使用 nslookup 命令回答一个具体的 DNS 问题

当你需要向 DNS 服务器提出一个明确问题，并在上下文中读取回答时，可以使用 nslookup 命令。本指南使用公开示例域名 example.com。实时 DNS 回答可能变化，因此应同时记录名称、记录类型、解析器、回答、时间和测试节点。不要把内部名称、客户信息或私有区域发送到公共查询服务。

先确定问题，再输入命令

先用一句话写清楚你要确认什么。一个 DNS 名称可能拥有 IPv4 地址、IPv6 地址、别名、邮件目的地、委派名称服务器或区域计时信息。记录类型决定空结果和成功结果分别意味着什么。

• 当前名称返回哪个 IPv4 地址？
• 当前名称是否返回 IPv6 地址？
• 公开了哪些名称服务器或区域权威信息？
• 哪个解析器回答了问题，回答是在什么时候观察到的？

空结果只能说明这一次查询没有返回所请求的类型，并不能证明名称不存在。先确定问题，再选择对应查询，同时保存完整输出。

使用默认解析器执行一次查询

在安装了 nslookup 的终端中分别运行下面的命令。它们查询不同的地址族：

nslookup -type=A example.com
nslookup -type=AAAA example.com

Server 和 Address 行标识回答查询的 DNS 服务器。回答区域里的地址属于被查询的名称，不要把这两个角色混淆。Non-authoritative answer 通常表示递归解析器提供了通过解析或缓存得到的信息；这个标记本身不代表回答错误。

把准确命令、解析器和观察时间放在一起记录。不同平台的 nslookup 输出格式可能不同，页面上的结果只是某一时刻的观察，不是 example.com 永久不变的属性。

有目的地选择记录类型

选择能回答问题的记录类型，并根据结果决定下一步，不要把每一次 DNS 响应都当成地址查询。

调查自己域名中的别名时，可以先查询 CNAME，再查询目标的地址记录。名称有地址记录并不一定公开 CNAME；缺少一种记录类型不能单独证明域名不存在。

比较另一个解析器，但不要改变设备配置

可以把一次查询指向指定解析器，而不替换整台电脑的 DNS 配置：

nslookup -type=A example.com 1.1.1.1

最后一个参数把本次查询指向 1.1.1.1。只有在网络策略允许时才使用替代解析器。企业私有区域可能只能通过组织自己的解析器访问，因此公共解析器没有回答也可能是正常结果。

比较时必须使用完全相同的名称和记录类型。如果两个解析器返回不同结果，应先检查缓存、分流 DNS、地理响应策略和最近变更，再判断哪一个回答有问题。替代解析器超时也可能是网络限制，而不是域名缺失。

把不同失败状态当成不同问题

在修改任何配置前保存完整结果。只截取最终错误的截图会丢失产生这个错误的解析器和问题。

交接问题时应包含名称、记录类型、解析器、时间戳，以及在另一个获准网络中是否能成功查询。这样下一位处理人员可以复现问题，又不会暴露私有解析器地址或内部主机名。

把浏览器工具作为独立观察

Arcvenza 的 NSLookup 从服务器执行查询，而不是从你的笔记本执行。选择相同名称和记录类型，再选择权威模式或递归模式。

权威模式用于追踪委派；递归模式可能返回缓存记录，解析器选择器适用于递归模式。比较状态、回答记录、TTL 和报告的服务器，并记录时间戳与测试节点。

服务器端查询成功，并不能证明本地 VPN 或解析器正常工作。但两次观察之间的差异可以帮助缩小问题范围：先确认 DNS 可达，再检查应用连接、TLS 和 HTTP 响应。

常见问题与下一步

为什么 nslookup 正常，但浏览器打不开？

浏览器可能使用了另一个解析器，也可能在后续连接、TLS 或 HTTP 阶段失败。先确认 DNS，再单独测试应用链路。

这个命令会修改 DNS 记录吗？

不会。nslookup 只查询 DNS。修改记录需要相应 DNS 服务商账号和独立的变更流程。

怎样记录才能方便交接？

保留主机名、记录类型、准确命令、解析器、完整响应、时间戳、测试节点和网络上下文，并注明回答只是可能变化的样本。

技术参考

Microsoft：nslookup。

RFC 1035：域名实现与规范。

下一步

在获准的环境中用相同问题打开 NSLookup，并把它的状态、回答、TTL 和测试节点与终端结果进行比较。如果响应明确报告名称不存在，可在规划中的 NXDOMAIN troubleshooting 文章上线后继续阅读。