Käytä Windowsin DNS -työkaluja muuttamatta DNS
Windowsin nslookup voi auttaa tukioperaattoria tarkastamaan todennusriippuvuudet avaamatta DNS ohjauspaneelia. Hyödyllinen tulos on tiettyyn nimeen ja tietuetyyppiin liittyvä vastaus. Kuvakaappaus, jossa on tuttu verkkotunnus, ei riitä. Tallenna palvelin, kysymys ja aika ja selitä sitten, miten tämä havainto liittyy tutkittavana olevaan sähköpostin identiteettiin.
Tämä opas koskee Microsoftin nslookup-dokumentaatiota Windows 11:lle ja Windows Server 2025:lle, joka on tarkistettu 8. marraskuuta 2026. Se ei väitä kattavan samalla komentonimellä olevan Unix-toteutuksen toimintaa. Kaikki esimerkit ovat ehdotettuja vain luku -tyyppisiä DNS kyselyjä; ketään ei haettu tälle artikkelille. Asiakirjojen osoitteet ja example.com nimet tulee vaihtaa vain hyväksytyn tutkimuksen aikana.
Valitse omistajan nimi ennen komentoa
Pyydä tarkkaa viestin tai lähettäjän määritystä, joka tunnistaa riippuvuuden. SPF koskee yleensä SMTP identiteettiä, joka voi poiketa näkyvästä Lähettäjä-osoitteesta. DKIM käyttää valitsin ja allekirjoitustoimialue allekirjoituksessa avaimen paikantamiseksi. example.com etsiminen TXT ei tarkasta kaikkia alla olevia valitsimia. RFC 7208 RFC 6376
Käytäntöjen tarkistusta varten _dmarc.example.com. on nimenomainen omistaja tutkittavaksi, ei todiste siitä, että tämä on ainoa käytäntöjen selvityskysely, jonka todentaja saattaa tarvita. Pidä todennushaku ja linjaus johtopäätökset postin omistajan kanssa. Tukilipuke voi raportoida DNS vastauksen tarkasti ilmoittamatta ennenaikaisesti a DMARC syöttö. RFC 9989
Lopeta ehdotetut nimet pisteellä. Microsoftin dokumentaatiossa selitetään, että toimialue- ja hakuasetukset voivat vaikuttaa nimeen ilman kyseistä terminaattoria. Tämä on erityisen tärkeää yritysten Windows-järjestelmissä, joissa jälkiliitteen määritys voi saada tahattoman kysymyksen näyttämään uskottavalta. Säilytä tarkka kirjoitusasu sen sijaan, että kirjoitat sen uudelleen muistista. Microsoft nslookup
Suosi yhden nimenomaisen kyselyn lippua varten
Ehdotettu yksikertainen kysely on nslookup - type=TXT _dmarc.example.com . 192.0.2.53. Viimeinen argumentti nimeää DNS palvelimen; sen jättäminen pois käyttää oletuspalvelinta. Tässä oleva osoite on dokumentaation paikkamerkki, ei käyttökelpoinen suositus. Vastaava DKIM -kysymys voisi olla nslookup - type=TXT selector1._domainkey.example.com . 192.0.2.53saatuaan todellisen valitsijan valtuutetuista todisteista. Microsoft nslookup
Tallenna UTC-aikaleima erikseen, Windows-versio ja -koontiversio sekä aktiivinen verkkokonteksti. Sisällytä koko tulos, ei vain tekstiarvoa. Jos VPN tai sovitin vaihtuu havaintojen välillä, kirjaa se; nämä kyselyt ovat saattaneet seurata eri polkuja. Jaa vain asianmukainen osa verkkokokoonpanosta, koska laaja tukipaketti voi paljastaa toisiinsa liittymättömät sisäiset nimet ja osoitteet.
Käyttää nslookup - type=NS example.com . 192.0.2.53 ehdotettuna kysymyksenä aiheesta nimipalvelin levyjä. Käsittele tulosta yhtenä syötteenä tunnistusvaltuutetulle, ei todisteeksi siitä, että valittu rekursiivinen palvelin on pätevä. Vahvistamattomasta kuvakaappauksesta saadusta osoitteesta ei pitäisi tulla seuraavan kyselyn kohde ilman verkkotunnuksen ja lähteen tarkistamista.
Käytä interaktiivista tilaa, kun tarvitaan lisäyksityiskohtia
Hyväksytylle tutkimukselle, joka vaatii useita aiheeseen liittyviä kysymyksiä, ehdotettu merkintä on nslookup - 192.0.2.53. Kirjoita interaktiiviseen kehotteeseen set type=TXT, sitten aseta virheenkorjaus, sitten _dmarc.example.com., ja lopuksi poistu. Jokainen on erillinen tulo. Näitä ohjeita ei tulosteta, eivätkä ne kuvaa suoritettua istuntoa. Microsoft dokumentoi tyyppiasetuksen ja virheenkorjaustilan erikseen. Microsoft-sarjan tyyppi Microsoft asetti virheenkorjauksen
Debug-tila tarjoaa enemmän paketteja ja vastauksia tulkintaa varten. Se ei muuta vyöhykettä tai vahvista vastausta. Säilytä mikä tahansa vastaustila, liput, TTL- ja auktoriteetit, joita todellinen tulos tarjoaa. Jos todisteet eivät riitä a DNSSEC tai valtuutuksen johtopäätös, pyydä sopivampaa diagnostista sieppausta sen sijaan, että täytät odotuksia.
Nollaa kysymys tietoisesti, kun vaihdat tietuetyyppiä. Yleinen tukivirhe on interaktiivisen istunnon jatkaminen olettaen, että aikaisempi asetus ei ole enää voimassa. Valitse uusi kertakomento, kun lippu tarvitsee toistettavan esimerkin, jonka toinen operaattori voi ymmärtää ilman istuntohistorian rekonstruoimista.
Tulkitse tunnisteet ja viat kontekstissa
Ei-virallinen vastaus ei ole automaattisesti väärä. Se voi olla normaali rekursiivinen vastaus, joka sisältää välimuistissa olevia tietoja. Arvovaltainen vastaus muodostaa erilaisen näkökulman, ei päästä päähän -todennustulosta. DNS otsikon auktoriteetti- ja tilakentät kuvaavat vastausta, ja niiden merkitys on pidettävä erillään palautetusta TXT tekstistä. RFC 1035
Microsoft erottaa aikakatkaisun, ei tietueita valitulle tyypille, olemattoman toimialueen ja palvelinvian. Pidä nämä luokat erillään tapahtumassa. Aikakatkaisu edellyttää saavutettavuuden ja palvelimen vastauksen tutkimista, ei välitöntä a TXT tietue. Jos tulos ei kirjaa, tarkasta omistaja ja tyyppi ennen muutoksen harkitsemista. Microsoft nslookup
Jos valitsin on a CNAME, säilyttää alias ja tutkia sen kohdetta oikean omistajan piirissä. Jos TXT teksti on jaettu lainausmerkkijonoihin, säilytä alkuperäiset tietueen rajat. Liitetty merkkijono, joka yhdistää hiljaa erilliset resurssitietueet, voi piilottaa määritysvirheen tai luoda sellaisen. RFC 1035
Lopeta vertailu ja rehellinen vaihto
Kuvitteellinen tukilöydös saattaa sanoa, että yrityksen rekursiivinen palvelin ja vahvistettu viranomainen palauttivat eri arvot samalle TXT omistajalle tallennettuina aikoina. Tämä tukee välimuistin tai näkymän lisätutkimusta. Se ei määritä, mitä arvoa etäpostilaatikko käytti, eikä se oikeuta vyöhykkeen muokkausta ilman DNS omistajan tarkastusta.
Pidä nslookup erillään välimuistin ylläpidosta. Haku ei ole paikallinen välimuistin tyhjennys; Microsoftin erillinen ipconfig-apuohjelma dokumentoi tämän toiminnon. Älä liitä muokkauskomentoja vain luku -tutkimukseen vain siksi, että tulos on hankala. Microsoft ipconfig
Valmiin lipun tulee sisältää tarkat kyselyt, todelliset vastaukset, aikaleimat, identiteetit ja loput kysymykset. Tässä nämä toiminnalliset havainnot puuttuvat, joten julkaisutodisteet ovat epätäydellisiä. Dokumentaatioon verrattu syntaksi on hyödyllinen valmistelu, mutta vain valtuutettu todellinen sieppaus voi tyydyttää alkuperäisen kyselyn portin.