nslookup: come funziona il pratico strumento per controllare il DNS

Svolgendo la funzione di servizio di database centrale per la consultazione di indirizzi di rete, il Domain Name System (DNS) contribuisce enormemente al successo di Internet e del World Wide Web. La rete composta da server DNS distribuiti in tutto il mondo (chiamati anche name server) si assicura che i nomi dei diversi partecipanti e delle applicazioni di rete come example.org vengano risolti negli indirizzi IP basati su numeri e leggibili dalle macchine (e viceversa), garantendo che in qualsiasi momento, anche senza saperlo, l'IP effettivo del giusto computer o del sito richiesto sia raggiungibile.

In determinate situazioni, ad esempio in caso di problemi durante la risoluzione del nome di dominio, può però essere utile dare uno sguardo dietro le quinte e ricercare l'indirizzo IP dietro un nome di dominio o il nome di dominio che si nasconde dietro l'indirizzo IP. Uno strumento utile a tale scopo è il programma nslookup, già installato di default su Windows, macOS e Linux.

nslookup è uno strumento della riga di comando facile e molto pratico che viene usato soprattutto per risalire all'indirizzo IP assegnato a un determinato host o al nome di dominio collegato a un determinato indirizzo IP (Reverse DNS Lookup). Il programma nslookup si può eseguire dalla riga di comando del rispettivo sistema operativo: gli utenti Windows avviano quindi il servizio dal prompt dei comandi, mentre quelli Unix dal terminale. Oggigiorno esistono inoltre numerosi servizi web che consentono di eseguire online il programma nslookup.

Con nslookup si ottengono le informazioni relative all'indirizzo direttamente dalla cache DNS dei name server, dove gli utenti hanno a disposizione due diverse modalità: nella modalità non interattiva il tool indaga di default i resource record (il nome dato ai record dell'indirizzo memorizzati nella cache DNS) memorizzati nei name server locali. Questa modalità è particolarmente adatta per query semplici, in cui deve essere controllato un singolo record di un dominio. Se per la ricerca si utilizza un altro server DNS e si vogliono portare a termine dei processi di ricerca più complessi, si deve ricorrere alla modalità interattiva, in cui il programma della riga di comando viene avviato separatamente.

Ci sono diversi scenari in cui risulta utile utilizzare nslookup. Il programma della riga di comando è uno strumento importante soprattutto per la risoluzione di errori DNS. Un'interrogazione delle informazioni aiuta principalmente a trovare la causa del problema sorto. Ad esempio chi usa un server Windows e ha un problema con il servizio di directory Active Directory, può controllare velocemente e facilmente con nslookup se tutti i server coinvolti siano stati risolti come pianificato nel Domain Name System. Generalmente i punti di forza del programma emergono laddove esistono diversi sottodomini, sia che si tratti semplicemente di controllarli sia che sorgano effettivamente problemi di connessione.

Un altro tipico scenario di utilizzo è la ricerca dei mail server ottimali (SMTP, POP, IMAP) per il dominio desiderato. In questo caso nslookup individua i server presi in considerazione servendosi dei record MX (Mail Exchanger), che appartengono al dominio del provider di posta elettronica. Questi record comprendono gli indirizzi IP e i nomi dei server del provider, che devono essere inseriti durante la configurazione del client di posta elettronica per perfezionare il routing del traffico dello scambio di e-mail elettronico.

Per interrompere la query su nslookup si deve solo eseguire il comando “exit” o chiudere la riga di comando. In alternativa basta ricorrere alla combinazione di tasti [CTRL] + [C].

In questo caso è stata restituita una “risposta da un server non autorevole”, visto che il server DNS locale non ha potuto rispondere autonomamente, ma ha dovuto contattare altri name server. Il contenuto della risposta di nslookup sono gli indirizzi IPv4 (a quattro cifre) e IPv6 (più lunghi, divisi da due punti) relativi al dominio di esempio.

Vi illustriamo di seguito due esempi per le query di nslookup nella modalità interattiva, configurate in modo personalizzato.

Il programma nslookup si orienta principalmente alla query di indirizzi IPv4 e IPv6. Tuttavia, come accennato, lo strumento della riga di comando può richiamare informazioni di altri tipi di indirizzi di un dominio tramite la possibilità di accesso ai record DNS. Per questo motivo l'utente deve prima definire ("set") il tipo desiderato ("type"), prima di inserire il nome di dominio nella riga di comando. La sintassi del relativo comando di nslookup si presenta così:

Come "TIPODIINDIRIZZO" viene inserito il tipo di query richiesta, che si può scegliere tra i seguenti tipi:

Di default nslookup contatta il server DNS locale, che viene stabilito solitamente dal router o dal provider. Se lo si utilizza per la query può darsi che i risultati non siano sempre accurati, ad esempio perché il server ricercato non è registrato nella cache del name server locale. Il tool della riga di comando dà però la possibilità di scegliere autonomamente il server DNS su cui deve avvenire la query. Se si prende il server che è collegato al relativo dominio, si ottengono persino delle risposte autorevoli. Quindi nel primo passaggio è necessario scoprire i name server assegnati, definendo il tipo di query “NS” e facendosi mostrare questo record DNS tramite l'inserimento del nome di dominio:

Ora uno dei due name server presentati deve essere definito come server standard, di modo che in futuro le query passino tramite questo. Il comando corrispondente si basa sul parametro “server” e il rispettivo nome del server desiderato. Per l'esempio scelto di nslookup sono possibili entrambi questi comandi:

The authoritative and accurate answer received this time around shows, among other things, the previously mentioned name servers and the primary name server, from which the DNS data was retrieved.