How does online nslookup work?
Using nslookup online is very simple. Enter a domain name in the search bar above and hit ‘enter’. This will take you to an overview of DNS records for the domain name you specified. Behind the scenes, NsLookup.io will query a DNS server for DNS records without caching the results.
You can select from a range of DNS servers on the result page. These include popular public DNS servers, the authoritative DNS server for the given domain, and local DNS servers all around the world. By default, only A, AAAA, CNAME, TXT, NS, MX and SOA records are shown, but you can select additional record types.
Supported DNS record types
DNS has many record types that each serve a distinct purpose. However, some of these record types are no longer in use. Wikipedia has a list of obsolete record types. These obsolete types are not supported by nslookup.io. All the DNS record types that are known to be in active use are supported by nslookup:
Use cases for online DNS lookup
There are many situations where online nslookup can be a useful tool. For example, when you are configuring the DNS records of your own domain, you might want to check whether you have configured them correctly. You can do this by entering the domain name at the top of this page.
Whenever you change DNS records, it takes a while for it to propagate through the entire domain name system. This takes time because DNS servers cache records in order to speed up DNS resolution. So whenever you change DNS records, you can check whether they have propagated yet by doing a DNS lookup.
Подкоманды Nslookup
Осуществляет выход из nslookup.
Синтаксис
Выводит краткое описание подкоманд nslookup.
Осуществляет подключение к серверу finger на текущем компьютере.
Замечания
Выводит сведения для домена DNS.
В следующей таблице представлен список допустимых параметров.
Задает имя домена DNS, сведения о котором требуется получить.
Производит изменение сервера, используемого по умолчанию для заданного домена DNS.
Производит замену сервера, используемого по умолчанию, на корневой сервер пространства имен DNS.
Производит замену сервера, используемого по умолчанию, для заданного домена DNS.
Обязательный параметр. Задает новый домен DNS для сервера, используемого по умолчанию.
Изменяет настройки, которые определяют работу функций lookup.
Указывает значение параметра конфигурации nslookup для каждой подкоманды.
Выводит текущие значения параметров настройки.
Set class
Изменяет класс запроса. Класс запроса определяет группу протоколов с информацией.
По умолчанию используется класс IN. В следующей таблице перечислены допустимые значения для
этой команды.
Включает и отключает углубленный режим отладки. В этом режиме будут выводиться все поля
каждого пакета.
Set debug
Отключает режим отладки. По умолчанию используется синтаксис nodebug.
Включает режим отладки.
Set defname
Добавляет имя домена DNS, используемого по умолчанию, к запросу поиска одиночного компонента.
Одиночным называется компонент, не содержащий точек.
Set domain
Игнорирует ошибки усечения пакетов.
Set port
Производит изменение порта TCP/UDP сервера имен DNS, используемого по умолчанию, на указанное
значение.
Set querytype
Изменяет тип записи ресурса для запроса.
- Команда set type выполняет ту же функцию, что и команда set querytype.
- Дополнительные сведения о типах записей ресурсов смотрите в документе «RFC 1035».
Set recurse
Указывает новое имя корневого сервера. По умолчанию используется имя ns.nic.ddn.mil.
Set search
Прекращает присоединение имен доменов DNS из списка поиска доменов DNS в запрос.
Присоединяет имена доменов DNS из списка поиска доменов DNS в запрос, пока не будет получен
ответ. По умолчанию используется синтаксис search.
Set srchlist
Чтобы задать домену DNS имя mfg.widgets.com и указать список поиска из трех имен, введите
следующее.
Set timeout
Указывает тип записи ресурса DNS. По умолчанию используется тип A. В следующей таблице
перечислены допустимые значения для этой команды.
Указывает, использовать или нет виртуальную цепь при оправке запросов серверу.
Указывает имя файла, содержащего результаты работы предыдущих подкоманд и команд ls.
Для вопросов, обсуждений, замечаний, предложений и т. п. можете использовать
раздел форума
этого сайта (требуется регистрация).
Новый раздел о средствах командной строки в рамках этого же проекта расположен
здесь
Nslookup Syntax
The nslookup command can be used in two modes: interactive and non-interactive. To initiate the nslookup interactive mode, type the command name only:
The prompt that appears lets you issue multiple server queries.
For example, you can type a domain name and receive information about it.
After nslookup outputs the information, it provides another prompt.
In interactive mode, specify an option in a separate line before the query. Precede the option with set:
To exit interactive mode, type:
The non-interactive mode lets you use nslookup to issue single queries. The syntax for the non-interactive mode is:
The command and the query are written in the same line.
Nslookup Options
Проверка обратной записи выполняется запросом с помощью утилиты nslookup или dig. Пример проверки записи:
Если запись существует, в ответ мы должны получить имя хоста.
Также можно проверить PTR онлайн. Для этого есть множество сервисов, например, 2whois.ru
Пример обратной записи в DNS:
25.110.143.99.in-addr.arpa. IN PTR mail.example.ru.
Немного об обратных запросах DNS на Википедии
- Принцип работы DNS
- Синтаксис nslookup
Принцип работы DNS
Рассмотрим синтаксис команды.
Домен – доменное имя. Сервер – необязательный аргумент
- -type – тип записи ДНС. ns, txt, ptr, cname, soa и другие;
- -port – порт ДНС;
- -recurse – если ДНС не отвечает, то использоваться другие DNS;
- -retry – количество попыток;
- -timeout – время;
- -fail – если DNS доменных имен возвращает ошибку, то использовать другой сервер.
На скриншоте выше видно:
- Server: 192.168.201.254 – адрес текущего ДНС сервера компьютера, который указан а настройках сети, в моем случае /etc/resolv.conf
- Non-authoritative answer – не авторитетный ответ. Такой ответ выдается в двух случаях: ДНС не обслуживает зону, и ответ получен из кэша, данные могли устареть. Авторитетным ответом будет считаться только если сервер имеет полную информацию о зоне.
Теперь сделаем обратное преобразование.
Получим NS запись.
nslookup -type=ns vseprolinux.ru
Как узнать адрес почтового сервера MX (Mail eXchange)?. Для этого введем команду
nslookup -type=mx vseprolinux.ru
Запись MX содержит всего два поля:
- приоритет;
- адрес сервера принимающего почту для данного домена.
Чем ниже значения, тем более высокий приоритет.
В наше время все больше внимания уделяется защите от спама в email сообщениях. Выделим два основных варианта, через TXT запись DNS:
- spf – Sender Policy Framework. Представляется собой текстовую запись, которая содержит список хостов, которые имеют права отправлять письма от домена;
- dkim -DomainKeys Identified Mail. TXT запись ключа. Для определения отправителя добавляется цифровая подпись, далее подпись автоматически проверяется получателем.
Чтобы узнать TXT надпись, введем в терминале команду с типом txt:
nslookup -type=txt vseprolinux.ru
Утилита может вывести техническую информацию о домене “Start Of Authority”. Для этого используется тип запроса soa:
nslookup -type=soa vseprolinux.ru
Утилита в Линуксе покажет такие записи:
- origin – от кого узнали информацию;
- mail addr – email address администратора домена;
- serial – время в формате timestamp;
- refresh – время в секундах, когда нужно повторить подключения для обновления информации;
- retry – время в секундах, через которое повторять подключения к DNS, если он недоступен;
- expire – время в секундах, через сколько времени считать иформацию устаревшей полученную от первого ДНС;
- minimum – время в секундах до следующего обновления.
You can use the ip command to get the IP address of your own Linux system. But what about the IP address of a web service or website?
You can use nslookup to query the DNS and get information like IP address of a website, name server, domain name etc.
Examples of nslookup command in Linux
Let me show you some examples of the nslookup command.
Get the IP address of a website
In its simplest form, without any options, nslookup returns domain name and IP address (both IPv4 and IPv6). One of the most popular use of nslookup is to get the IP address of a website in Linux using this method.
Here’s a sample output:
nslookup linuxhandbook.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
Name: linuxhandbook.com
Address: 142.93.143.135
Name: linuxhandbook.com
Address: fd00:0:12:13::8e5d:8f87
The 127.0.0.53 address in the above command output is my own system’s DNS set by systemd. In some cases it could be 8.8.8.8 etc.
What is non-authoritative answer?In the output of nslookup command, you’ll often notice ‘non-authoritative answer’. It means that the answer you got for your DNS query is coming for a non-authoritative source.It’s because when you use nslookup, the answer is not coming directly from the name server of the server you are querying. Mostly it comes from your internet service provider’s name server.
Get the name server (NS records)
You can also display just the name servers associated with a domain with nslookup. These name servers store various DNS related records. Usually, a domain has more than one name server for backup purposes.
To display just name servers, all you need to do is to specify the type of your nslookup query:
The sample output for Linux Handbook website is:
nslookup -type=ns linuxhandbook.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
linuxhandbook.com nameserver = dns2.registrar-servers.com.
linuxhandbook.com nameserver = dns1.registrar-servers.com.
Authoritative answers can be found from:
Display MX records
MX records in DNS specify the mail server settings for the domain name. This determines which mail server handles the email for the domain in question.
A sample output could be like this:
nslookup -type=mx itsfoss.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
itsfoss.com mail exchanger = 5 alt2.aspmx.l.google.com.
itsfoss.com mail exchanger = 1 aspmx.l.google.com.
itsfoss.com mail exchanger = 10 alt3.aspmx.l.google.com.
itsfoss.com mail exchanger = 5 alt1.aspmx.l.google.com.
itsfoss.com mail exchanger = 10 alt4.aspmx.l.google.com.
Authoritative answers can be found from:
Do note that sometimes, the mail server settings are not defined and in those cases, the mx query with nslookup could return an output like this:
nslookup -type=mx linuxhandbook.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
*** Can’t find linuxhandbook.com: No answer
Authoritative answers can be found from:
Get SOA record with nslookup
You can query and display the SOA (Start of Authority) record with nslookup by specifying the type of query:
A sample output would be like this:
nslookup -type=soa linuxhandbook.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
linuxhandbook.com
origin = dns1.registrar-servers.com
mail addr = hostmaster.registrar-servers.com
serial = 2019051520
refresh = 43200
retry = 3600
expire = 604800
minimum = 3601
Authoritative answers can be found from:
You can read about the various attributes of the SOA record here.
Display all DNS records with nslookup
You can display all the above records (that are set) in one single command using any option.
And you’ll see a consolidated output of all the above commands:
nslookup -type=any linuxhandbook.com
Server: 127.0.0.53
Address: 127.0.0.53#53
Non-authoritative answer:
linuxhandbook.com
origin = dns1.registrar-servers.com
mail addr = hostmaster.registrar-servers.com
serial = 2019051520
refresh = 43200
retry = 3600
expire = 604800
minimum = 3601
linuxhandbook.com nameserver = dns1.registrar-servers.com.
linuxhandbook.com nameserver = dns2.registrar-servers.com.
Name: linuxhandbook.com
Address: 142.93.143.135
Authoritative answers can be found from:
Reverse DNS lookup
So far, you have queried the DNS for a certain domain and got its IP address. You can do the reverse DNS lookup and search for the domain name associated with an IP address.
For example, if I do a reverse DNS lookup with nslookup on Linux Handbook’s server, this is the answer I get:
nslookup 142.93.143.135
135.143.93.142.in-addr.arpa name = 217283.cloudwaysapps.com.
Authoritative answers can be found from:
You didn’t expect this output, did you? It’s because Linux Handbook was hosted via Cloudways at the time of writing this article. With Cloudways, you can install multiple WordPress websites in a few clicks. When a new WordPress install is created, it is placed at Cloudways’s own URL. The DNS setting is later changed to the intended website’s address.
This is the reason why the output shows the address of Cloudways instead of linuxhandbook.com
Query specific DNS server port with nslookup
DNS servers use TCP protocol and thus port 53 is used by default. If a DNS server used some other port, you can specify the port in your query with nslookup:
I think that’s enough material for you to know how to use nslookup command in Linux. If you have questions or suggestions, feel free to leave a comment below.
How to lookup PTR records
PTR records are configured in DNS. But how can you look up these PTR records? That depends on the operating system you are using. Windows, Linux and Mac all have a different way of finding PTR records. The sections below contain instructions for each operating system.
How to lookup PTR records on Windows
There are other types of DNS records then just PTR. The most commonly used DNS record types are A, AAAA, CNAME, NS, TXT, MX and SOA. If you’d like to look up all records of these record types, you can do so with nslookup. Click any of the record types below to find DNS records for that specific record type.
Обеспечивает данные, которые будут необходимы для проведения диагностических мер по отношению к DNS. Нужно обладать познаниями об особенностях функционирования указанной системы. Деятельность с указанной командой допускается исключительно в тех ситуациях, когда предварительно установили протокол TCP/IP.
Расшифровка параметров
Позволяет указывать на одну ил большее количество подкоманд в качестве параметров для КС. Предусматривается наличие специального перечня подкоманд nslookup.
Производит поиск информации для указанного параметра. В процессе, предусматривается использование предложенного по умолчанию сервера имен DNS. Можно использовать любой другой сервер, если прописать подобный момент.
Задает конкретный сервер имен DNS для применения. Можно не прописывать указанный параметр и тогда станет применять сервер, заданный по умолчанию.
Позволяет предоставить сокращенное описание для подкоманд.
Особенности команды
- Нельзя вписывать в строку команды текст, превышающий по своим размерам 256 символов. В ином случае, выполнение не станет происходить.
- При обработке способна возникнуть ситуация выдача ошибки. Предусматривается несколько вариантов сообщений.
- Можно осуществить переход в интерактивный режим. Для этого, требуется ввести в КС специальный символ – дефис (-).
- Допускается работа в интерактивном и стандартном режиме. Второй вариант рекомендуется для выдачи относительно небольших объемов данных. Когда нужна расширенная информация, следует применять интерактивный режим.
Позволяет выполнить выход из nslookup
Написание
Выполняет подсоединение к серверу finger на действующем устройстве.
Позволяет выдать информацию обо всех подкомандах nslookup
Производится выдача справочных сведений.
Выдается информация для домена DNS.
Выполняет замену сервера, который применяется по умолчанию для указанного домена DNS.
Описанный параметр должен прописываться всегда. Он устанавливает новый домен DNS для сервера, который применяется по умолчанию.
Применяется с целью выдачи справочных сведений
Позволяет выполнить задание подкоманд, которые получаются от set.
Устанавливает показатель параметра конфигурации для всех подпрограмм.
Используется для предоставления справочных данных.
Позволяет предоставить действующие показатели параметров настроек.
Осуществляет изменение класса запроса. Он устанавливает группу протоколов со сведениями.
Если ничего не задавать, то предусматривается применение класса IN. Ниже представлена таблица, где описаны разрешенные показатели.
Применяется для запуска и отключения режима более подробной отладки. Если использовать указанный режим, предусматривается выдача всех полей для каждого существующего пакета.
Применяется для того, чтобы режим более подробной проверки был отключен.
Применяется для того, чтобы режим более подробной проверки был запущен.
Применяется для того, чтобы режим отладки был отключен. Подобный вариант будет задан в том случае, если ничего не указывать.
Применяется для того, чтобы режим отладки был запущен.
Не станет дописывать название домена DNS, применяемого без задания других параметров, к запросу розыска одиночного компонента.
Дописывает название домена DNS, применяемого без задания других параметров, к запросу розыска одиночного компонента.
Позволяет задать новое название для домена DNS, применяемого по умолчанию. Когда ничего не прописывается, на это место будет помещено название узла
В ходе усечения пакетов будет происходить игнорирование любых ошибок.
Вносит изменения в вид записи ресурса для осуществления запроса.
Устанавливает вид записи ресурса DNS. Если ничего не прописывать, то будет задан вид А. Ниже представлена таблица, где подробно рассмотрены существующие варианты.
Применяется с целью выдачи справочных сведений.
Задает серверу имен DNS требование, заключающееся в пересылке запроса для других серверов при отсутствии нужных сведений.
Устраняет необходимость сервера имен DNS передавать запрос иным серверам в тех ситуациях, когда нужных сведений нет.
Задает необходимость сервера имен DNS передавать запрос иным серверам в тех ситуациях, когда нужных сведений нет.
Задает количество повторных попыток.
Выполняет замену названия корневого сервера, применяемого для осуществления запросов.
Осуществляет прибавление названий доменов DNS из перечня доменов DNS в запрос. Подобная задача станет проводиться до момента возврата ответа. Происходит в тех ситуациях, если set и lookup включают минимум 1 точку, но она не является конечной.
Осуществляет внесение коррективов в название домена DNS и перечня поиска, которые применяются по умолчанию.
Задает новые названия для применяемого по умолчанию домена DNS и перечня поиска. Разрешается применять до 6-ти названий. Следует выполнять разделение специальными символами (/).
Вносит коррективы в вид записи для определенного ресурса
Выполняет сортирование и перечисление выдачи предшествующих команд ls, а также подкоманд.
Задает название документа, который включает итоги деятельности предшествующих команд ls, а также подкоманд
