44.nslookup / dig

nslookup y dig son comandos para preguntarle directamente a un servidor DNS: «¿qué IP tiene este nombre?», «¿cuál es el servidor de correo de este dominio?», «¿qué nombre tiene esta IP?».

Son como llamar a información telefónica en lugar de confiar en la agenda del celular: ves exactamente qué responde el servicio, quién te responde y si la respuesta es la que esperabas.

En términos técnicos

• nslookup viene en Windows, Linux y macOS. Tiene un modo directo y un modo interactivo.
• dig (Domain Information Groper) es la herramienta preferida en Linux y macOS: muestra la respuesta completa, con secciones, banderas y TTL. En Linux se instala con el paquete dnsutils o bind9-dnsutils.
• En PowerShell, el equivalente es Resolve-DnsName.
• Por defecto consultan al DNS configurado en el equipo, pero se les puede indicar cualquier servidor.

¿Dónde lo vas a encontrar?

Al diagnosticar por qué una página no abre por nombre, al configurar un dominio (comprobar que los registros nuevos ya responden), al revisar los registros de correo (MX, SPF, DMARC) y al verificar que una migración de servidor ya se propagó.

Consultas equivalentes

Leer la salida de dig

$ dig solutionss.net

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41872
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;solutionss.net.            IN      A

;; ANSWER SECTION:
solutionss.net.     3600    IN      A       203.0.113.10

;; Query time: 23 msec
;; SERVER: 192.168.20.53#53(192.168.20.53) (UDP)

Leer la salida de nslookup

C:\> nslookup solutionss.net
Servidor:  dns.lab.test
Address:  192.168.20.53

Respuesta no autoritativa:
Nombre:  solutionss.net
Address:  203.0.113.10

«Respuesta no autoritativa» es lo normal: respondió tu resolutor desde su caché, no el servidor del dominio.

• dig +short es ideal para scripts: devuelve solo el valor.
• El TTL que ves en tu resolutor va bajando: indica cuántos segundos le quedan a esa respuesta en su caché.
• Si nslookup y el navegador no coinciden, revisa el archivo hosts, la caché del navegador y si el navegador usa DNS sobre HTTPS por su cuenta.
• Una búsqueda inversa sin respuesta es común: muchas IP no tienen registro PTR.
• Prueba varios resolutores (el de la red, 1.1.1.1, 8.8.8.8) para saber si el problema es local o del dominio.
• En Packet Tracer las PC tienen nslookup para probar el servidor DNS del laboratorio.

• IETF. RFC 1035 — Domain Names: Implementation and Specification (1987), formato de los mensajes y códigos de respuesta. https://www.rfc-editor.org/rfc/rfc1035
• ISC. dig — DNS lookup utility (manual de BIND 9). https://bind9.readthedocs.io/en/latest/manpages.html#dig-dns-lookup-utility
• Microsoft. nslookup — documentación de comandos de Windows. https://learn.microsoft.com/windows-server/administration/windows-commands/nslookup
• Microsoft. Resolve-DnsName — documentación de PowerShell.