Utilizar a ferramenta NSlookup.exe

O Nslookup.exe é uma ferramenta administrativa da linha de comandos para efeitos de teste e resolução de problemas de servidores de DNS. Esta ferramenta é instalada juntamente com o protocolo TCP/IP através do Painel de controlo (Control Panel). Este artigo inclui diversas sugestões de utilização da ferramenta Nslookup.exe.

Este artigo poderá conter hiperligações para conteúdo em inglês (ainda não traduzido).

Para utilizar a ferramenta Nslookup.exe, tenha em conta o seguinte:

• O protocolo TCP/IP tem de estar instalado no computador que está a executar a ferramenta Nslookup.exe
• Deverá existir pelo menos um servidor de DNS especificado quando executar o comando IPCONFIG /ALL a partir de uma linha de comandos
• A ferramenta Nslookup devolverá sempre o nome a partir do contexto actual. Se não conseguir qualificar uma consulta de nome na totalidade (isto é, utilizar o ponto decimal), a consulta será acrescentada ao contexto actual. Por exemplo, as definições de DNS actuais são att.com e é efectuada uma consulta em www.microsoft.com; a primeira consulta será efectuada como www.microsoft.com.att.com uma vez que se trata de uma consulta não qualificada. Este comportamento poderá ser inconsistente relativamente a outras versões do fornecedor da Nslookup e este artigo é apresentado de modo a clarificar o comportamento de Nslookup.exe no Microsoft Windows NT
• Se tiver implementado a utilização da lista de procura na Ordem de procura por sufixo de domínio (Domain Suffix Search Order) definida no separador DNS da página Propriedades de TCP/IP (Microsoft TCP/IP Properties), a devolução não ocorrerá. A consulta será acrescentada aos sufixos de domínio especificados na lista. Para evitar utilizar a lista de procura, utilize sempre um nome de domínio totalmente qualificado (isto é, adicione o ponto decimal ao nome).

A ferramenta Nslookup.exe pode ser executada em dois modos: interactivo e não interactivo. O modo não interactivo é útil quando é necessário devolver apenas um único conjunto de dados. A sintaxe do modo não interactivo é:


Para iniciar a ferramenta Nslookup.exe no modo interactivo, escreva simplesmente "nslookup" na linha de comandos:


Ao escrever "help" ou "?" na linha de comandos será gerada uma lista de comandos disponíveis. Tudo o que escrever na linha de comandos que não seja reconhecido como um comando válido é assumido como um nome de anfitrião e é efectuada uma tentativa de resolver o mesmo utilizando o servidor predefinido. Para interromper os comandos interactivos, prima CTRL+C. Para sair do modo interactivo e voltar à linha de comandos, escreva exit na linha de comandos.

Segue-se o resultado da ajuda que contém também uma lista completa de opções:


É possível definir várias opções diferentes na ferramenta Nslookup.exe executando o comando set na linha de comandos. Poderá obter uma lista completa destas opções escrevendo set all. Consulte acima o comando set para obter uma impressão das opções disponíveis.

Consultar tipos diferentes de dados

Para consultar tipos diferentes de dados dentro do espaço de nomes de domínio, utilize o comando set type ou set q[uerytype] na linha de comandos. Por exemplo, para consultar os dados do servidor de correio, escreva o seguinte:

Quando efectuar uma consulta de um nome remoto pela primeira vez, a resposta é autoritária, mas para consultas subsequentes serão não autoritárias. A primeira vez que um anfitrião remoto é consultado, o servidor de DNS local contacta o servidor de DNS com autoridade sobre o domínio. O servidor de DNS local colocará essas informações em cache, de modo a que consultas subsequentes sejam respondidas sem autoridade fora da cache do servidor local.

Consultar directamente a partir de outro servidor de nomes

Para consultar outro servidor de nomes directamente, utilize os comandos server ou lserver para mudar para esse servidor de nomes. O comando lserver utiliza o servidor local para obter o endereço do servidor para o qual pretende mudar, enquanto o comando server utiliza o servidor predefinido actual para obter o endereço.

Exemplo:

Utilizar a ferramenta Nslookup.exe para transferir toda a zona

A ferramenta Nslookup pode ser utilizada para transferir toda uma zona utilizando o comando ls. Este procedimento é útil para ver todos os anfitriões dentro de um domínio remoto. A sintaxe do comando ls é:


A utilização de ls sem argumentos devolverá uma lista de todos os endereços e dados do servidor de nomes. O parâmetro -a devolverá aliases e nomes canónicos, -d devolverá todos os dados e -t filtrará por tipo.

Exemplo:


As transferências de zona podem ser bloqueadas no servidor de DNS de modo a que apenas endereços ou redes autorizados possam executar esta função. Será devolvido o seguinte erro se tiver sido definida a segurança da zona:

Para obter informações adicionais, consulte o seguinte artigo ou artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Resolução de problemas de Nslookup.exe

Tempo limite do servidor predefinido esgotado

Quando iniciar o utilitário Nslookup.exe, poderão ocorrer os seguintes erros:

NOTA: w.x.y.z é o primeiro servidor de DNS apresentado na lista de ordem de procura do serviço de DNS.


O primeiro erro indica que não é possível contactar o servidor de DNS ou o serviço não está em execução nesse computador. Para corrigir este problema, inicie o serviço de DNS nesse servidor ou verifique a existência de possíveis problemas de conectividade.

O segundo erro indica que não foram definidos servidores na lista de ordem de procura do serviço de DNS. Para corrigir este problema, adicione o endereço IP de um servidor de DNS válido a esta lista.

Para obter informações adicionais, consulte o seguinte artigo ou artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Não é possível localizar o nome do servidor ao iniciar o Nslookup.exe

Ao iniciar o utilitário Nslookup.exe, poderá ocorrer o seguinte erro:



Este erro ocorre quando não há registos de PTR para o endereço IP do servidor de nomes. Quando o Nslookup.exe é iniciado, efectua uma pesquisa inversa para obter o nome do servidor predefinido. Se não existirem dados de PTR, é devolvida esta mensagem de erro. Para resolver a mesma certifique-se de que existe uma zona de pesquisa inversa e de que a mesma contém registos de PTR dos servidores de nomes.

Para obter informações adicionais, consulte o seguinte artigo ou artigos na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):

Erro do Nslookup em domínios subordinados

Quando efectuar uma consulta ou efectuar uma transferência de zona num domínio subordinado, o Nslookup poderá devolver os seguintes erros:



No gestor de DNS, poderá ser adicionado um novo domínio na zona primária, criando um domínio subordinado. Ao criar um domínio subordinado deste modo não é criado um ficheiro db diferente para o domínio, assim, ao efectuar uma consulta nesse domínio ou executar uma transferência de zona no mesmo produzirá os erros referidos anteriormente. Ao executar uma transferência de zona no domínio principal, os dados dos domínios principal e subordinado serão listados. Para contornar este problema, crie uma nova zona primária no servidor de DNS para o domínio subordinado.