Nslookup: jak zjistit DNS záznamy a číst výsledky

Jak spustit první DNS dotaz?

Ve Windows otevřete Příkazový řádek nebo Windows Terminal, na Macu Terminál. Okno nemusíte spouštět jako správce. Zadejte:

nslookup -type=A example.com

Místo example.com napište doménu, kterou chcete zkontrolovat. Z adresy https://blog.example.com/clanek/ použijte jen blog.example.com. Protokol, cestu stránky ani e-mailovou adresu do dotazu nedávejte.

Parametr -type=A žádá IPv4 adresu. Typ dotazu je dobré uvádět vždy, zvlášť když porovnáváte výsledky: výchozí chování se může mezi verzemi nástroje lišit.

Na Linuxu nemusí být nslookup předinstalovaný. Chybějící příkaz není poruchou DNS; instalace záleží na distribuci. Pokud potřebujete jen jednorázový přehled, stačí i online výpis DNS.

Která adresa ve výstupu patří webu?

Ve výpisu mohou být dvě podobné položky Address. První označuje dotazovaný DNS server, druhá hledaný web. Na modelové ukázce to vypadá takto:

Server:  resolver.example.net
Address: 192.0.2.53

Non-authoritative answer:
Name:    www.example.com
Address: 192.0.2.10

Server 192.0.2.53 odpověděl, že www.example.com má adresu 192.0.2.10. Tyto adresy slouží jen k vysvětlení; ve skutečném výsledku uvidíte jiné hodnoty.

Hláška Non-authoritative answer není chyba. Odpověď poslal resolver, který údaje dohledal nebo je má v cache. Není to autoritativní server, na kterém správce domény údaje přímo zveřejňuje. Samotná hláška neříká nic o ověření pomocí DNSSEC.

Ani Unknown místo názvu DNS serveru nemusí znamenat problém s hledaným webem. Pokud pod ním vidíte platnou odpověď, může resolveru chybět pouze zpětné pojmenování.

Jak zjistit A, AAAA, MX, TXT a další záznamy?

Při problému s webem vás zajímá A, AAAA nebo CNAME. Když nechodí pošta, začněte MX. Změníte jen parametr za -type=:

Pro schránku info@example.com se ptejte na example.com, nikoli na www.example.com. U MX sledujte také prioritu: přednost má server s nižším číslem.

Stejně důležitý je název u TXT. Záznam může být na hlavní doméně nebo na konkrétní subdoméně. Dotaz na example.com sám neprohledá všechny ostatní názvy. S interpretací hodnot pomůže přehled DNS záznamů.

Pro více dotazů za sebou můžete spustit samotné nslookup, nastavit například set type=MX a zadávat domény. Ukončíte ho příkazem exit. Pro jednu kontrolu je přehlednější celý příkaz z tabulky: zůstane v něm vidět doména i požadovaný typ.

Jak porovnat odpovědi různých DNS serverů?

Za doménu přidejte adresu serveru, kterého se chcete zeptat. Pro Google Public DNS použijete například:

nslookup -type=A example.com 8.8.8.8

Pak spusťte stejný příkaz bez 8.8.8.8 a porovnejte odpovědi. Parametr platí jen pro tento dotaz; trvalé DNS nastavení počítače nemění.

Po změně DNS může jeden resolver ještě vracet starou adresu z cache a druhý už novou. Rozdíl má ale i jiné příčiny. Firemní síť nebo VPN může záměrně používat vlastní DNS a soukromá jména, která veřejný resolver nezná. Některé sítě navíc dotazy na cizí DNS servery blokují.

Počítejte také s tím, že nslookup není prohlížeč. Ptá se DNS serveru přímo, zatímco prohlížeč může používat vlastní zabezpečené DNS nebo cache. Úspěšný příkaz proto pomáhá závadu zúžit, ale nezaručuje, že prohlížeč získá tutéž odpověď.

Co znamenají nejčastější chyby?

Podle hlášky vyberte další krok:

• NXDOMAIN: hledané jméno podle odpovědi neexistuje. Zkontrolujte překlep a subdoménu. Neznamená to, že je doména volná k registraci.
• Timeout: odpověď nepřišla včas. Prověřte připojení a dostupnost zvoleného DNS serveru.
• SERVFAIL: server dotaz nedokázal vyřídit. Příčinou může být problém autoritativního DNS nebo ověření DNSSEC. Ze samotné hlášky ještě nezjistíte, který záznam opravit.
• REFUSED: server dotaz odmítl, například kvůli omezení přístupu.

Existující jméno může také nemít záznam požadovaného typu. Chybějící AAAA tedy není totéž co NXDOMAIN pro celé jméno.

Pokud závadu předáváte podpoře, pošlete celý příkaz, odpověď a čas kontroly. Ve Windows lze získat podrobnější výpis příkazem nslookup -debug -type=A example.com.

Často kladené otázky