nslookup 交互模式是什么
nslookup 的交互模式可以连续切换目标 DNS 服务器与查询类型，避免反复敲完整命令。真正有价值的是 set debug：它会打印完整应答报文，包括 rcode、各 SECTION 与详细字段，比默认输出更适合判断 SERVFAIL、NXDOMAIN 以及答案究竟来自 AUTHORITY 还是 ANSWER 段。交互模式里 set 的选择会一直沿用，这也是最容易看岔的地方。它的输出格式偏口语化，适合人工判读，不适合直接交给脚本解析。
基本信息
| 适用平台 | Windows 与 Linux（BIND 工具包的 nslookup） |
|---|---|
| 进入方式 | 直接执行 nslookup 无参数即进入交互模式 |
| 常用 set | type、debug、timeout、retry、domain/srchlist |
| 退出 | 输入 exit 结束会话 |
典型使用场景
- 多类型连查：一次会话里查 A、MX、TXT、NS 而不重复输入域名
- 切换服务器对比：在多台内网 DNS 之间来回切换，确认解析差异
- 查看完整报文：set debug 观察 rcode 与各段内容
- Windows 环境排查：nslookup 是 Windows 上最易得也最稳的 DNS 工具
- 域名后缀问题：用 set domain 或 srchlist 复现 search 域带来的相对名解析
- 培训与交接：交互模式的输出直观，适合演示『问题出在哪一段』
交互会话示例
交互会话示例
nslookup
> server 8.8.8.8
> set type=mx
> example.com
> set type=a
> www.example.com
> set debug
> example.com
> set timeout=3
> exitset 命令要点
| 命令 | 作用 | 注意事项 |
|---|---|---|
| set type= | 切换查询类型：a/aaaa/mx/ns/txt/soa/ptr | 设置后一直生效，容易造成前后结论混淆 |
| set debug | 打印详细应答报文字段 | 信息多，重点看 rcode 与 SECTION 归属 |
| set timeout= | 单次查询等待秒数 | 排查慢响应时适当缩短 |
| server X | 切换目标 DNS 服务器 | 切换后原有 type 设置仍保留 |
与 dig 的分工
与 dig 的分工
# nslookup：交互方便，输出偏口语化，适合人工判读
nslookup -type=mx example.com 8.8.8.8
# dig：输出规整、字段完整，适合脚本与逐段核对
dig +noall +answer example.com MX
dig +norecurse @192.168.1.1 example.com
# Windows 侧也可用 Resolve-DnsName 得到结构化结果
Resolve-DnsName -Name example.com -Type MXset debug 的输出能直接看到 rcode 与各 SECTION，比普通输出更适合判断 SERVFAIL 与 NXDOMAIN：普通模式往往只显示『找不到』，看不出差异。
交互模式里容易把 AUTHORITY 段的 SOA 当成 ANSWER：SOA 出现在 AUTHORITY 通常意味着『该类型记录不存在（NODATA）』，而不是解析成功。
要连续验证多个域名时，interactive 模式的效率明显高于单命令；但需要把结果留档或交给脚本时，应改用 dig 或 Resolve-DnsName 以获得稳定格式。