Wenn Sie verstehen möchten, was in Ihrem Netzwerk vor sich geht, müssen Sie in der Lage sein, DNS-Abfragen durchzuführen. Der beste Weg, dies zu tun, ist die Verwendung des Netzwerkadministrationstools. NsLookup. Dieses Befehlszeilentool kann Ihnen helfen, Netzwerkprobleme besser zu verstehen und Sie bei deren Lösung zu unterstützen.
Es gibt zwei Hauptmethoden zur Verwendung von NsLookup für DNS-Abfragen. Die erste Möglichkeit besteht darin, es lokal auf Ihrem Computer zu verwenden, und die zweite Möglichkeit besteht darin, NsLookup online zu verwenden. In diesem Blogbeitrag werden wir über beide Methoden sprechen und Ihnen davon erzählen 8 nützliche Anwendungsfälle für NsLookup-Befehle.
Wie funktioniert DNS?
Um einen guten Überblick über NsLookup zu bekommen, sollten wir zunächst DNS und seine eigentlichen Funktionen durchgehen. Der Begriff DNS ist die Abkürzung für Domain-Name-System. Jede Website im Internet hat eine numerische IP-Adresse. Sie gelangen jedoch nicht auf Websites, indem Sie die IP-Adresse manuell in die Adressleiste Ihres Browsers eingeben. Sie geben den Domänennamen der Website ein und der DNS ordnet den Domänennamen einer IP-Adresse zu. Ohne die Hilfe eines DNS ist es für Benutzer unmöglich, eine Website zu öffnen. Und beim Laden einer Webseite arbeiten vier verschiedene DNS-Server zusammen, um die zuständige IP-Adresse zu erhalten; DNS-Rekursor, Root-Nameserver, TLD-Nameserver, Und Autorisierender Nameserver. Jeder dieser DNS-Typen ist für einen Schritt des Prozesses verantwortlich. Beispielsweise versucht der DNS-Rekursor, anhand der bereits vorhandenen Cache-Daten Informationen über den Domänennamen zu finden. Wenn die erforderlichen Informationen nicht gefunden werden, leitet es die Anfrage an den Root-Nameserver weiter. Der Prozess der Übergabe der Anfrage wird fortgesetzt, bis das DNS die zugehörige IP-Adresse finden kann.
Was ist NsLookup?
NsLookup oder Nameserver-Suche ist ein Befehlszeilentool, das Sie bei der Behebung von Netzwerkproblemen unterstützt.
Sie können NsLookup verwenden, um die IP-Adresse einer Website zu ermitteln, indem Sie ihr den Domänennamen geben oder umgekehrt. Diese Art von DNS-Abfrage wird als „A-Eintrag“ bezeichnet und ist nicht die einzige DNS-Abfrage, die Sie mit NsLookup durchführen können. Sie können auch einen „AAAA-Record“ oder einen „Quad-A-Record“ anfordern. Wenn Sie im ersten Fall NsLookup nach der IP-Adresse eines Domänennamens fragen, antwortet es mit der zuständigen IPv4-Adresse. Allerdings verlagert sich das Internet allmählich in Richtung IPv6. Sie müssen also in der Lage sein, die zuständige IPv6-Adresse einer Domain zu ermitteln. Ein „AAAA“-Eintrag verwendet den NsLookup IPv6-Befehl, um den zweiten Typ von IP-Anfrage zu erfüllen. Als drittes Beispiel für DNS-Einträge, die Sie von NsLookup erhalten können, haben wir den SOA-Eintrag, der Ihnen nützliche Informationen und Details zu einer DNS-Zone liefert. Es gibt viele weitere DNS-Einträge, die Sie über NsLookup abrufen können, jeder mit einem bestimmten Befehl, und dies sind nur einige häufige Beispiele, um Sie mit dem Potenzial von NsLookup vertraut zu machen. In den kommenden Abschnitten werden wir weitere Funktionen des NsLookup-Befehls besprechen.
Möglicherweise steht Ihnen dieses Tool bereits auf Ihrem Linux- oder Windows-Computer zur Verfügung. Laut Microsoft können Sie das NsLookup-Befehlszeilentool jedoch nur verwenden, wenn Sie das TCP/IP-Protokoll installiert haben.
Warum sollten Sie wissen, wie man NsLookup verwendet?
Sie fragen sich vielleicht, warum ich jemals die NsLookup-Befehle verwenden muss, da ich kein Netzwerk- oder Serveradministrator bin. Dennoch gibt es zwei Hauptgründe, warum Sie besser wissen sollten, wie man mit NsLookup arbeitet:
Fehlerbehebung bei Serververbindungen mit NsLookup
Stellen Sie sich vor, Sie haben ein Problem mit der Verbindung Ihres Servers. Mithilfe von NsLookup-Befehlen können Sie Verbindungsfehler beheben und das Problem effizient und schnell lösen.
Sicherheit und Schutz
Bei vielen Phishing-Angriffen handelt es sich um winzige Änderungen des Domainnamens einer vertrauenswürdigen Website. Ein Benutzer kann also auf dieser Website Einkäufe tätigen oder Informationen eingeben, ohne tatsächlich zu bemerken, dass es sich nicht um die ursprüngliche Website handelt. Dies ist jedoch nicht der einzige mögliche Angriff, den Sie mit NsLookup verhindern können. In einem DNS-Cache-Poisoning-Angriffkönnen Hacker den Datenverkehr auf einen anderen Server umleiten. Auf diese Weise könnten Benutzer auf einer potenziell gefährlichen Website landen. Wenn Sie den richtigen NsLookup-Befehlstyp, den richtigen DNS-Eintrag und die entsprechende Aktivität kennen, können Sie erkennen, wann er anders verwendet wird.
Wenn Sie einige hilfreiche NsLookup-Befehle und CMD-DNS-Befehle kennen, können Sie Ihre technischen Fähigkeiten erweitern. Wenn Sie das nächste Mal auf ein Serverproblem stoßen, können Sie die Sache selbst in die Hand nehmen und es selbst lösen.
Die am häufigsten verwendeten NsLookup-DNS-Befehle unter Windows
Nachdem Sie nun erfahren haben, was „ns Lookup“ ist, werfen wir einen Blick auf die sechs am häufigsten verwendeten NsLookup-DNS-Befehle unter Windows und was Sie damit machen können.
1. Den A-Eintrag einer Domain abrufen
Wie bereits erläutert, dient die A-Datensatzabfrage der NsLookup-IP-Prüfung. Um diesen CMD-DNS-Befehl unter Windows zu verwenden, öffnen Sie zunächst Ihre Eingabeaufforderung, indem Sie Windows+R drücken, „cmd“ eingeben und auf „OK“ klicken. Dieser Schritt ist für alle Befehle unter Windows gleich. Geben Sie dann „NsLookup“ ein und drücken Sie die Eingabetaste. Als Ergebnis sehen Sie Ihren Standardserver und Ihre IP-Adresse.
Geben Sie dann den Domainnamen der Website ein und Sie erhalten die IP-Adresse. Hier haben wir eine nicht verbindliche Antwort. Was bedeutet das? Das bedeutet, dass die Antwort auf unsere Anfrage aus einer nicht maßgeblichen Quelle stammt.
2. Überprüfen der NS-Einträge einer Domain
Mit diesem DNS-Befehl können Sie den autorisierenden Nameserver eines Domänennamens finden. Der autorisierende Server ist die Autorität einer DNS-Zone. Um NS-Informationen einer Domäne zu finden, können Sie diesen Befehl verwenden:
set q=ns www.example.com
3. Abrufen des SOA-Eintrags einer Domäne
Ein weiterer nützlicher CMD-DNS-Befehl ist der SOA-Record-Befehl. Das Abrufen des SOA-Eintrags einer Domäne ist ziemlich einfach und ähnelt dem letzten DNS-Befehl. Der einzige Unterschied besteht darin, dass Sie den Abfragetyp auf „soa“ anstatt "ns“.
So sieht der Befehl also aus:
set q=soa www.example.com
4. Aktivieren des Debug-Modus
Mit diesem DNS-Befehl können Sie zusätzliche Informationen zu einem Domänennamen abrufen:
set debug www.example.com
Dieser Befehl versetzt Sie in den Debug-Modus. Der Debugging-Modus gibt Ihnen Informationen über das an den Server gesendete Paket.
5. MX-Einträge finden
Ein Mail Exchange-Eintrag oder MX-Eintrag sagt Ihnen, welcher Mailserver für den Empfang von E-Mails verantwortlich ist.
Verwenden Sie diesen DNS-Befehl, um MX-Einträge abzurufen:
set q=mx domain name
6. Überprüfen Sie die Reverse-DNS-Suche
Dieser Befehl ist nützlich, wenn Sie die IP-Adresse haben und nach deren Domäne suchen. Um einen umgekehrten NsLookup zu erhalten, verwenden Sie diesen Befehl:
nslookup 'IP address'
Die am häufigsten verwendeten NsLookup-Befehle unter Linux
Probieren wir nun alle diese Befehle auf einem Linux-Server aus.
1. Den A-Eintrag einer Domain abrufen
Um den A-Eintrag einer Domäne unter Linux abzurufen, öffnen Sie das Terminal und geben Sie diesen Befehl ein:
nslookup example.com
2. Überprüfen der NS-Einträge einer Domain
Dies ist der erforderliche nslookup-Befehl für die Nameserver-Einträge einer Domäne unter Linux:
nslookup -type=ns example.com
3. Abrufen des SOA-Eintrags einer Domäne
Verwenden Sie diesen nslookup-Befehl, um den SOA-Datensatz eines Befehls abzurufen:
nslookup -type=soa example.com
4. Aktivieren des Debug-Modus
Verwenden Sie diesen nslookup-Befehl, um den Debug-Modus unter Linux zu aktivieren:
nslookup -debug example.com
5. MX-Einträge finden
Sie können diesen nslookup-Befehl verwenden, um die MX-Einträge zu finden:
nslookup -query=mx example.com
6. Überprüfen Sie die Reverse-DNS-Suche
Genau wie beim Abrufen des A-Eintrags einer Domain geben Sie „nslookup“ gefolgt von der IP-Adresse ein, um den umgekehrten NS-Lookup zu erhalten:
nslookup 11.11.11.11
NsLookup Online-Tools
Neben der Eingabeaufforderung können Sie auch webbasierte Optionen verwenden, um einen Nameserver abzufragen. Es funktioniert durch die Eingabe eines Domänennamens in das Suchfeld des Online-Tools und antwortet mit einer Vielzahl von DNS-Einträgen. Online-NsLookup-Tools decken fast alle Abfragen ab, die Sie über die Eingabeaufforderung stellen können. Hier sind drei Beispiele für ein Online-NsLookup-Tool.
Um es noch einmal zusammenzufassen:
Jedes Mal, wenn ein Benutzer versucht, eine Website zu öffnen, finden die magischen Hände eines DNS die IP-Adresse und ermöglichen den Zugriff auf diese Website. Um ein tieferes Verständnis Ihrer DNS-Zone zu erlangen und deren Probleme zu lösen, können Sie NsLookup verwenden. NsLookup ist ein hilfreiches Befehlszeilentool, das Ihnen viele Informationen über Nameserver liefert. Sie können dieses Tool für mehrere Zwecke verwenden, z. B. zur Fehlerbehebung bei Serververbindungen und zur Lösung von DNS-Problemen oder zur Verbesserung Ihrer Sicherheit beim Surfen im Internet. In diesem Artikel haben wir einige nützliche NsLookup-Befehle für Linux und Windows behandelt.
FAQ
Sind NsLookup und Ping unterschiedlich?
Wenn Sie einen Domänennamen in eine IP-Adresse übersetzen, antworten beide Tools mit derselben Antwort. Ihre Betriebsabläufe sind jedoch unterschiedlich. Es ist jedoch wichtig zu beachten, dass Ping normalerweise zur Überprüfung der IP-Konnektivität und nicht zur Diagnose und Fehlerbehebung von DNS-Problemen verwendet wird.
Kann ich NsLookup mit einer IP-Adresse verwenden?
Ja, NsLookup kann verwendet werden, um den Domänennamen zu ermitteln, der einer IP-Adresse zugeordnet ist. Sie können Reverse NsLookup verwenden, um den verantwortlichen Domänennamen einer IP-Adresse abzurufen.
Was sagt Ihnen die DNS-Suche?
Die DNS-Suche kann einen Domänennamen in eine IP-Adresse übersetzen und umgekehrt. Außerdem erhalten Sie einige Informationen über die DNS-Zone, beispielsweise den primären Nameserver der Zone.
Wie zeige ich Informationen zum IPv6-Namensdienst an?
Um Informationen zum IPv6-Namensdienst mithilfe von nslookup anzuzeigen, öffnen Sie eine Eingabeaufforderung oder ein Terminal und geben Sie „nslookup -query=AAAA example.com“ ein. Ersetzen Sie „example.com“ durch die Domäne, die Sie abfragen. Dieser Befehl fragt den DNS nach dem AAAA-Eintrag der Domäne ab, der ihre IPv6-Adresse enthält.
Was ist der Unterschied zwischen A Records und AAAA Records?
A-Einträge und AAAA-Einträge sind beides DNS-Einträge, die Domänennamen mit IP-Adressen verknüpfen, sie bedienen jedoch unterschiedliche Versionen des Internetprotokolls. A Records ordnet Domänennamen 32-Bit-IPv4-Adressen zu, die das traditionelle Format von Internetadressen darstellen. Im Gegensatz dazu verknüpfen AAAA Records Domänennamen mit 128-Bit-IPv6-Adressen und decken damit den Bedarf an einem größeren Pool an IP-Adressen aufgrund des exponentiellen Wachstums der mit dem Internet verbundenen Geräte.
