nslookup: So funktioniert der praktische DNS-Check

Das Domain Name System (DNS) hat als zentraler Verzeichnisdienst für Netzwerkadressen einen entscheidenden Anteil am Erfolg von Internet und World Wide Web: Das Netz aus weltweit verteilten DNS-Servern (auch: Nameserver) sorgt unerlässlich dafür, dass die Namen der verschiedenen Netzwerkteilnehmer und -anwendungen wie example.org in die zahlenbasierten und maschinenlesbaren IP-Adressen aufgelöst werden (und umgekehrt) – und stellt so sicher, dass jederzeit auch ohne Wissen über die tatsächliche IP der richtige Rechner bzw. die gewünschte Website erreicht wird.

In bestimmten Situationen (beispielsweise bei Problemen bei der Namensauflösung) kann es jedoch durchaus sinnvoll sein, hinter die Kulissen zu schauen und die IP-Adresse zu einem Domain-Namen bzw. den Domain-Namen zu einer IP-Adresse zu recherchieren. Ein nützliches Werkzeug dafür ist das Programm nslookup, das unter Windows, macOS und Linux standardmäßig installiert ist.

nslookup ist ein einfaches, aber sehr praktisches Kommandozeilentool, das in erster Linie dazu verwendet wird, die IP-Adresse zu einem bestimmten Hostname oder den Domain-Namen zu einer bestimmten IP-Adresse zu finden (Reverse DNS Lookup). nslookup lässt sich in der Kommandozeile des jeweiligen Betriebssystems ausführen: Windows-User starten den Service also über die Eingabeaufforderung, Unix-Benutzer über das Terminal. Zudem existiert heute eine Reihe von Webservices, die es ermöglichen, nslookup online zu nutzen.

nslookup holt sich die entsprechenden Adressinformationen direkt aus dem DNS-Cache von Nameservern, wobei dem Nutzer zwei verschiedene Modi zur Verfügung stehen: Im nichtinteraktiven Modus inspiziert das Tool standardmäßig die Resource Records – wie die Adresseinträge im DNS-Zwischenspeicher heißen –, die im lokalen Nameserver gespeichert sind. Dieser Modus eignet sich insbesondere für einfache Abfragen, bei denen ein einzelner Eintrag für eine Domain nachgeschaut werden soll. Wenn man einen anderen DNS-Server für die Recherche einsetzen und komplexere Suchprozesse erledigen möchte, benötigt man den interaktiven Modus, bei dem das Kommandozeilenprogramm zunächst separat gestartet wird.

Es gibt verschiedene Szenarios, in denen sich der Einsatz von nslookup als sinnvoll erweist. So ist das Befehlszeilenprogramm insbesondere bei der Lösung von DNS-Fehlern ein wichtiges Werkzeug. Eine Abfrage der Informationen hilft dabei in erster Linie, die Ursache für das jeweilige Problem zu finden. Wer beispielsweise Windows-Server nutzt und ein Problem mit dem nativen Verzeichnisdienst Active Directory hat, kann mit nslookup schnell und unkompliziert überprüfen, ob alle beteiligten Server wie geplant im Domain Name System aufgelöst werden. Generell spielt das Programm seine Stärken immer dort aus, wo verschiedene Subdomains existieren – sowohl, wenn es lediglich darum geht, diese zu überprüfen, als auch, wenn tatsächlich Verbindungsprobleme bestehen.

Ein anderes typisches Nutzungsszenario ist die Suche nach den optimalen Mailservern (SMTP, POP, IMAP) für die gewünschte Domain. In diesem Fall ermittelt nslookup die in Frage kommenden Server anhand der MX-Records (Mail Exchanger), die zur Domain des E-Mail-Providers gehören. Diese Einträge enthalten die IP-Adressen und Namen der Anbieter-Server, die im Anschluss bei der Konfiguration des Mail-Clients nur noch angegeben werden müssen, um das Routing des elektronischen Postverkehrs zu perfektionieren.

Um nslookup im Anschluss an die Abfrage zu beenden, muss lediglich der Befehl „exit“ ausgeführt oder die Kommandozeile geschlossen werden. Alternativ funktioniert die Tastenkombination [STRG] + [C].

In diesem Fall wurde eine „nicht autorisierende Antwort“ zurückgegeben, da der lokale DNS-Server die Anfrage nicht selbst beantworten konnte, sondern einen bzw. mehrere weitere Nameserver kontaktieren musste. Inhalt der nslookup-Antwort sind die IPv4- (vierstellig) und IPv6-Adressen (länger, durch Doppelpunkte getrennt) zu der Beispiel-Domain.

Für individuell konfigurierte nslookup-Abfragen im interaktiven Modus gibt es nachfolgende zwei Beispiele.

Grundsätzlich ist nslookup auf die Abfrage von IPv4- und IPv6-Adressen ausgerichtet. Allerdings kann das Kommandozeilentool wie erwähnt durch seine Zugriffsmöglichkeit auf die DNS-Einträge auch Informationen zu anderen Adresstypen einer Domain abrufen. Zu diesem Zweck muss der Nutzer zunächst den gewünschten Typ („type“) definieren („set“), bevor er den Domain-Namen in die Kommandozeile einträgt. Die Syntax des entsprechenden nslookup-Commands sieht folgendermaßen aus:

Als „ADRESSTYP“ wird der gewünschte Abfragetyp eingetragen, wobei u. a. folgende Typen zur Auswahl stehen:

Standardmäßig kontaktiert nslookup den lokalen DNS-Server, der für gewöhnlich vom Router bzw. Internetprovider vorgegeben wird. Nutzt man diesen für die Abfrage, kann es jedoch sein, dass die Ergebnisse nicht immer akkurat sind – weil z. B. der gesuchte Server nicht im Cache des lokalen Nameservers verzeichnet ist. Das Kommandozeilentool bietet jedoch die Möglichkeit, den DNS-Server, über den die Abfrage laufen soll, selbst auszuwählen. Nimmt man den Server, der an die entsprechende Domain geknüpft ist, erhält man sogar autorisierende Antworten. Dazu gilt es im ersten Schritt, den bzw. die zugeordneten Nameserver herauszufinden, indem man den Abfragetyp „NS“ definiert und sich diesen DNS-Eintrag anschließend durch Eingabe des Domain-Namens anzeigen lässt:

Einer der beiden präsentierten Nameserver muss nun als Standardserver definiert werden, damit die Anfragen künftig über diesen laufen. Der entsprechende Befehl setzt sich aus dem Parameter „server“ und dem jeweiligen Namen des gewünschten Servers zusammen. Für das gewählte nslookup-Beispiel sind dementsprechend diese beiden Kommandos möglich:

Die diesmal autorisierende und akkurate Antwort zeigt u. a. die beiden bereits bekannten Nameserver und den Haupt-Nameserver (primary name server), von dem die DNS-Informationen tatsächlich bezogen werden.