Gunakan alat DNS Windows tanpa mengubah DNS
Windows nslookup dapat membantu operator dukungan memeriksa dependensi autentikasi tanpa membuka panel kontrol DNS . Output yang berguna adalah jawaban yang dapat diatribusikan pada nama dan tipe rekaman tertentu. Tangkapan layar yang berisi nama domain yang familier saja tidak cukup. Catat server, pertanyaan dan waktunya, lalu jelaskan bagaimana pengamatan tersebut berhubungan dengan identitas email yang sedang diselidiki.
Panduan ini tercakup dalam dokumentasi nslookup Microsoft untuk Windows 11 dan Windows Server 2025, yang ditinjau pada 8 November 2026. Panduan ini tidak mengklaim mencakup perilaku implementasi Unix dengan nama perintah yang sama. Semua contoh adalah permintaan DNS read-only yang diusulkan; tidak ada yang dijalankan untuk artikel ini. Alamat dokumentasi dan nama example.com harus diganti hanya dalam penyelidikan yang disetujui.
Pilih nama pemilik sebelum perintah
Mintalah konfigurasi pesan atau pengirim yang tepat yang mengidentifikasi ketergantungan. SPF biasanya menyangkut identitas SMTP yang mungkin berbeda dari alamat Dari yang terlihat. DKIM menggunakan pemilih dan menandatangani domain di tanda tangan untuk menemukan kuncinya. Mencari example.com TXT tidak memeriksa setiap kemungkinan pemilih di bawahnya. RFC 7208 RFC 6376
Untuk pemeriksaan kebijakan, _dmarc.example.com. adalah pemilik yang jelas untuk diselidiki, bukan bukti bahwa ini adalah satu-satunya permintaan penemuan kebijakan yang mungkin diperlukan oleh verifikator. Simpan penemuan otentikasi dan penyelarasan kesimpulan dengan pemilik surat. Tiket dukungan dapat melaporkan jawaban DNS secara akurat tanpa mendeklarasikan a DMARC lulus. RFC 9989
Akhiri nama yang diusulkan dengan tanda titik. Dokumentasi Microsoft menjelaskan bahwa nama tanpa terminator tersebut dapat dipengaruhi oleh pengaturan domain dan pencarian. Hal ini sangat relevan pada sistem Windows perusahaan, di mana konfigurasi sufiks dapat membuat pertanyaan yang tidak diinginkan tampak masuk akal. Pertahankan ejaan yang tepat daripada mengetik ulang dari ingatan. Microsoft nslookup
Lebih suka satu permintaan eksplisit untuk sebuah tiket
Kueri satu kali yang diusulkan adalah nslookup - type=TXT _dmarc.example.com . 192.0.2.53. Argumen terakhir menyebutkan nama server DNS ; menghilangkannya menggunakan server default. Alamat di sini adalah pengganti dokumentasi, bukan rekomendasi yang dapat digunakan. Pertanyaan DKIM yang cocok bisa jadi nslookup - type=TXT selector1._domainkey.example.com . 192.0.2.53, setelah memperoleh pemilih sebenarnya dari bukti yang sah. Microsoft nslookup
Catat stempel waktu UTC secara terpisah, edisi dan versi Windows, serta konteks jaringan aktif. Sertakan seluruh hasil, bukan hanya nilai teks. Jika perubahan VPN atau adaptor terjadi di antara pengamatan, catatlah; pertanyaan tersebut mungkin mengikuti jalur yang berbeda. Bagikan hanya bagian konfigurasi jaringan yang relevan, karena paket dukungan yang luas dapat mengungkapkan nama dan alamat internal yang tidak terkait.
Menggunakan nslookup - type=NS example.com . 192.0.2.53 sebagai pertanyaan yang diajukan tentang server nama catatan. Perlakukan hasilnya sebagai salah satu masukan untuk mengidentifikasi otoritas, bukan bukti bahwa server rekursif yang dipilih adalah otoritatif. Alamat yang diperoleh dari tangkapan layar yang belum diverifikasi tidak boleh menjadi tujuan kueri berikutnya tanpa memeriksa domain dan sumbernya.
Gunakan mode interaktif ketika diperlukan detail ekstra
Untuk penyelidikan yang disetujui yang memerlukan beberapa pertanyaan terkait, entri yang diusulkan adalah nslookup - 192.0.2.53. Pada prompt interaktif, masukkan atur type=TXT, Kemudian atur debug, Kemudian _dmarc.example.com., dan akhirnya KELUAR. Masing-masing adalah masukan terpisah. Instruksi ini bukan keluaran dan tidak menggambarkan sesi yang dijalankan. Microsoft mendokumentasikan pengaturan tipe dan mode debug secara terpisah. Tipe set Microsoft Microsoft mengatur debug
Mode debug memberikan lebih banyak detail paket dan respons untuk interpretasi. Itu tidak mengubah zona atau mengesahkan jawabannya. Pertahankan status respons, tanda, TTL, dan informasi otoritas apa pun yang diberikan oleh keluaran aktual. Jika bukti tidak cukup untuk a DNSSEC atau kesimpulan delegasi, mintalah gambaran diagnostik yang lebih sesuai daripada mengisi kesenjangan dari harapan.
Atur ulang pertanyaan dengan sengaja saat mengubah jenis rekaman. Kesalahan dukungan yang umum adalah melanjutkan sesi interaktif dengan asumsi pengaturan sebelumnya tidak lagi berlaku. Lebih memilih perintah sekali pakai yang baru ketika tiket memerlukan contoh yang dapat direproduksi yang dapat dipahami oleh operator lain tanpa merekonstruksi riwayat sesi.
Menafsirkan label dan kegagalan dalam konteks
Jawaban yang tidak otoritatif tidak serta merta salah. Ini bisa berupa respons rekursif normal yang berisi data cache. Respons otoritatif memberikan sudut pandang yang berbeda, bukan hasil autentikasi ujung ke ujung. Bidang otoritas dan status header DNS menjelaskan respons, dan maknanya harus tetap berbeda dari teks TXT yang dikembalikan. RFC 1035
Microsoft membedakan batas waktu, tidak ada catatan untuk jenis yang dipilih, tidak ada domain dan kegagalan server. Pisahkan kategori-kategori tersebut dalam insiden tersebut. Batas waktu memerlukan penyelidikan terhadap keterjangkauan dan respons server, bukan pembuatan segera a catatan TXT. Hasil tanpa catatan memerlukan pemeriksaan pemilik dan jenis sebenarnya sebelum mempertimbangkan perubahan. Microsoft nslookup
Jika pemilih adalah a CNAME, pertahankan alias dan selidiki targetnya di bawah cakupan pemilik yang tepat. Jika teks TXT dibagi menjadi string yang dikutip, pertahankan batas rekaman aslinya. String yang ditempelkan dan secara diam-diam menggabungkan catatan sumber daya terpisah dapat menyembunyikan kesalahan konfigurasi atau membuatnya. RFC 1035
Akhiri dengan perbandingan dan penyerahan yang jujur
Temuan dukungan fiktif mungkin mengatakan bahwa server rekursif perusahaan dan otoritas terverifikasi mengembalikan nilai yang berbeda untuk pemilik TXT yang sama pada waktu yang tercatat. Itu mendukung cache lebih lanjut atau melihat penyelidikan. Ini tidak menentukan nilai kotak surat jarak jauh yang digunakan, dan tidak membenarkan pengeditan zona tanpa peninjauan pemilik DNS .
Pisahkan nslookup dari pemeliharaan cache. Pencarian bukanlah pembersihan cache lokal; Utilitas ipconfig Microsoft yang terpisah mendokumentasikan operasi itu. Jangan menambahkan perintah modifikasi ke investigasi read-only hanya karena hasilnya tidak nyaman. Microsoft ipconfig
Tiket yang sudah jadi harus mencakup pertanyaan yang tepat, tanggapan aktual, stempel waktu, identitas, dan pertanyaan lainnya. Di sini observasi operasional tersebut tidak ada, sehingga bukti publikasi masih belum lengkap. Sintaks yang diperiksa berdasarkan dokumentasi merupakan persiapan yang berguna, namun hanya tangkapan nyata yang diotorisasi yang dapat memenuhi gerbang kueri asli.