Máy khách DNS so với Nslookup - thực hiện kiểm tra thủ công máy khách DNS để tìm bản ghi SRV

Có nhiều tài liệu tham khảo khác nhau (chẳng hạn như DNS không thể phân giải tên máy chủ; nslookup có thể hoặc https://web.archive.org/web/20160525082756/http://homepage.ntlworld.com/jonathan.deboynepollard/FGA/nslookup-flaws.html hoặc https://web.archive.org/web/20121113214415/http://cb five.com/blog/post/PING-vs-NSLookup.aspx) nêu rõ những điều sau đây hoặc điều gì đó tương tự, nhưng không đưa ra gợi ý cho các lựa chọn thay thế để sử dụng:

Lý do ping không thể giải quyết tên máy chủ nhưng nslookup có thể là do nslookup một công cụ cấp thấp bỏ qua ứng dụng khách Windows DNS. Nó sử dụng bất kỳ máy chủ DNS nào mà bạn yêu cầu (máy chủ đầu tiên theo mặc định) và thực hiện truy vấn một cách nhanh chóng.

Câu hỏi của tôi là, làm thế nào tôi có thể thủ công kiểm tra Máy khách DNS để kiểm tra bản ghi SRV? Có cách nào để xem thông tin DNS mà nó cố sử dụng không? Tôi không thể đặt Wireshark trên mọi máy chủ trong mọi môi trường, vì vậy tôi đang tìm một cách khác để khắc phục sự cố.Tôi đoán câu trả lời là "không", nếu không thì tại sao chúng ta lại sử dụng nslookup (có lỗi như vậy). Rõ ràng là tôi không thể sử dụng lệnh ping cho bản ghi SRV.

Đã chỉnh sửa với những phát hiện được cập nhật: Các truy vấn UDP quá dài, do đó, phản hồi DNS với cờ cắt ngắn sẽ được gửi tới máy khách, vì vậy cần phải thực hiện một truy vấn TCP. Gói tiếp theo sau truy vấn TCP DNS là (từ TargetDNS đến máy khách): "Phân đoạn TCP của PDU được tập hợp lại" (có vẻ như nó chứa thông tin phản hồi), sau đó sẽ khác tùy thuộc vào tình huống:

• Truy vấn nslookup - với truy vấn nslookup thực sự có một gói phản hồi DNS với thông tin
• ApplicationX (mà tôi tin là sử dụng Máy khách DNS của Windows) - Truy vấn máy khách DNS của Windows, không có gói phản hồi DNS (tức là giống như gói TCP khác đã bị mất)
  • Không có gì trong bộ đệm DNS (ipconfig /displaydns) hoặc trên bộ đệm máy chủ DNS của Máy khách cho bản ghi SRV (thậm chí không có giá trị âm).

Không có gì ngạc nhiên khi điều đó chứng minh rằng ứng dụng khách DNS và nslookup nhận được các kết quả khác nhau nhưng chính xác thì chúng đang làm gì khác nhau (giảm giá máy chủ, lmhost, nối thêm các hậu tố tìm kiếm DNS, v.v.)? Họ đang sử dụng cùng một máy chủ DNS (bằng chứng là Wireshark). Làm thế nào tôi có thể thu hẹp nơi lỗi nằm?

sự hiểu biết của bạn là chính xác mà nslookup Bản thân nó hoạt động như một máy khách DNS, tách biệt với bất kỳ điều gì mà HĐH thực hiện thay mặt cho các ứng dụng thông thường.

Lệnh ghép ngắn Powershell Giải quyết-DnsName, mặt khác, sử dụng ứng dụng khách Windows DNS bên dưới. Do đó, đây là một công cụ có thể được sử dụng để kích hoạt hành vi bình thường của hệ điều hành đối với tra cứu DNS (hoặc các nguồn khác, mặc dù có tên!), tách biệt với ứng dụng của bạn.

Ví dụ: một cái gì đó như thế như một ví dụ về một CHXHCNVN tra cứu:

Resolve-DnsName -Type SRV _sip._tcp.example.com

Chú thích bên lề:
hành vi của nslookup và những thứ tương tự (nói chung đào là công cụ được lựa chọn trong danh mục này) hữu ích để điều tra hành vi DNS, cụ thể là vì môi trường cục bộ không ảnh hưởng đến kết quả, nhưng đồng thời nó làm cho các công cụ này không phù hợp để điều tra hành vi của môi trường HĐH cục bộ.