Как я могу перечислить ВСЕ записи DNS? [закрыто]

The short answer is that it’s usually not possible, unless you control the domain.

In this tutorial, you will learn how to use nslookup to check DNS records.

I’ll show you how to check several DNS record types (A, PTR, CNAME, MX, etc) by using the windows nslookup command.

And in this post, I’ll show you how to use nslookup against your local DNS server and an external DNS server (great tip for troubleshooting).

Let’s get started!

Table of Contents:

Почему домены начинают работать не сразу

DNS-серверы интернет-провайдеров обновляются через определенные промежутки времени. Обычно от часа до суток. Если вы только что прописали или сменили DNS-серверы, то готовьтесь к тому, что внесенные изменения вы и посетители вашего сайта увидят через 24 часа. А полная синхронизация всех DNS серверов в мире может растянуться на трое суток.

Так же на скорость обновления значений влияет параметр TTL каждой ресурсной записи.

Описание ресурсных записей для домена

Для того, чтобы настроить на своем домене сайт, почту или другие сервисы, потребуется в зоне домена указать соответствующие сервисам ресурсные записи.

Настройка ресурсных записей выполняется либо хостинг-провайдером автоматически, при создании сайта или почты в панели управления хостингом, либо администратором домена вручную с помощью специального редактора.

Базовые типы записей, с которыми работают администраторы и владельцы сайтов:

Корректность заполнения ресурсных записей важна для успешного делегирования домена и дальнейшего функционирования службы name-серверов.

Thank you for reading this post, don’t forget to subscribe!

slookup – одна из попу­ляр­ных сете­вых команд в Linux, исполь­зу­е­мая для запро­са запи­сей систе­мы домен­ных имен ()  Неуди­ви­тель­но, что nslookup озна­ча­ет поиск по име­ни сервера.

Примеры команды nslookup в Linux

Поз­воль­те нам пока­зать вам несколь­ко при­ме­ров коман­ды nslookup.

Вот при­мер вывода:

Адрес 188.120.247.2 в при­ве­ден­ном выше выво­де коман­ды – это нашей систе­мы, уста­нов­лен­ный systemd. В неко­то­рых слу­ча­ях это может быть 8.8.8.8 и т. д.

Что такое Non-authoritative answer?

В выво­де коман­ды nslookup вы часто буде­те заме­чать «Non-authoritative answer». Это озна­ча­ет, что вы полу­чи­ли ответ на свой DNS-запрос для неав­то­ри­зо­ван­но­го источника.

Это пото­му, что когда вы исполь­зу­е­те nslookup, ответ при­хо­дит не напря­мую с сер­ве­ра имен сер­ве­ра, к кото­ро­му вы обра­ща­е­тесь. В основ­ном это про­ис­хо­дит от сер­ве­ра имен ваше­го интернет-провайдера.

Получить сервер имен ( записи)

Вы так­же може­те отоб­ра­зить толь­ко сер­ве­ры имен, свя­зан­ные с доме­ном, с помо­щью nslookup. Эти сер­ве­ры имен хра­нят раз­лич­ные запи­си, свя­зан­ные с . Обыч­но в домене име­ет­ся несколь­ко сер­ве­ров имен для целей резерв­но­го копирования.

Для отоб­ра­же­ния толь­ко сер­ве­ров имен все, что вам нуж­но сде­лать, это ука­зать тип ваше­го запро­са nslookup:

При­мер выво­да для веб-сай­та AndreyEx:

Показать записи

запи­си в опре­де­ля­ют настрой­ки поч­то­во­го сер­ве­ра для домен­но­го име­ни. Это опре­де­ля­ет, какой поч­то­вый сер­вер обра­ба­ты­ва­ет элек­трон­ную почту для дан­но­го домена.

При­мер выво­да может быть таким:

Обра­ти­те вни­ма­ние, что ино­гда пара­мет­ры поч­то­во­го сер­ве­ра не опре­де­ля­ют­ся, и в этих слу­ча­ях mx-запрос с помо­щью nslookup может воз­вра­щать такой результат:

Получить SOA-запись с помощью nslookup

Вы може­те запро­сить и отоб­ра­зить запись (Start of Authority) с помо­щью nslookup, ука­зав тип запроса:

При­мер выво­да будет выгля­деть так:

Показать все записи с помощью nslookup

Вы може­те отоб­ра­зить все выше­ука­зан­ные запи­си (кото­рые уста­нов­ле­ны) в одной коман­де, исполь­зуя любую опцию.

И вы уви­ди­те кон­со­ли­ди­ро­ван­ный вывод всех выше­пе­ре­чис­лен­ных команд:

Обратный поиск

Напри­мер, если мы выпол­ним обрат­ный поиск с помо­щью nslookup на сер­ве­ре AndreyEx, мы полу­чим ответ:

Запрос конкретного порта DNS-сервера с помощью nslookup

DNS-сер­ве­ры исполь­зу­ют про­то­кол и, таким обра­зом, порт 53 исполь­зу­ет­ся по умол­ча­нию. Если DNS-сер­вер исполь­зо­вал какой-то дру­гой порт, вы може­те ука­зать порт в сво­ем запро­се с помо­щью nslookup:

Мы дума­ем, что вам доста­точ­но мате­ри­а­ла, что­бы знать, как исполь­зо­вать коман­ду nslookup в Linux

Кроме того, эта команда используется для поиска и устранения проблем с DNS. В данном руководстве мы рассмотрим наиболее типичные примеры ее применения.

Команда nslookup может работать в интерактивном и неинтерактивном режимах. Интерактивный режим позволяет пользователю в режиме диалога отправлять DNS-серверу запросы о различных узлах и доменах. Неинтерактивный режим позволяет отправить один запрос об одном узле или домене.

Наиболее распространенные опции и типы аргументов мы рассмотрим ниже в соответствующих примерах.

Получение IP-адреса домена

$ nslookup yandex.ru

Авторитативный и неавторитативный ответы

В приведенном результате присутствует фраза «Non- Authoritative Answer» (неавторитативный ответ).

Авторитативным считается ответ от DNS-сервера, на котором есть полная информация о зоне домена. Во многих случаях на DNS-серверах такой информации нет, они хранят кэш с результатами прошлых запросов, на которые был получен авторитативный ответ. Когда такой сервер получает запрос, он осуществляет поиск в файле кэша и при наличии необходимых данных отправляет их как неавторитативный ответ, как в рассматриваемых нами примерах.

Запрос записи MX

$ nslookup -query=mx redhat.com

Запрос записи NS

Запись NS (Name Server, сервер имен) содержит соответствие доменного имени DNS-серверу, авторитативному для заданного домена. Ее можно получить при помощи опции -query=ns:

$ nslookup -query=ns yandex.ru

Запрос записи SOA

Запись SOA (Start of Authority, начальная запись зоны) содержит информацию о зоне домена, адрес его администратора, серийный номер и т.д. Ее можно получить при помощи опции -query=soa:

$ nslookup -query=soa yandex.ru

Просмотр всех имеющихся записей DNS

При помощи опции -query=any мы можем просмотреть все записи DNS, которые у нас есть для заданного доменного имени:

$ nslookup -type=any google.com

Обратный поиск DNS

$ nslookup 5.255.255.70

Использование конкретного DNS-сервера

Для разрешения доменного имени можно использовать конкретный сервер имен (в данном случае ns1.redhat.com):

$ nslookup redhat.com ns1.redhat.com

Обратите внимание, что в результате отсутствует фраза «Non-authoritative answer», так как ns1.redhat.com обладает всей информацией о зоне для redhat.com.

Изменение номера порта

По умолчанию DNS-серверы используют порт 53, но при необходимости можно указать другой номер порта посредством опции -port:

$ nslookup port 56 yandex.ru

Изменение интервала ожидания ответа

Интервал ожидания ответа по умолчанию можно изменить, указав желаемое значение в секундах с опцией -timeout:

$ nslookup -timeout=10 google.com

Режим отладки

При помощи опции -debug вы можете включить режим отладки:

$ nslookup -debug redhat.com

В режиме отладки при поиске выводится информация о пакетах.

Интерактивный режим

Для входа в интерактивный режим запустите команду nslookup без опций. Далее можно вводить необходимые имена или адреса, а также устанавливать парметры при помощи команды set, например, следующие команды интерактивного режима:

возвращают результат, аналогичный команде

Конечно, при поиске записей для одного имени использовать интерактивный режим бессмысленно. Но при необходимости работы с большим количеством записей он очень удобен, так как позволяет работать в режиме диалога.

Заключение

Мы рассмотрели основы работы с командой nslookup, а также основные типы записей DNS. Для более подробной информации о команде и ее опциях можно обратиться к соответствующей man-странице.

Если вы нашли ошибку, пожалуйста, выделите фрагмент текста и нажмите Ctrl+Enter.

Как проверить DNS записи доменного имени в Windows

По-умолчанию, если выполнить команду nslookup domainname.tld (где domainname.tld — доменное имя) вы получите информацию о А-записи запрашиваемого доменного имени через DNS сервер по-умолчанию (обычно это ваш шлюз, роутер). Например:

Для просмотра других записей домена нужно команде nslookup добавить опцию -type=YYY, где YYY — тип проверяемой записи. Например для просмотра MX-записи используйте команду nslookup -type=mx domainname.tld.

Аналогично для других записей, а так же через альтернативные DNS.

Use specialized tooling

There are some online tools that enumerate subdomains, and online tools that list all DNS records for a DNS name. Note that subdomain enumeration is usually not exhaustive.

How to Use Nslookup to Check DNS Records

Below are several examples of how to use nslookup to check various DNS record types. By default, nslookup will use the local DNS server configured by your computer. See the last example to change Nslookup to use an external server.

Nslookup IP Address (IP to Domain Name)

Use this command if you know the IP address and want to find the domain name. In the screenshot below the IP 8.8.8.8 resolves to the domain name dns.google.com

Nslookup domain name (Domain to IP Address)

If you want to find the IP address of a domain name then use this command. In this example, the domain name ad.activedirectorypro.com resolves to several IP addresses.

Nslookup MX record

Nslookup SOA Record

nslookup -type=soa ad.activedirectorypro.com

The Start of Authority record indicates which DNS server is the best source of information for the domain. This will return the primary name server, responsible mail addresses, default ttl, and more.

Nslookup CNAME

nslookup -type=cname www.activedirectorypro.com

The CNAME record is used to alias or redirects one DNS name to another DNS name.

Nameserver lookup

nslookup -type=na ad.activedirectorypro.com

Use the above command to view the name servers for a domain. You can see below the name servers for my domain are dc1, dc2 and dc3.

Nslookup TXT record

nslookup -type=na domainname

Use this command to view text DNS records for a domain.

Nslookup all DNS records

nslookup -type=any ad.activedirectorypro.com

This command will display all available records.

Nslookup domain controller

Use these steps to list all domain controllers for a specific domain.

This will display all domain controllers for the ad.activedirectorypro.com domain.

Nslookup Verbose

Turning on debug will display a lot more details about the resource record such as primary name server, mail address, default TTL, and much more. To turn on debug use the command below

nslookup
set debug

Nslookup use External DNS server

This is very useful in troubleshooting. Maybe a website isn’t loading on your internal network but does when you are off the network. You can use this to see if your internal DNS is returning different results than an external DNS server. You can use your ISP DNS server or google.

To change the DNS server type nslookup and press “enter”.

Then type server IPADDRESS. For example “server 8.8.8.8” and press enter. This will instruct the nslookup command to use the 8.8.8.8 server to run DNS record lookups.

ANY query

When you query for ANY, you will get a list of all records at that level but not below.

# try this
dig google.com any

This may return A records, TXT records, NS records, MX records, etc if the domain name is exactly “google.com”. However, it will not return child records (e.g., www.google.com). More precisely, you MAY get these records if they exist.

The name server does not have to return these records if it chooses not to do so (for example, to reduce the size of the response). Most DNS servers reject ANY queries.

Why you must learn the Nslookup command line tool

When DNS is not working devices cannot communicate. You will be unable to browse websites, send an email, chat online, stream videos, and so on.

If you have a local DNS server issue then your employees can’t work and business is impacted.

You need a way to quickly troubleshoot and resolve these issues.

That is why it’s important to know how to use the Nslookup command.

This command is built into all Windows operating systems, it’s free and easy to use.

How DNS works

Understanding how DNS works will help you troubleshoot DNS issues faster. It will help you identify if it’s a client, a local DNS issue, or another DNS server (forwarding server or ISP).

Computer and other network devices communicate by IP address. It would be hard to remember the IP address of every website or resource you access, domain names are easier to remember. D NS will take the easy to remember name and map it to the IP address so devices can communicate.

Below I walk through how a computer uses DNS to resolve names.

DNS uses resource records to provide details about systems on a network. The above example used an A resource record which maps a domain name to an IP address.

In the examples below I will show you how to query different resource records.

Summary

In this guide, I walked through several examples of how to use the nslookup windows command. The nslookup command is a great tool to troubleshoot and check DNS records. A lot of times network issues are related to DNS and knowing how to quickly verify DNS is working correctly can be a huge time saver.

NSLookup Syntax

To view the syntax just type nslookup hit enter then type?

Here is a screenshot

There are a lot of options but in most cases, you will only need a few of them to verify DNS records. The most useful command switches are set type, server, and debug. I’ll show you the most commonly used commands below.

Scrape with a script

Another option is to scrape all DNS records with a script. You’d have to iterate through all the DNS record types, and also through common subdomains, depending on your needs.

Он-лайн проверка записей для домена

Он-лайн проверка DNS записей имеет преимущество в том, что вы можете сделать ее с любого устройства с браузеров и доступом в Интернет.

Проверка записей DNS с помощью Набора инструментов администратора от Google

Набор инструментов для администратора от Google содержит утилиту Dig, с помощью которой можно проверить все интересующие вас записи для домена.

Особенность данного сервиса в том, что проверка идет только через DNS серверы Google.

Он-лайн проверка DNS записей от регистратора REG

Регистратор REG. RU предлагает свой сервис DIG для просмотра записей для домена.

У этого сервиса в отличии от Google есть возможность выбрать DNS сервер, чтобы посмотреть записи для домена.

Как проверить NS записи на всех DNS серверов сразу

Если вы хотите проверить записи для домена на всех (на большинстве популярных) DNS серверах, то можно воспользоваться сайтом https://www.digwebinterface.com/. Который грубо говоря представляет собой WEB оболочку для утилиты DIG.

Очень удобно прослеживать как ваши изменения для доменных записей реплицируются по DNS серверам мира.

Дополнительные сервисы для проверки

Я привел только самые удобные с моей стороны сервисы по проверки NS записей для доменного имени. Но есть и другие:

Возможно вам они понравятся даже больше.

AXFR query

Here are my tips for troubleshooting DNS issues.

Step#1 Make sure you have connectivity to the DNS server?

If your client has communication issues with the DNS server then name resolution is not going to work.

To check what DNS is set on a Windows system use this command:

Now take the IP listed for the DNS server and see if the client can ping it or communicate with it.

Step #2 Are other users or devices having name resolution issues?

You need to determine how big of a problem you have. Is it just one, two, or many devices that have name resolution issues?

If it’s just one then you may just have a client issue. Если это все или многие, у вас может быть проблема с локальным или вышестоящим DNS-сервером.

Шаг №3 Используйте NSLookup для проверки локального сервера

Используйте NSLookup для проверки правильности работы локального DNS-сервера. Используйте команду для проверки записей DNS на локальных серверах. Если вам нужны примеры, см. предыдущий раздел.

Если у вас возникли внутренние проблемы, вам следует проверить работоспособность вашей среды Active Directory. Поскольку DNS и AD очень тесно интегрированы, причиной проблем с DNS может быть неисправный контроллер домена. См. мой учебник о том, как проверить работоспособность контроллера домена.

Шаг №5. Используйте сервер Nslookup для проверки DNS-сервера переадресации (upstream)

Вирусы и шпионское ПО могут устанавливать на компьютеры всевозможные гадости для перенаправления трафика на вредоносные сайты. Взлом браузера очень распространен

Шаг 7. Проверка хост-файла клиента

Я не рекомендую добавлять записи в host-файл, но если он содержит неверные или устаревшие данные, вы не сможете подключиться. Вирусы также могут изменить файл хоста, который перенаправит вас на вредоносные веб-сайты.

Шаг № 8. Сброс кэша DNS

Проблема может заключаться в кеше клиента, чтобы очистить кеш, запустите эту команду

Я надеюсь, что эта статья помогла вам понять NSLookup и то, как его можно использовать для проверки и устранения неполадок DNS. Если вам понравилось это видео или у вас есть вопросы, оставьте быстрый комментарий ниже.

Похожее:

1. Измененная версия Как проверить dns из командной строки с помощью команды NSLOOKUP Support Network Как получить ip по dns