مقدمه

nslookup (Name Server Lookup) یکی از ابزارهای کلاسیک و پرکاربرد برای بررسی و عیب‌یابی سرویس DNS (Domain Name System) است. این ابزار امکان مشاهده رکوردهای DNS، بررسی Name Serverها، تست رکوردهای دامنه و عیب‌یابی مشکلات مربوط به تبدیل نام دامنه به آدرس IP را فراهم می‌کند.

اگرچه ابزار dig اطلاعات کامل‌تر و حرفه‌ای‌تری ارائه می‌دهد، اما nslookup به دلیل سادگی استفاده، همچنان یکی از محبوب‌ترین ابزارهای مدیران سیستم، کارشناسان شبکه و متخصصان DevOps محسوب می‌شود.

در این مقاله، با تمامی قابلیت‌های مهم دستور nslookup و نحوه استفاده از آن در سناریوهای واقعی آشنا خواهید شد.

پیش‌نیازها

• دسترسی به اینترنت
• دسترسی به ترمینال لینوکس
• نصب بودن ابزار nslookup

نصب nslookup

ابزار nslookup بخشی از بسته BIND Utilities است.

Ubuntu / Debian

sudo apt update
sudo apt install -y dnsutils

AlmaLinux / Rocky Linux

sudo dnf install -y bind-utils

CentOS 7

sudo yum install -y bind-utils

بررسی نصب

nslookup -version

در برخی نسخه‌ها:

nslookup

اگر وارد حالت Interactive شدید، ابزار به‌درستی نصب شده است.

ساختار کلی دستور

nslookup [OPTIONS] DOMAIN [DNS_SERVER]

بررسی آدرس IP یک دامنه

nslookup example.com

نمونه خروجی:

Server: 8.8.8.8
Address: 8.8.8.8#53

Name: example.com
Address: 93.184.216.34

بررسی رکورد A

nslookup -type=A example.com

بررسی رکورد AAAA

nslookup -type=AAAA example.com

بررسی رکورد MX

nslookup -type=MX example.com

بررسی رکورد NS

nslookup -type=NS example.com

بررسی رکورد TXT

nslookup -type=TXT example.com

برای مشاهده رکوردهای SPF، DKIM و سایر رکوردهای متنی کاربرد دارد.

بررسی رکورد SOA

nslookup -type=SOA example.com

بررسی رکورد CNAME

nslookup -type=CNAME www.example.com

بررسی Reverse DNS

nslookup 8.8.8.8

استفاده از DNS Server دلخواه

مثلاً Google DNS:

nslookup example.com 8.8.8.8

یا Cloudflare:

nslookup example.com 1.1.1.1

ورود به حالت Interactive

nslookup

نمونه:

> server 8.8.8.8
> set type=mx
> example.com

برای خروج:

exit

تغییر نوع رکورد در حالت Interactive

set type=mx

یا

set type=txt

بررسی رکورد SPF

nslookup -type=TXT example.com

بررسی رکورد DKIM

nslookup -type=TXT selector._domainkey.example.com

بررسی رکورد DMARC

nslookup -type=TXT _dmarc.example.com

بررسی DNS داخلی

nslookup example.local 192.168.1.1

بررسی DNS لوکال

nslookup example.com 127.0.0.1

بررسی Name Server دامنه

nslookup -type=NS example.com

مهم‌ترین گزینه‌های nslookup

تفاوت nslookup و dig

خطاهای رایج

Non-existent domain

دامنه یا رکورد موردنظر وجود ندارد.

Server can’t find

DNS Server موفق به یافتن رکورد نشد.

Connection timed out

DNS Server پاسخگو نیست.

No response from server

ارتباط با DNS Server برقرار نشده است.

REFUSED

DNS Server درخواست را رد کرده است.

بهترین روش‌ها

• برای عیب‌یابی اولیه از nslookup استفاده کنید.
• در صورت نیاز به اطلاعات بیشتر، از dig کمک بگیرید.
• پاسخ چند DNS Server مختلف را مقایسه کنید.
• رکوردهای MX، TXT و NS را پس از هر تغییر بررسی کنید.
• برای بررسی رکوردهای ایمیل، رکوردهای SPF، DKIM و DMARC را نیز کنترل کنید.

اشتباهات رایج

• استفاده از کش DNS سیستم بدون توجه به TTL
• بررسی تنها یک DNS Server
• اشتباه گرفتن رکورد CNAME با A
• نادیده گرفتن رکوردهای TXT هنگام عیب‌یابی ایمیل
• انتظار مشاهده همه رکوردها از همه DNS Serverها

چک‌لیست

پس از مطالعه این مقاله باید بتوانید:

• ابزار nslookup را نصب کنید.
• رکوردهای A، AAAA، MX، NS، TXT، SOA و CNAME را بررسی کنید.
• Reverse DNS را مشاهده کنید.
• از DNS Serverهای مختلف برای تست استفاده کنید.
• از حالت Interactive برای تحلیل DNS بهره ببرید.
• مشکلات رایج DNS را شناسایی و عیب‌یابی کنید.

مطالعات بیشتر و منابع رسمی

برای مطالعه مستندات رسمی مرتبط با nslookup و DNS از منابع زیر استفاده کنید:

• BIND 9 Administrator Reference Manual
• ISC BIND Documentation
• Linux man page for nslookup

جمع‌بندی

دستور nslookup یکی از ابزارهای ساده و کاربردی برای بررسی و عیب‌یابی DNS در لینوکس است. با استفاده از این ابزار می‌توان رکوردهای مختلف دامنه، Name Serverها، رکوردهای ایمیل و Reverse DNS را بررسی کرد و بسیاری از مشکلات مربوط به نام دامنه را شناسایی نمود. هرچند ابزار dig امکانات پیشرفته‌تری ارائه می‌دهد، اما nslookup همچنان انتخابی مناسب برای بررسی‌های سریع و روزمره محسوب می‌شود.

کیان پور