Usando o NSlookup.exe

O Nslookup.exe é uma ferramenta administrativa de linha de comando para testar e solucionar problemas de servidores DNS. Essa ferramenta é instalada junto ao protocolo TCP/IP por meio do Painel de controle. Este artigo contém diversas dicas para usar o comando Nslookup.exe.

Para usar o comando Nslookup.exe, observe o seguinte:

• O protocolo TCP/IP deve estar instalado no computador que estiver executando o comando Nslookup.exe
• Pelo menos um servidor DNS deve ser especificado ao executar o comando IPCONFIG /ALL de um prompt de comando.
• O Nslookup sempre devolverá o nome do contexto atual. Se você não conseguir qualificar completamente uma consulta de nome (ou seja, usar o ponto à direita), a consulta será acrescentada ao contexto atual. Por exemplo, as configurações atuais de DNS são att.com (site em inglês) e uma consulta é feita em www.microsoft.com (site em inglês); a primeira consulta sairá como www.microsoft.com.att.com, já que a consulta é qualificada. Esse comportamento pode ser inconsistente com as versões do Nslookup de outros fornecedores, e esse artigo é apresentado para esclarecer o comportamento do Nslookup.exe do Microsoft Windows NT.
• Se você implementou o uso da lista de pesquisa na ordem de pesquisa do sufixo do domínio definida na guia DNS da página Propriedades TCP/IP da Microsoft, a devolução não ocorrerá. A consulta será acrescentada aos sufixos do domínio especificados na lista. Para evitar o uso da lista de pesquisa, use sempre um nome de domínio totalmente qualificado (ou seja, adicione o ponto à direita do nome).

O Nslookup.exe pode ser executado em dois modos: interativo e não interativo. O modo não interativo é útil quando apenas um único dado precisa ser retornado. A sintaxe para o modo não interativo é:


Para iniciar o Nslookup.exe no modo interativo, digite "nslookup" no prompt de comando:


Digitar "help" ou "?" no prompt de comando gera uma lista de comandos disponíveis. Qualquer coisa digitada no prompt de comando que não for reconhecida como um comando válido é entendida como um nome de host e é feita uma tentativa de resolvê-lo usando o servidor padrão. Para interromper comandos interativos, pressione CTRL+C. Para sair do modo interativo e voltar ao prompt de comando, digite exit no prompt de comando.

A seguir está a ilustração da ajuda, que contém a lista completa de opções:


Diversas opções podem ser definidas no Nslookup.exe ao executar o comando set no prompt de comando. Uma listagem completa dessas opções é obtida ao digitar set all. Consulte acima, no comando set para obter uma impressão das opções disponíveis.

Consultando tipos diferentes de dados

Para consultar tipos diferentes de dados no espaço do nome do domínio, use o comando definir tipo ou definir [querytype] no prompt de comando. Por exemplo, para consultar os dados do servidor de mensagens, digite o seguinte:

Na primeira vez que for efetuada uma pesquisa de nome remoto, a resposta será autoritativa, mas as consultas posteriores não serão. Na primeira vez que um host remoto é consultado, o servidor DNS entra em contato com outro que é autoritativo para o domínio. O servidor DNS então armazena essas informações em cache para que consultas posteriores sejam respondidas de maneira não autoritativa fora do cache do servidor local.

Pesquisando diretamente de outro servidor de nomes

Para pesquisar outro servidor de nomes diretamente, use os comandos server ou lserver para alternar para esse servidor de nomes. O comando lserver usa o servidor local para conseguir o endereço do servidor para o qual deve alternar, enquanto o comando server usa o servidor padrão atual para conseguir o endereço.

Exemplo:

Usando o Nslookup.exe para transferir uma zona completa

Pode-se se usar o Nslookup para transferir uma zona completa usando o ls comando. Isso é útil para ver todos os hosts em um domínio remoto. A sintaxe para o comando ls é:


Usar ls sem argumentos retornará uma lista de todos os endereços e dados do servidor de nomes. A opção -a retornará alias e nomes canônicos, -d retornará todos os dados e -t filtrará por tipo.

Exemplo:


Transferências de zona podem ser bloqueadas no servidor DNS para que apenas endereços ou redes autorizados executem essa função. O seguinte erro será retornado se a segurança de zona tiver sido definida:

Para obter informações adicionais, leia os seguintes artigos na Base de Dados de Conhecimento da Microsoft:

Solucionando problemas do Nslookup.exe

O tempo limite do servidor padrão expirou

Ao iniciar o utilitário Nslookup.exe, os seguintes erros podem ocorrer:

OBSERVAÇÃO: w.x.y.z é o primeiro servidor DNS listado na lista da ordem de pesquisa do serviço DNS.


O primeiro erro indica que o servidor DNS não pode ser acessado ou não está sendo executado no computador. Para corrigir esse problema, inicie o serviço DNS no servidor ou verifique se há problemas de conectividade.

O segundo erro indica que nenhum servidor foi definido na lista da ordem de pesquisa do serviço DNS. Para corrigir esse problema, adicione o endereço IP de um servidor DNS válido a essa lista.

Para obter informações adicionais, leia os seguintes artigos na Base de Dados de Conhecimento da Microsoft:

Não é possível encontrar o nome de servidor ao iniciar o Nslookup.exe

Ao iniciar o utilitário Nslookup.exe, o seguinte erro pode ocorrer:



Esse erro ocorre quando não há um registro PTR para o endereço IP do servidor de nomes. Ao iniciar o Nslookup.exe, ele faz uma pesquisa inversa para conseguir o nome do servidor padrão. Se não existirem dados PTR, essa mensagem de erro é retornada. Para corrigir, verifique se existe uma zona de pesquisa inversa e se contém registros PTR para os servidores de nomes.

Para obter informações adicionais, leia os seguintes artigos na Base de Dados de Conhecimento da Microsoft:

O Nslookup falha em um domínio filho

Ao fazer uma consulta ou uma transferência de zona em um domínio filho, o Nslookup pode retornar os seguintes erros:



No Gerenciador DNS, um novo domínio pode ser adicionado na zona primária, o que cria um domínio filho. Criar um domínio filho dessa maneira não cria um arquivo db separado para o domínio, portanto consultar o domínio ou executar uma transferência de zonas produzirá os erros descritos anteriormente. Executar uma transferência de zonas no domínio pai listará os dados tanto para o domínio pai como para o filho. Como solução alternativa para esse problema, crie uma nova zona primária no servidor DNS para o domínio filho.