排查网络故障时最锋利的刀。>你输入`nslookup example.com`，域名它立刻告诉你域名对应的解析IP是多少。这玩意儿直白得不像话，命令没有花哨的域名参数，没有复杂的解析界面，就一行输出，命令却把DNS（域名系统）解析的域名全过程摊在你面前。 上周帮朋友调一个网站打不开的解析问题，他换了浏览器、命令清了缓存、域名重启了路由器，解析折腾一小时没结果。命令我让他打开终端敲了句`nslookup www.example.com`，结果返回的IP地址指向一个早已停服的旧服务器。问题瞬间定位——是DNS缓存污染，不是网络断了。这种时候你才会意识到，nslookup不是给极客玩的玩具，它是每个碰过网络的人都该有的基本工具。 它的用法简单到令人发指。不带参数直接敲域名，默认查询A记录（IPv4地址）。想查别的类型？加个`-type`参数就行。比如`nslookup -type=mx example.com`能看邮件服务器配置，`nslookup -type=ns example.com`返回域名服务器列表。这命令还有个隐藏技能——交互模式。你直接输入`nslookup`回车，它就变成一个小型查询终端，连续输入多个域名不用重复启动，对批量排查特别顺手。 但真正让我觉得它值钱的地方，是指定DNS服务器。默认情况下nslookup用系统配置的DNS解析，可一旦系统DNS本身出问题，你查什么都白搭。这时候`nslookup example.com 8.8.8.8`直接绕过本地配置，向谷歌的公共DNS发问。如果这个能返回正确结果，说明问题出在本地DNS设置；如果也不行，那多半是域名本身挂了或网络不通。这一招能帮你省下大量瞎猜的时间。 不过话说回来，nslookup也有它的局限性。它显示的是DNS服务器认为的答案，不等于实际网络路径上的解析结果。有些CDN（内容分发网络）会根据你的地理位置返回不同的IP，nslookup看到的可能只是某个边缘节点的地址，并不代表你浏览器最终连接的那个。所以遇到复杂场景，我会搭配`dig`命令交叉验证——dig输出更详细，但nslookup的简洁反而更适合快速判断。 还有个细节，很多人忽略：nslookup返回的“Non-authoritative answer”意味着结果来自缓存，不是权威服务器直接给的。看到这个别慌，正常得很——DNS本来就是分层缓存的架构，只要TTL（生存时间）没过，缓存就是合法答案。 最后提醒一句，nslookup本身不发起网络连接，它只是发DNS查询报文。如果你连`nslookup 127.0.0.1`都超时，那说明系统网络栈或DNS客户端服务出了问题，别急着怪域名。工具不分贵贱，能一刀捅到问题核心的，就是好工具。nslookup就是那把刀，刀柄上刻着“先查DNS，再查网络”这八个字。
Tags：
转载：欢迎各位朋友分享到网络，但转载请说明文章出处“烟消火灭网”。http://panlonggu.cn/news/8056d6799127.html