
srchlist=N1[/N2/…/N6]	- 将域设置为 N1，并将搜索列表设置为 N1、N2 等
root=NAME	- 将根服务器设置为 NAME
retry=X	- 将重试次数设置为 X
timeout=X	- 将初始超时间隔设置为 X 秒
type=X	- 设置查询类型(如 A、AAAA、A+AAAA、ANY、CNAME、MX、NS、PTR、SOA 和 SRV)
querytype=X	- 与类型相同
class=X	- 设置查询类(如 IN (Internet)和 ANY)
[no]msxfr	- 使用 MS 快速区域传送
ixfrver=X	- 用于 IXFR 传送请求的当前版本
server NAME	- 将默认服务器设置为 NAME，使用当前默认服务器
lserver NAME	- 将默认服务器设置为 NAME，使用初始服务器
root	- 将当前默认服务器设置为根服务器
ls [opt] DOMAIN [> FILE] -	列出 DOMAIN 中的地址(可选: 输出到文件 FILE)
-a	列出规范名称和别名
-d	列出所有记录
-t TYPE	列出给定 RFC 记录类型(例如 A、CNAME、MX、NS 和 PTR 等)的记录
view FILE	- 对 ‘ls’ 输出文件排序，并使用 pg 查看
exit	退出程序

3、常见的记录类型有

• A 地址记录（默认类型）
• AAAA 地址记录
• AFSDB Andrew 文件系统数据库服务器记录
• ATMA ATM地址记录
• CNAME 别名记录
• HINFO 硬件配置记录，包括CPU、操作系统信息
• ISDN 域名对应的ISDN号码
• MB 存放指定邮箱的服务器
• MG 邮件组记录
• MINFO 邮件组和邮箱的信息记录
• MR 改名的邮箱记录
• MX 邮件服务器记录
• NS 名字服务器记录
• PTR 反向记录
• RP 负责人记录
• RT 路由穿透记录
• SRV TCP服务器信息记录
• TXT 域名对应的文本信息
• X25 域名对应的X.25地址记录