Utilice las herramientas DNS de Windows sin cambiar DNS
Windows nslookup puede ayudar a un operador de soporte a inspeccionar las dependencias de autenticación sin abrir un panel de control DNS . El resultado útil es una respuesta atribuible a un nombre y tipo de registro determinados. Una captura de pantalla que contenga un nombre de dominio familiar no es suficiente. Registre el servidor, la pregunta y la hora, luego explique cómo se relaciona esa observación con la identidad del correo que se está investigando.
Esta guía se centra en la documentación nslookup de Microsoft para Windows 11 y Windows Server 2025, revisada el 8 de noviembre de 2026. No pretende cubrir el comportamiento de una implementación de Unix con el mismo nombre de comando. Todos los ejemplos son consultas DNS propuestas de solo lectura; no se ejecutó ninguno para este artículo. Las direcciones de documentación y los nombres example.com deben reemplazarse únicamente dentro de una investigación aprobada.
Elija el nombre del propietario antes del comando
Solicite el mensaje exacto o la configuración del remitente que identifica la dependencia. SPF comúnmente se refiere a una identidad SMTP que puede diferir de la dirección De remitente visible. DKIM utiliza el selector y firma de dominio en la firma para localizar la clave. Al buscar example.com TXT no se inspeccionan todos los selectores posibles debajo de él. RFC 7208 RFC 6376
Para una verificación de póliza, _dmarc.example.com. es un propietario explícito a investigar, no una prueba de que esta sea la única consulta de descubrimiento de políticas que un verificador podría necesitar. Mantenga el descubrimiento de autenticación y alineación conclusiones con el propietario del correo. Un ticket de soporte puede informar con precisión la respuesta DNS sin declarar prematuramente una DMARC aprobar. RFC 9989
Termine los nombres propuestos con un punto. La documentación de Microsoft explica que un nombre sin ese terminador puede verse afectado por la configuración de dominio y búsqueda. Esto es especialmente relevante en los sistemas Windows corporativos, donde la configuración de sufijos puede hacer que una pregunta no deseada parezca plausible. Conserve la ortografía exacta en lugar de volver a escribirla de memoria. búsqueda de Microsoft
Prefiere una única consulta explícita para un ticket
Una consulta única propuesta es nslookup - type=TXT _dmarc.example.com . 192.0.2.53. El argumento final nombra el servidor DNS ; omitirlo utiliza el servidor predeterminado. La dirección aquí es un marcador de posición de documentación, no una recomendación utilizable. Una pregunta DKIM coincidente podría ser nslookup - type=TXT selector1._domainkey.example.com . 192.0.2.53, tras obtener el selector real a partir de pruebas autorizadas. búsqueda de Microsoft
Registre una marca de tiempo UTC por separado, la edición y compilación de Windows y el contexto de red activo. Incluya el resultado completo, no solo el valor del texto. Si se produce un cambio de VPN o de adaptador entre observaciones, regístrelo; esas consultas pueden haber seguido caminos diferentes. Comparta solo la parte relevante de la configuración de la red, ya que un paquete de soporte amplio puede revelar direcciones y nombres internos no relacionados.
Usar nslookup - type=NS example.com . 192.0.2.53 como pregunta propuesta sobre servidor de nombres archivos. Trate el resultado como una entrada para identificar la autoridad, no como una prueba de que el servidor recursivo seleccionado tiene autoridad. Una dirección obtenida de una captura de pantalla no verificada no debería convertirse en el destino de la siguiente consulta sin verificar el dominio y la fuente.
Utilice el modo interactivo cuando necesite detalles adicionales
Para una investigación aprobada que necesita varias preguntas relacionadas, la entrada propuesta es nslookup - 192.0.2.53. En el mensaje interactivo, ingrese establecer type=TXT, entonces establecer depuración, entonces _dmarc.example.com., y finalmente salida. Cada uno es una entrada separada. Estas instrucciones no se generan y no representan una sesión ejecutada. Microsoft documenta la configuración de tipo y el modo de depuración por separado. Tipo de conjunto de Microsoft Microsoft establece la depuración
El modo de depuración proporciona más detalles de paquetes y respuestas para su interpretación. No altera la zona ni certifica la respuesta. Conserve cualquier estado de respuesta, indicadores, TTL e información de autoridad que proporcione la salida real. Si las pruebas son insuficientes para una DNSSEC o conclusión de la delegación, pedir una captura diagnóstica más adecuada en lugar de llenar los vacíos de las expectativas.
Restablezca la pregunta deliberadamente al cambiar los tipos de registros. Un error de soporte común es continuar una sesión interactiva suponiendo que la configuración anterior ya no se aplica. Prefiera un comando único y nuevo cuando un ticket necesite un ejemplo reproducible que otro operador pueda entender sin reconstruir el historial de la sesión.
Interpretar etiquetas y fallos en contexto.
Una respuesta no autorizada no es automáticamente incorrecta. Puede ser una respuesta recursiva normal que contenga datos almacenados en caché. Una respuesta autorizada establece un punto de vista diferente, no un resultado de autenticación de un extremo a otro. Los campos de autoridad y estado del encabezado DNS describen la respuesta y su significado debe mantenerse distinto del texto TXT devuelto. RFC 1035
Microsoft distingue un tiempo de espera, falta de registros para el tipo seleccionado, un dominio inexistente y una falla del servidor. Mantenga esas categorías separadas en el incidente. Un tiempo de espera justifica una investigación de la accesibilidad y la respuesta del servidor, no la creación inmediata de un registro TXT. Un resultado sin registros justifica verificar el propietario y el tipo exactos antes de considerar un cambio. búsqueda de Microsoft
Si un selector es un CNAME, conserve el alias e investigue su objetivo bajo el alcance del propietario adecuado. Si el texto TXT se divide entre cadenas entre comillas, conserve los límites del registro original. Una cadena pegada que combina silenciosamente registros de recursos separados puede ocultar un error de configuración o crear uno. RFC 1035
Termine con una comparación y una transferencia honesta
Un hallazgo de soporte ficticio podría decir que el servidor recursivo corporativo y una autoridad verificada devolvieron valores diferentes para el mismo propietario TXT en momentos registrados. Eso admite una mayor investigación de caché o visualización. No establece qué valor utilizó un buzón de correo remoto y no justifica una edición de zona sin la revisión del propietario DNS .
Mantenga nslookup separado del mantenimiento de la caché. Una búsqueda no es un vaciado de caché local; La utilidad ipconfig separada de Microsoft documenta esa operación. No agregue comandos de modificación a una investigación de solo lectura simplemente porque el resultado sea inconveniente. ipconfig de microsoft
El ticket terminado debe incluir consultas exactas, respuestas reales, marcas de tiempo, identidades y la pregunta restante. Aquí esas observaciones operativas están ausentes, por lo que la evidencia de la publicación permanece incompleta. La sintaxis comparada con la documentación es una preparación útil, pero solo una captura real autorizada puede satisfacer la puerta de consulta original.