linux nslookup 命令

nslookup（Name Server Lookup）是一個用于查詢域名系統（DNS）記錄的網絡管理工具。它可以幫助用戶診斷和排查DNS相關問題，是Linux系統管理員和網絡工程師常用的命令行工具之一。

nslookup 的主要用途包括：

• 查詢域名對應的IP地址
• 查詢IP地址對應的域名（反向解析）
• 查詢特定類型的DNS記錄（如MX、NS、SOA等）
• 指定特定的DNS服務器進行查詢

基本語法

nslookup 命令的基本格式如下：

nslookup [選項] [域名/IP] [DNS服務器]

參數說明

常用選項

使用示例

1. 基本域名查詢

查詢域名的A記錄（默認）：

nslookup example.com

輸出示例：

Server:         8.8.8.8 Address:        8.8.8.8#53 <p>Non-authoritative answer: Name:   example.com Address: 93.184.216.34

2. 使用指定DNS服務器查詢

通過Google的公共DNS服務器（8.8.8.8）進行查詢：

nslookup example.com 8.8.8.8

3. 查詢特定記錄類型

查詢MX記錄（郵件服務器）：

nslookup -type=MX google.com

查詢NS記錄（域名服務器）：

nslookup -type=NS google.com

查詢TXT記錄：

nslookup -type=TXT google.com

4. 反向DNS查詢（IP轉域名）

nslookup 8.8.8.8

5. 進入交互模式

運行不帶參數的nslookup進入交互模式：

示例

nslookup
> set type=MX
> google.com
> server 8.8.4.4
> example.com
> exit

常見DNS記錄類型

高級用法

1. 調試模式

nslookup -debug example.com

2. 查詢DNS根服務器

nslookup -type=NS .

3. 指定端口進行查詢

nslookup -port=8053 example.com dns-server.example.com

4. 設置超時時間和重試次數

nslookup -timeout=10 -retry=3 example.com

常見問題處理

1. 查詢無響應

可能原因：

• 網絡連接異常
• DNS服務器不可達
• 防火墻阻止了DNS請求（通常為端口53）

解決方法：

示例

# 測試網絡連通性
ping 8.8.8.8

# 嘗試其他DNS服務器
nslookup example.com 8.8.8.8

2. “Non-authoritative answer”是什么意思？

表示結果來自緩存而非權威DNS服務器。要獲取權威答案，應直接查詢該域名的權威DNS服務器。

3. 如何查找域名的權威DNS服務器？

nslookup -type=NS example.com

替代工具

雖然nslookup仍在廣泛使用，但現代Linux系統更推薦使用dig或host命令：

1. dig – 功能更強的DNS查詢工具

    dig example.com

2. host – 更加簡潔的DNS查詢工具

    host example.com

總結

nslookup是一款簡單實用的DNS查詢工具，通過本文的學習，你應該已經了解：

1. nslookup的基本用法和常用選項
2. 如何查詢各種類型的DNS記錄
3. 如何排查基礎的DNS相關問題
4. nslookup與其他DNS工具的區別

掌握nslookup最好的方式就是多加練習。可以嘗試查詢你經常訪問的網站，或者組織內部的域名服務器，觀察不同類型的DNS記錄返回結果。