20.

nslookup コマンド完全ガイド (DNS A/MX/NS/TXT 解決)

編集
この記事の要点
  • nslookup はドメイン名を IP に解決する DNS デバッグコマンド (Windows / Linux 標準)
  • nslookup example.com で A レコード、-type=mx で MX、-type=ns で NS、-type=txt で TXT
  • nslookup example.com 8.8.8.8指定 DNS サーバに問い合わせ
  • 対話モードで複数クエリ連続実行 (nslookupserver 8.8.8.8set type=mx ...)
  • Linux ではdig / drill / host の方が高機能で推奨、Windows では Resolve-DnsName

nslookup とは

nslookup (Name Server Lookup) は、ドメイン名と IP アドレスの対応を DNS サーバに問い合わせるコマンドラインツールです。Windows / macOS / Linux 全 OS に標準搭載されており、ネットワーク調査やトラブルシュートの基本ツールです。

基本: A レコード解決

$ nslookup example.com
Server:    192.168.1.1
Address:   192.168.1.1#53

Non-authoritative answer:
Name:    example.com
Address: 93.184.216.34

# 説明:
# Server   : 問い合わせ先 DNS サーバ (OS 設定の既定)
# Address  : サーバ IP:Port (53)
# Non-authoritative : 権威サーバではなくキャッシュ DNS の応答
# Name     : 解決対象
# Address  : 結果 IP

レコードタイプ別の問い合わせ

タイプ用途
AIPv4 アドレスnslookup -type=a example.com
AAAAIPv6 アドレスnslookup -type=aaaa example.com
MXメールサーバnslookup -type=mx example.com
NSネームサーバnslookup -type=ns example.com
TXTSPF / DMARC / 検証nslookup -type=txt example.com
SOAゾーン責任 / Serialnslookup -type=soa example.com
CNAME別名nslookup -type=cname www.example.com
PTR逆引きnslookup 93.184.216.34
SRVサービスnslookup -type=srv _ldap._tcp.example.com
ANY全件 (近年制限)nslookup -type=any example.com

使用例

# MX (どのサーバが example.com 宛メール受信するか)
nslookup -type=mx gmail.com
# gmail.com  MX preference = 5,  mail exchanger = gmail-smtp-in.l.google.com
# gmail.com  MX preference = 10, mail exchanger = alt1.gmail-smtp-in.l.google.com

# NS (どこに権威サーバがあるか)
nslookup -type=ns example.com

# TXT (SPF / DMARC 確認)
nslookup -type=txt _dmarc.example.com
nslookup -type=txt example.com   # SPF: "v=spf1 include:_spf.google.com ~all"

# 逆引き (IP -> ドメイン)
nslookup 8.8.8.8
# 8.8.8.8.in-addr.arpa  name = dns.google.

# CNAME チェーン確認
nslookup -type=cname www.github.com

指定 DNS サーバへの問い合わせ

第 2 引数に DNS サーバ IP を指定すると、OS の設定とは違う DNS で解決できます。キャッシュ汚染や ISP の DNS 障害を切り分けるのに便利:

# Google Public DNS で問い合わせ
nslookup example.com 8.8.8.8

# Cloudflare で問い合わせ
nslookup example.com 1.1.1.1

# 社内 DNS で問い合わせ
nslookup intra.example.com 10.0.0.53

# 権威 NS に直接問い合わせ (キャッシュ無視)
nslookup -type=ns example.com 8.8.8.8
nslookup example.com a.iana-servers.net

対話モード

引数無しで起動すると対話モードに入り、複数のクエリを連続実行できます:

$ nslookup
> server 8.8.8.8           # 問い合わせ先変更
Default server: 8.8.8.8
Address: 8.8.8.8#53

> set type=mx              # レコードタイプ変更
> gmail.com
gmail.com   MX preference = 5  mail exchanger = gmail-smtp-in.l.google.com
...

> set type=a
> www.google.com
...

> set debug                # 詳細表示
> set timeout=2            # タイムアウト調整
> exit                     # 終了

Windows での違い (PowerShell)

Windows では nslookup の他に PowerShell の Resolve-DnsName が使えます。こちらの方が出力が構造化されていて自動化に向きます:

# 基本
Resolve-DnsName example.com

# レコード指定
Resolve-DnsName example.com -Type MX
Resolve-DnsName example.com -Type TXT

# サーバ指定
Resolve-DnsName example.com -Server 8.8.8.8

# キャッシュをバイパス
Resolve-DnsName example.com -DnsOnly

# DNS キャッシュ確認
Get-DnsClientCache
Clear-DnsClientCache

# 古い方の Windows コマンド
ipconfig /displaydns
ipconfig /flushdns

Linux で dig を使う (推奨)

Linux では nslookup より dig が情報量・スクリプト適性ともに優れています:

# 基本
dig example.com
dig example.com MX
dig example.com TXT

# 指定 DNS サーバ
dig @8.8.8.8 example.com

# 答えだけ
dig +short example.com
dig +short example.com MX

# 詳細トレース (権威 NS まで辿る)
dig +trace example.com

# DNSSEC 検証
dig +dnssec example.com

# 全レコード
dig example.com ANY

# host コマンド (簡易)
host example.com
host -t MX example.com

# drill (drill is the new dig)
drill example.com

dig と nslookup の比較

項目nslookupdig
出力人間向け詳細・パース容易
+shortIP だけ取り出せる
+trace権威 NS まで辿れる
DNSSEC+dnssec で検証
標準搭載★ 全 OSWindows は別途
非推奨一部ドキュメント

Windows でも dig は scoop install dig や BIND 同梱ツールで入ります。

トラブルシュート

症状原因対処
「サーバが見つかりません」OS の DNS 設定不正ipconfig /all 確認、固定 DNS 設定
古い IP が返るDNS Cacheipconfig /flushdns, systemd-resolve --flush-caches
解決できるが繋がらないFW / Route 問題ping / tracert 併用
Non-authoritative answer のみキャッシュ DNS 経由権威 NS に直接問い合わせ
TTL を見たいnslookup では表示弱いdig 利用

DNS Cache のフラッシュ

# Windows
ipconfig /flushdns
# Successfully flushed the DNS Resolver Cache.

# macOS
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

# Linux (systemd-resolved)
sudo systemd-resolve --flush-caches
sudo resolvectl flush-caches

# Linux (nscd)
sudo systemctl restart nscd

FAQ

Q: nslookup と ping の違い
A: nslookup は DNS 解決だけ、ping は解決後に ICMP Echo で疎通確認まで。ping が落ちても nslookup で解決成功なら DNS は OK、別の経路問題です。

Q: 出力の Non-authoritative answer って?
A: キャッシュ DNS が返した答えで、権威サーバ (Authoritative) からの直接応答ではない、という注記。Authoritative にしたい場合は権威 NS に直接問い合わせ。

Q: hosts ファイルの効果は?
A: nslookup はhosts を見ません。DNS だけ問い合わせます。OS の名前解決全体 (curl / ping 等) は hosts も見る。

Q: 同じドメインで複数 IP が返る
A: Round Robin DNS や CDN の地理的ルーティング。複数 A レコードを順に返してロード分散しています。

編集
Post Share
子ページ

子ページはありません

同階層のページ
  1. ls ファイル/ディレクトリ一覧表示
  2. sudo ユーザー指定
  3. cron/crontab ジョブの自動実行と登録方法
  4. wget http通信によるファイルダウンロード
  5. rm ファイル/ディレクトリ削除
  6. pwd カレントディレクトリの表示
  7. cd ディレクトリの移動
  8. ./configure
  9. make
  10. make install
  11. unzip ファイルの解凍
  12. mv ファイル/ディレクトリの移動および名称変更
  13. mkdir ディレクトリの作成
  14. touch 空ファイルの新規作成
  15. vi テキストディタの使用
  16. find ファイル/ディレクトリ検索
  17. grep 文字列の検索
  18. tail ファイルの末尾表示
  19. curl HTTP通信によるリクエスト
  20. nslookup ドメインのIP解決
  21. apt update パッケージリストの情報を更新
  22. apt upgrade パッケージの更新
  23. ln リンク/ショートカットの作成と削除
  24. rsync ファイル/ディレクトリの同期
  25. ssh リモートとの暗号化通信
  26. scp sshを利用したファイルのコピー
  27. unzip zip ファイルを解凍する
  28. cp ファイル/ディレクトリのコピー
  29. diffファイルの差分抽出
  30. fdisk ハードディスクに対する操作
  31. lsblk デバイスをツリー状で表示する
  32. kill プロセスを終了させる
  33. zip ファイルやディレクトリをzip形式に圧縮する
  34. hostコマンド
  35. chmod 権限の変更
  36. ip IPアドレスの確認
  37. chown コマンド(所有者の変更)
  38. chgrp ファイル/ディレクトリのグループ情報の変更
  39. nohupと'&' プログラムのバックグラウンド実行(ssh接続時)
  40. lsof 開いているポート番号の確認
  41. tar ファイルの圧縮と解凍
  42. file ファイルの種類を表示
  43. cat ファイルの中身を表示
  44. head ファイルの先頭部分を表示
  45. wc 行数/単語数/文字数を確認
  46. shutdown システムのシャットダウンと再起動
  47. ps プロセスの確認
  48. which コマンドの絶対パスを調べる
  49. yum RedHat系ディストリビューションの管理
  50. mount ファイルシステムのマウント
  51. 特定フォルダ以下の特定拡張子のファイルを再帰的に削除する方法
  52. 特定のフォルダとそのサブフォルダ内にある特定のファイル名のファイルを再帰的に削除
  53. sed テキスト処理用ストリームエディタ
  54. awk フィールド単位の柔軟なテキスト処理
  55. sort 行の並び替え
  56. uniq 重複行の除去・カウント
  57. cut 行から特定列を切り出し
  58. tr 文字の置換・削除
  59. less ページャでファイルを読む
  60. more 古典ページャ
  61. xargs 標準入力をコマンド引数に変換
  62. paste 複数ファイルを列方向に結合
  63. top プロセスの動的監視
  64. htop 強化版インタラクティブプロセス監視
  65. nice プロセスの優先度を指定して起動
  66. renice 実行中プロセスの優先度を変更
  67. jobs シェル管理下のジョブ一覧
  68. bg ジョブをバックグラウンドで実行
  69. fg バックグラウンドジョブをフォアグラウンドに
  70. killall プロセス名でまとめて終了
  71. pgrep プロセス名から PID を検索
  72. pkill プロセス名でシグナルを送信
  73. uname システム情報の表示
  74. uptime システム稼働時間とロードアベレージ
  75. free メモリ使用状況の表示
  76. df ディスク使用量 (ファイルシステム単位)
  77. du ディレクトリ・ファイル単位の使用量
  78. lscpu CPU 情報の表示
  79. lsmod 読み込み済みカーネルモジュール一覧
  80. lspci PCI デバイス一覧
  81. dmesg カーネルリングバッファの表示
  82. w ログイン中ユーザーと負荷の表示
  83. ping ホストへの到達性とラウンドトリップ確認
  84. traceroute ホストまでの経路を表示
  85. netstat ネットワーク接続・ルーティング表示 (旧式)
  86. ss netstat 後継、ソケット統計
  87. ifconfig ネットワークインターフェース表示・設定 (旧式)
  88. dig DNS リゾルバ問い合わせの定番
  89. route ルーティングテーブル表示 (旧式)
  90. iptables Linux パケットフィルタリング
  91. telnet TCP 接続診断・古典的リモートログイン
  92. arp ARP テーブルの表示・編集 (旧式)
  93. useradd ユーザーアカウントの作成
  94. usermod 既存ユーザーアカウントの変更
  95. userdel ユーザーアカウントの削除
  96. passwd パスワードの変更・管理
  97. groupadd グループの追加
  98. id ユーザーとグループの ID・所属を表示
  99. whoami 現在のユーザー名を表示
  100. su 別ユーザーに切り替え
  101. dnf Red Hat 系の次世代パッケージマネージャ (yum 後継)
  102. pacman Arch Linux のパッケージマネージャ
  103. echo 文字列・変数の出力
  104. export 環境変数の設定と継承
  105. alias コマンドの別名定義
  106. source / . スクリプトをカレントシェルで実行
  107. history コマンド履歴の表示・操作
  108. type コマンドの種別 (組み込み/関数/エイリアス/外部) を表示
  109. env 環境変数表示と一時設定でコマンド実行
  110. set シェルオプションと位置パラメータの操作
  111. unset 変数・関数の削除
  112. printf C 風書式付き出力
  113. systemctl systemd ユニットの管理
  114. service init.d 互換のサービス管理
  115. journalctl systemd ジャーナルログの参照
  116. crontab 定期実行ジョブの登録・編集
  117. at 指定時刻に 1 回だけコマンド実行
  118. umount ファイルシステムのアンマウント
  119. reboot システムを再起動
  120. halt システムを停止
  121. date 日付・時刻の表示と設定
  122. hostname ホスト名の表示・設定
  123. gzip ファイルを Deflate で圧縮
  124. gunzip gzip 圧縮ファイルの展開
  125. bzip2 高圧縮率の圧縮コマンド
  126. xz LZMA2 ベースの高圧縮コマンド
  127. zstd Facebook 製の高速圧縮コマンド
  128. dpkg Debian パッケージの低レベル操作
  129. rpm Red Hat パッケージの低レベル操作
  130. snap Canonical の sandbox パッケージマネージャ
  131. apt Debian/Ubuntu の高レベルパッケージマネージャ
  132. 7z 7-Zip コマンドラインツール

最近更新/作成されたページ