Korzystaj z narzędzi DNS systemu Windows bez zmiany DNS
Narzędzie Windows nslookup może pomóc operatorowi pomocy technicznej sprawdzić zależności uwierzytelniania bez otwierania panelu sterowania DNS . Przydatnym wyjściem jest odpowiedź, którą można przypisać do konkretnej nazwy i typu rekordu. Zrzut ekranu zawierający znajomą nazwę domeny nie wystarczy. Zapisz serwer, pytanie i godzinę, a następnie wyjaśnij, w jaki sposób ta obserwacja odnosi się do tożsamości poczty objętej dochodzeniem.
Ten przewodnik obejmuje dokumentację nslookup firmy Microsoft dla systemów Windows 11 i Windows Server 2025, sprawdzoną 8 listopada 2026 r. Nie ma on na celu omówienia zachowania implementacji systemu Unix o tej samej nazwie polecenia. We wszystkich przykładach zaproponowano zapytania DNS tylko do odczytu; żaden nie został uruchomiony dla tego artykułu. Adresy dokumentacji i nazwy example.com można zmieniać wyłącznie w ramach zatwierdzonego dochodzenia.
Wybierz nazwę właściciela przed poleceniem
Zapytaj o dokładną konfigurację wiadomości lub nadawcy, która identyfikuje zależność. SPF zwykle dotyczy tożsamości SMTP , która może różnić się od widocznego adresu nadawcy. DKIM używa selektor i podpisanie domeny w podpisie, aby zlokalizować klucz. Wyszukiwanie example.com TXT nie sprawdza wszystkich możliwych selektorów znajdujących się poniżej. RFC 7208 RFC 6376
Aby sprawdzić zasady, _dmarc.example.com. jest wyraźnym właścicielem do zbadania, a nie dowodem na to, że jest to jedyne zapytanie mające na celu wykrycie zasad, jakiego może potrzebować weryfikator. Zachowaj wykrywanie uwierzytelniania i wyrównanie wnioski z właścicielem poczty. Zgłoszenie pomocy technicznej może dokładnie zgłosić odpowiedź DNS bez przedwczesnego deklarowania DMARC przechodzić. RFC 9989
Zakończ proponowane nazwy kropką. Dokumentacja Microsoftu wyjaśnia, że na nazwę bez tego terminatora mogą mieć wpływ ustawienia domeny i wyszukiwania. Jest to szczególnie istotne w korporacyjnych systemach Windows, gdzie konfiguracja przyrostków może sprawić, że niezamierzone pytanie będzie wyglądało na wiarygodne. Zachowaj dokładną pisownię, zamiast wpisywać ją ponownie z pamięci. Wyszukiwanie Microsoft
Preferuj pojedyncze, jawne zapytanie o bilet
Proponowane zapytanie jednorazowe to nslookup - type=TXT _dmarc.example.com . 192.0.2.53. Ostatni argument nazywa serwer DNS ; pominięcie go powoduje użycie serwera domyślnego. Adres tutaj jest symbolem zastępczym dokumentacji, a nie użyteczną rekomendacją. Pasujące pytanie DKIM mogłoby brzmieć nslookup - type=TXT selector1._domainkey.example.com . 192.0.2.53, po uzyskaniu prawdziwego selektora z autoryzowanego materiału dowodowego. Wyszukiwanie Microsoft
Zapisz oddzielnie znacznik czasu UTC, wersję i kompilację systemu Windows oraz aktywny kontekst sieciowy. Uwzględnij cały wynik, a nie tylko wartość tekstową. Jeśli pomiędzy obserwacjami nastąpi zmiana VPN lub adaptera, zapisz to; zapytania te mogły podążać różnymi ścieżkami. Udostępnij tylko odpowiednią część konfiguracji sieci, ponieważ szeroki pakiet wsparcia może ujawnić niepowiązane nazwy wewnętrzne i adresy.
Używać nslookup - type=NS example.com . 192.0.2.53 jako proponowane pytanie dotyczące serwer nazw dokumentacja. Traktuj wynik jako dane wejściowe umożliwiające identyfikację organu, a nie dowód, że wybrany serwer rekurencyjny jest autorytatywny. Adres uzyskany z niezweryfikowanego zrzutu ekranu nie powinien stać się celem kolejnego zapytania bez sprawdzenia domeny i źródła.
Użyj trybu interaktywnego, gdy potrzebne są dodatkowe szczegóły
W przypadku zatwierdzonego dochodzenia wymagającego kilku powiązanych pytań proponowany wpis brzmi: nslookup - 192.0.2.53. W interaktywnym monicie wprowadź ustaw type=TXT, Następnie ustaw debugowanie, Następnie _dmarc.example.com.i wreszcie Wyjście. Każde z nich jest osobnym wejściem. Instrukcje te nie są wyprowadzane i nie przedstawiają wykonanej sesji. Firma Microsoft dokumentuje oddzielnie ustawienie typu i tryb debugowania. Typ zestawu Microsoft Microsoft ustawił debugowanie
Tryb debugowania zapewnia więcej szczegółów pakietów i odpowiedzi do interpretacji. Nie zmienia strefy ani nie potwierdza odpowiedzi. Zachowaj wszelkie informacje o statusie odpowiedzi, flagach, TTL i uprawnieniach, jakie dostarcza rzeczywisty wynik. Jeżeli dowody nie są wystarczające dla A DNSSEC lub wnioski delegacji, poproś o bardziej odpowiedni obraz diagnostyczny, zamiast wypełniać luki w oczekiwaniach.
Celowo zresetuj pytanie przy zmianie typów rekordów. Częstym błędem pomocy technicznej jest kontynuowanie sesji interaktywnej, zakładając, że wcześniejsze ustawienie nie ma już zastosowania. Preferuj świeże, jednorazowe polecenie, gdy zgłoszenie wymaga powtarzalnego przykładu, który inny operator może zrozumieć bez rekonstruowania historii sesji.
Interpretuj etykiety i awarie w kontekście
Nieautorytatywna odpowiedź nie jest automatycznie błędna. Może to być normalna odpowiedź rekurencyjna zawierająca dane zapisane w pamięci podręcznej. Autorytatywna odpowiedź ustanawia inny punkt widzenia, a nie kompleksowy wynik uwierzytelnienia. Pola uprawnień i stanu nagłówka DNS opisują odpowiedź, a ich znaczenie musi różnić się od zwróconego tekstu TXT . RFC 1035
Microsoft rozróżnia timeout, brak rekordów dla wybranego typu, nieistniejącą domenę i awarię serwera. Zachowaj te kategorie oddzielnie w przypadku zdarzenia. Limit czasu gwarantuje zbadanie osiągalności i odpowiedzi serwera, a nie natychmiastowe utworzenie pliku Rekord TXT. Wynik bez zapisów gwarantuje sprawdzenie dokładnego właściciela i typu przed rozważeniem zmiany. Wyszukiwanie Microsoft
Jeżeli selektorem jest a CNAME, zachowaj alias i zbadaj jego cel w zakresie odpowiedniego właściciela. Jeśli tekst TXT jest podzielony na ciągi w cudzysłowie, zachowaj oryginalne granice rekordów. Wklejony ciąg znaków, który dyskretnie łączy oddzielne rekordy zasobów, może ukryć błąd konfiguracji lub go wyprodukować. RFC 1035
Zakończ porównaniem i uczciwym przekazaniem
Fikcyjne ustalenia wsparcia mogą wskazywać, że korporacyjny serwer rekurencyjny i zweryfikowany organ zwracały różne wartości dla tego samego właściciela TXT w zarejestrowanych momentach. Wspiera to dalsze badanie pamięci podręcznej lub widoku. Nie określa, jakiej wartości użyła zdalna skrzynka pocztowa i nie uzasadnia edycji strefy bez sprawdzenia przez właściciela DNS .
Trzymaj nslookup oddzielnie od konserwacji pamięci podręcznej. Wyszukiwanie nie jest opróżnianiem lokalnej pamięci podręcznej; Oddzielne narzędzie ipconfig firmy Microsoft dokumentuje tę operację. Nie dołączaj poleceń modyfikujących do badania tylko do odczytu tylko dlatego, że wynik jest niewygodny. ipconfig Microsoftu
Gotowy bilet powinien zawierać dokładne zapytania, rzeczywiste odpowiedzi, znaczniki czasu, tożsamość i pozostałe pytanie. W tym przypadku nie ma tych obserwacji operacyjnych, więc dowody opublikowane w publikacji pozostają niekompletne. Składnia sprawdzona w dokumentacji jest przydatnym przygotowaniem, ale tylko autoryzowane rzeczywiste przechwytywanie może spełnić bramkę oryginalnego zapytania.