GUIA PRÁTICO
Como usar o comando nslookup
Faça uma pergunta DNS específica a um resolvedor no terminal.
Faça uma consulta explícita
Windows inclui nslookup; no Linux depende da distribuição e dos pacotes DNS. Siga a instalação oficial, não instaladores desconhecidos.
Informar apenas o nome costuma usar o resolvedor do sistema. O site pode usar outro; divergência não implica defeito.
nslookup example.com
nslookup example.com 8.8.8.8Escolha o tipo
type consulta MX, TXT, NS ou AAAA. O nome importa: _dmarc.example.com não é example.com.
ANY não é inventário confiável; servidores podem minimizar ou recusar. Consulte os tipos separadamente e preserve os estados.
nslookup -type=MX example.com
nslookup -type=TXT _dmarc.example.com
nslookup -type=AAAA example.com
nslookup -type=NS example.comConsulta reversa
Uma entrada IP pede PTR. IPv4 usa octetos invertidos em in-addr.arpa; IPv6, dígitos invertidos em ip6.arpa. Não lista sites hospedados.
Ausência PTR não prova indisponibilidade. Direto e reverso podem ter administradores distintos e não se atualizam automaticamente.
nslookup 1.1.1.1
nslookup -type=PTR 1.1.1.1.in-addr.arpaModo interativo
Inicie nslookup sem nome, altere server e type e consulte. Termine com exit. Os comandos não modificam registros.
Resposta não autoritativa normalmente vem de resolvedor recursivo, possivelmente cache. Não é aviso automático de falta de confiança.
nslookup
> server 1.1.1.1
> set type=TXT
> example.com
> exitSepare DNS e transporte
NXDOMAIN indica nome ausente; NOERROR sem dados é diferente. SERVFAIL tem várias causas; timeout significa solicitação não concluída.
Compare nome, tipo, resolvedor e horário. O site usa HTTPS; o terminal pode usar UDP/TCP. Tempos não são diretamente comparáveis.
Registre a evidência
Guarde nome, tipo, resposta, TTL, resolvedor e horário. Só copiar o IP pode esconder nome diferente ou cache antigo.
Em produção preserve configuração válida e use ferramentas autoritativas quando necessário. Nem nslookup nem este site editam DNS.