GUÍA PRÁCTICA
Cómo usar el comando nslookup
Pregunta a un resolvedor concreto desde la terminal.
Haz una consulta explícita
Windows incluye nslookup; en Linux depende de la distribución y sus paquetes DNS. Sigue su documentación de instalación, no instaladores desconocidos.
Una consulta solo con nombre suele usar el resolvedor del sistema. El sitio web puede usar otro; una diferencia no implica un fallo.
nslookup example.com
nslookup example.com 8.8.8.8Elige el tipo
La opción type permite MX, TXT, NS y AAAA. El nombre exacto importa: _dmarc.example.com no es example.com.
ANY no es un inventario fiable. Algunos servidores dan respuestas mínimas o lo rechazan. Pide cada tipo y conserva sus estados.
nslookup -type=MX example.com
nslookup -type=TXT _dmarc.example.com
nslookup -type=AAAA example.com
nslookup -type=NS example.comConsulta inversa
Una IP solicita PTR. IPv4 invierte octetos bajo in-addr.arpa; IPv6 invierte dígitos bajo ip6.arpa. No enumera sitios alojados.
Sin PTR no significa desconectado. Los registros directos e inversos pueden tener administradores distintos y no se actualizan entre sí.
nslookup 1.1.1.1
nslookup -type=PTR 1.1.1.1.in-addr.arpaModo interactivo
Ejecuta nslookup sin nombre y cambia server y type antes de consultar. Sal con exit. Estos comandos no modifican registros.
Una respuesta no autoritativa suele proceder de un resolvedor recursivo, quizá de caché. No significa automáticamente que sea poco fiable.
nslookup
> server 1.1.1.1
> set type=TXT
> example.com
> exitDNS y transporte son distintos
NXDOMAIN indica nombre ausente; NOERROR sin datos es diferente. SERVFAIL puede tener varias causas; un tiempo de espera no completa la consulta.
Iguala nombre, tipo, resolvedor y hora. El sitio usa HTTPS; la terminal puede usar UDP o TCP. Sus tiempos no son comparables directamente.
Conserva la evidencia
Guarda nombre, tipo, respuesta, TTL, resolvedor y hora. Copiar solo la IP puede ocultar otro nombre o una respuesta antigua.
En producción conserva una configuración válida y usa herramientas autoritativas cuando proceda. Ni nslookup ni esta web editan DNS.