nslookup: So funk­tio­niert der prak­ti­sche DNS-Check

Das Domain Name System (DNS) hat als zentraler Ver­zeich­nis­dienst für Netz­werk­adres­sen einen ent­schei­den­den Anteil am Erfolg von Internet und World Wide Web: Das Netz aus weltweit ver­teil­ten DNS-Servern (auch: Name­ser­ver) sorgt un­er­läss­lich dafür, dass die Namen der ver­schie­de­nen Netz­werk­teil­neh­mer und -an­wen­dun­gen wie example.org in die zah­len­ba­sier­ten und ma­schi­nen­les­ba­ren IP-Adressen aufgelöst werden (und umgekehrt) – und stellt so sicher, dass jederzeit auch ohne Wissen über die tat­säch­li­che IP der richtige Rechner bzw. die ge­wünsch­te Website erreicht wird.

In be­stimm­ten Si­tua­tio­nen (bei­spiels­wei­se bei Problemen bei der Na­mens­auf­lö­sung) kann es jedoch durchaus sinnvoll sein, hinter die Kulissen zu schauen und die IP-Adresse zu einem Domain-Namen bzw. den Domain-Namen zu einer IP-Adresse zu re­cher­chie­ren. Ein nütz­li­ches Werkzeug dafür ist das Programm nslookup, das unter Windows, macOS und Linux stan­dard­mä­ßig in­stal­liert ist.

nslookup ist ein einfaches, aber sehr prak­ti­sches Kom­man­do­zei­len­tool, das in erster Linie dazu verwendet wird, die IP-Adresse zu einem be­stimm­ten Hostname oder den Domain-Namen zu einer be­stimm­ten IP-Adresse zu finden (Reverse DNS Lookup). nslookup lässt sich in der Kom­man­do­zei­le des je­wei­li­gen Be­triebs­sys­tems ausführen: Windows-User starten den Service also über die Ein­ga­be­auf­for­de­rung, Unix-Benutzer über das Terminal. Zudem existiert heute eine Reihe von Web­ser­vices, die es er­mög­li­chen, nslookup online zu nutzen.

nslookup holt sich die ent­spre­chen­den Adress­in­for­ma­tio­nen direkt aus dem DNS-Cache von Name­ser­vern, wobei dem Nutzer zwei ver­schie­de­ne Modi zur Verfügung stehen: Im nicht­in­ter­ak­ti­ven Modus in­spi­ziert das Tool stan­dard­mä­ßig die Resource Records – wie die Adress­ein­trä­ge im DNS-Zwi­schen­spei­cher heißen –, die im lokalen Name­ser­ver ge­spei­chert sind. Dieser Modus eignet sich ins­be­son­de­re für einfache Abfragen, bei denen ein einzelner Eintrag für eine Domain nach­ge­schaut werden soll. Wenn man einen anderen DNS-Server für die Recherche einsetzen und kom­ple­xe­re Such­pro­zes­se erledigen möchte, benötigt man den in­ter­ak­ti­ven Modus, bei dem das Kom­man­do­zei­len­pro­gramm zunächst separat gestartet wird.

Es gibt ver­schie­de­ne Szenarios, in denen sich der Einsatz von nslookup als sinnvoll erweist. So ist das Be­fehls­zei­len­pro­gramm ins­be­son­de­re bei der Lösung von DNS-Fehlern ein wichtiges Werkzeug. Eine Abfrage der In­for­ma­tio­nen hilft dabei in erster Linie, die Ursache für das jeweilige Problem zu finden. Wer bei­spiels­wei­se Windows-Server nutzt und ein Problem mit dem nativen Ver­zeich­nis­dienst Active Directory hat, kann mit nslookup schnell und un­kom­pli­ziert über­prü­fen, ob alle be­tei­lig­ten Server wie geplant im Domain Name System aufgelöst werden. Generell spielt das Programm seine Stärken immer dort aus, wo ver­schie­de­ne Sub­do­mains exis­tie­ren – sowohl, wenn es lediglich darum geht, diese zu über­prü­fen, als auch, wenn tat­säch­lich Ver­bin­dungs­pro­ble­me bestehen.

Ein anderes typisches Nut­zungs­sze­na­rio ist die Suche nach den optimalen Mail­ser­vern (SMTP, POP, IMAP) für die ge­wünsch­te Domain. In diesem Fall ermittelt nslookup die in Frage kommenden Server anhand der MX-Records (Mail Exchanger), die zur Domain des E-Mail-Providers gehören. Diese Einträge enthalten die IP-Adressen und Namen der Anbieter-Server, die im Anschluss bei der Kon­fi­gu­ra­ti­on des Mail-Clients nur noch angegeben werden müssen, um das Routing des elek­tro­ni­schen Post­ver­kehrs zu per­fek­tio­nie­ren.

Um nslookup im Anschluss an die Abfrage zu beenden, muss lediglich der Befehl „exit“ aus­ge­führt oder die Kom­man­do­zei­le ge­schlos­sen werden. Al­ter­na­tiv funk­tio­niert die Tas­ten­kom­bi­na­ti­on [STRG] + [C].

In diesem Fall wurde eine „nicht au­to­ri­sie­ren­de Antwort“ zu­rück­ge­ge­ben, da der lokale DNS-Server die Anfrage nicht selbst be­ant­wor­ten konnte, sondern einen bzw. mehrere weitere Name­ser­ver kon­tak­tie­ren musste. Inhalt der nslookup-Antwort sind die IPv4- (vier­stel­lig) und IPv6-Adressen (länger, durch Dop­pel­punk­te getrennt) zu der Beispiel-Domain. Für in­di­vi­du­ell kon­fi­gu­rier­te nslookup-Abfragen im in­ter­ak­ti­ven Modus gibt es nach­fol­gen­de zwei Beispiele.

Grund­sätz­lich ist nslookup auf die Abfrage von IPv4- und IPv6-Adressen aus­ge­rich­tet. Al­ler­dings kann das Kom­man­do­zei­len­tool wie erwähnt durch seine Zu­griffs­mög­lich­keit auf die DNS-Einträge auch In­for­ma­tio­nen zu anderen Adress­ty­pen einer Domain abrufen. Zu diesem Zweck muss der Nutzer zunächst den ge­wünsch­ten Typ („type“) de­fi­nie­ren („set“), bevor er den Domain-Namen in die Kom­man­do­zei­le einträgt. Die Syntax des ent­spre­chen­den nslookup-Commands sieht fol­gen­der­ma­ßen aus:

Als „ADRESSTYP“ wird der ge­wünsch­te Ab­fra­ge­typ ein­ge­tra­gen, wobei u. a. folgende Typen zur Auswahl stehen:

Stan­dard­mä­ßig kon­tak­tiert nslookup den lokalen DNS-Server, der für ge­wöhn­lich vom Router bzw. In­ter­net­pro­vi­der vor­ge­ge­ben wird. Nutzt man diesen für die Abfrage, kann es jedoch sein, dass die Er­geb­nis­se nicht immer akkurat sind – weil z. B. der gesuchte Server nicht im Cache des lokalen Name­ser­vers ver­zeich­net ist. Das Kom­man­do­zei­len­tool bietet jedoch die Mög­lich­keit, den DNS-Server, über den die Abfrage laufen soll, selbst aus­zu­wäh­len. Nimmt man den Server, der an die ent­spre­chen­de Domain geknüpft ist, erhält man sogar au­to­ri­sie­ren­de Antworten. Dazu gilt es im ersten Schritt, den bzw. die zu­ge­ord­ne­ten Name­ser­ver her­aus­zu­fin­den, indem man den Ab­fra­ge­typ „NS“ definiert und sich diesen DNS-Eintrag an­schlie­ßend durch Eingabe des Domain-Namens anzeigen lässt:

Einer der beiden prä­sen­tier­ten Name­ser­ver muss nun als Stan­dard­ser­ver definiert werden, damit die Anfragen künftig über diesen laufen. Der ent­spre­chen­de Befehl setzt sich aus dem Parameter „server“ und dem je­wei­li­gen Namen des ge­wünsch­ten Servers zusammen. Für das gewählte nslookup-Beispiel sind dem­entspre­chend diese beiden Kommandos möglich:

Die diesmal au­to­ri­sie­ren­de und akkurate Antwort zeigt u. a. die beiden bereits bekannten Name­ser­ver und den Haupt-Name­ser­ver (primary name server), von dem die DNS-In­for­ma­tio­nen tat­säch­lich bezogen werden.