nslookup

ماذا يفعل

طريقة الكتابة

nslookup [-option ...] [name | -] [server]
nslookup -type=TYPE name [server]
nslookup                      (interactive mode)

الأكثر استخدامًا

لا يوجد شيء يطابق هذا الفلتر.

$ مستخدم عادي# بصلاحية root (أو مع sudo)

1. 1معرفة عنوان اسم معيّن

   $nslookup www.redhat.com
   Server:         192.168.122.1
   Address:        192.168.122.1#53
    
   Non-authoritative answer:
   www.redhat.com  canonical name = ds-www.redhat.com.edgekey.net.
   ...

   السطر Server هو خادم DNS الذي أجاب. والعبارة Non-authoritative تعني أن الإجابة جاءت من ذاكرة مؤقتة (cache) وليس من مالك النطاق.

2. 2معرفة اسم عنوان IP (بحث عكسي)

   $nslookup 8.8.8.8
   8.8.8.8.in-addr.arpa    name = dns.google.

   مفيد في الاستجابة للحوادث: ما الجهاز الموجود خلف عنوان IP في سجلاتك؟ ليس لكل عنوان اسم عكسي.

3. 3سؤال خادم DNS واحد مباشرة

   $nslookup app.example.com 10.0.0.53
   $nslookup app.example.com 1.1.1.1

   قارن بين الخادم الداخلي وخادم عام. اختلاف الإجابات يعني split DNS أو سجلًا قديمًا في ذاكرة أحدهما.

4. 4معرفة خوادم البريد لنطاق

   $nslookup -type=mx example.com
   example.com     mail exchanger = 10 mx1.example.com.

   الرقم الأقل له الأولوية الأعلى. تحقق من هذا عندما لا يصل البريد.

5. 5فحص سجل SPF لنطاق (أمان البريد)

   $nslookup -type=txt example.com
   example.com     text = "v=spf1 include:_spf.example.com -all"

   سجل SPF يحدد الخوادم المسموح لها بإرسال بريد باسم النطاق. و "-all" تعني: ارفض كل الآخرين.

6. 6فحص سجل DMARC

   $nslookup -type=txt _dmarc.example.com

   عدم وجود إجابة يعني عدم وجود سياسة DMARC: يستطيع الآخرون إرسال بريد مزيّف باسم النطاق بسهولة أكبر.

7. 7معرفة خوادم الأسماء لنطاق

   $nslookup -type=ns example.com

   يعرض الخوادم المالكة (authoritative) للنطاق. اسألها مباشرة لترى السجلات الحقيقية.

8. 8رؤية سجل SOA والرقم التسلسلي

   $nslookup -type=soa example.com

   بعد تغيير منطقة (zone) يجب أن يزيد الرقم التسلسلي، وإلا لن تأخذ الخوادم الأخرى التغيير.

9. 9معرفة الجهات المسموح لها بإصدار الشهادات

   $nslookup -type=caa example.com

   سجل CAA يسمح لجهات معيّنة فقط (مثل Let's Encrypt) بإصدار شهادات للنطاق.

10. 10إيجاد خدمة بسجل SRV (مثل LDAP أو Kerberos)

    $nslookup -type=srv _ldap._tcp.corp.example.com

    أجهزة لينكس التي تنضم إلى Active Directory أو IdM تجد وحدات التحكم بالنطاق بهذه الطريقة.

11. 11رؤية الإجابة كاملة مع قيم TTL

    $nslookup -debug app.example.com

    قيمة TTL توضح كم تحتفظ الخوادم بالإجابة في الذاكرة المؤقتة. اخفضها قبل نقل خدمة إلى عنوان IP جديد.

12. 12الانتظار في سكربت حتى يعمل اسم جديد

    $until nslookup -timeout=2 -retry=1 app.example.com >/dev/null 2>&1; do sleep 10; done; echo "DNS is ready"

    مفيد في خط النشر (pipeline): لا تكمل إلا عندما يوجد سجل DNS الجديد.

13. 13اختبار تحليل الأسماء داخل Pod في Kubernetes

    $kubectl exec -it debug-pod -- nslookup my-service.default.svc.cluster.local

    إذا فشل هذا، افحص DNS العنقود (CoreDNS) قبل أن تنظر إلى تطبيقك.

14. 14طرح أسئلة كثيرة في الوضع التفاعلي

    $nslookup
    > server 1.1.1.1
    > set type=aaaa
    > www.example.com
    > exit

    الوضع التفاعلي يحتفظ بإعداداتك بين الأسئلة. اكتب الكلمات بعد علامة > الخاصة بـ nslookup.

لا يوجد شيء يطابق هذا الفلتر.

الملفات

/etc/resolv.conf

خوادم DNS ونطاقات البحث التي يستخدمها nslookup افتراضيًا.