nslookup的基本使用

Posted 2022-12-29 zhoujun007

nslookup的基本使用

nslookup:name server lookup 用来查询DNS的。

1：安装nslookup命令

[root@localhost ~]#  yum install bind-utils       #bind-utils包含了host,dig，nslookup等命令

2：nslookup两种模式

	交互模式	非交互模式
nslookup	只需要执行一次nslookup命令，就可以像域名服务器发起连续的查询请求	用户发起的查询是一次性的

交互模式演示：

[root@localhost ~]# nslookup               #使用/etc/resolv.conf第一行所配置的域名服务器来查询
> 
[root@localhost ~]# nslookup - 8.8.8.8     #指定8.8.8.8的域名服务器来查询
> 
[root@localhost ~]# nslookup - 8.8.8.8      #指定8.8.8.8的域名服务器来查询www.baidu.com的ip地址
> www.baidu.com
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 183.232.231.172
Name:   www.a.shifen.com
Address: 183.232.231.174
> 

非交互模式演示：

[root@localhost ~]# nslookup www.baidu.com
Server:         192.168.3.1
Address:        192.168.3.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 183.232.231.172
Name:   www.a.shifen.com
Address: 183.232.231.174

[root@localhost ~]# 
##Non-authoritative answer :从本机缓存种获取的DNS解析数据就是非授权的，因为DNS缓存有时间差，不一定保证本机缓存的是最新的数据。

3：nslookup输出解析

上半部分：DNS服务器信息

下半部分：域名解析信息

[root@localhost ~]# nslookup www.baidu.com
Server:         192.168.3.1      #本次DNS解析所使用的DNS服务器，默认使用/etc/resolv.conf第一个DNS服务器
Address:        192.168.3.1#53   #连接到的DNS服务器的具体ip地址和端口

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.    #CNAME，别名
Name:   www.a.shifen.com
Address: 183.232.231.172                              #百度真正对应的ip地址1
Name:   www.a.shifen.com
Address: 183.232.231.174                            #百度真正对应的ip地址1

4.DNS协议中的五元组

DomainName，TimeToLive，Class，Type，Value

域名	生存期限	类别	类型	值
指我们查询的那个域名	此域名在各个DNS服务器中应保存的时长	IN，即Internet	指出这条记录的类型 包括8种，即SOA，A，MX，NS，CNAME，PTR，HINFO和TXT。	根据不同的类型，会有不同的值

8种类型的解释：

SOA	A	MX	NS	CNAME	PTR	HINFO	TXT
start of authority,授权起始，我们可以获取一个域名最基本的信息： Mail:管理员邮箱地址 Serial:版本序号 Refresh Slave:表示Slave的DNS服务器多久向Master的DNS服务器要一次更新数据 Retry:在发起Refresh时，如果Slave连接不到Master，那么间隔多久进行一次连接尝试 Expire:在发起Refresh时，如果Slave始终无法连接到Master，那么多久后放弃尝试 Minimum:即TTL，表示外部DNS服务器如果要缓存本DNS服务器的授权数据，那么要保存多久	表示从域名解析到IP地址，此处用于展示其对应的IP地址信息	Mail eXchange，即邮件交换。用来表示当前域名对应的邮件服务器，如果当前没有配置对应的邮件服务器，则MX为空	Name Server，表示给定域名下所包含的DNS服务器信息	canonical name，别名	指针，用来表示反解信息	包含cpu和os信息	文本信息

演示如下：

[root@localhost ~]# nslookup -type=soa www.baidu.com  
Server:         192.168.3.1
Address:        192.168.3.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.

Authoritative answers can be found from:
a.shifen.com
        origin = ns1.a.shifen.com
        mail addr = baidu_dns_master.baidu.com
        serial = 1910010002
        refresh = 5
        retry = 5
        expire = 2592000
        minimum = 3600
        
[root@localhost ~]# nslookup -type=ip  www.baidu.com
unknown query type: ip
Server:         192.168.3.1
Address:        192.168.3.1#53

Non-authoritative answer:
www.baidu.com   canonical name = www.a.shifen.com.
Name:   www.a.shifen.com
Address: 183.232.231.172
Name:   www.a.shifen.com
Address: 183.232.231.174