nslookup

proceso_de_resolucion_dns

Cuando un servidor recibe una consulta recursiva se presentan 3 casos:

Una consulta recursiva es aquella en la que el servidor tiene que dar respuesta completa o exacta.

1) Si es autorizado: si es autorizado para alguna zona (maestro o esclavo) comprueba sus archivos de zona. Si encuentra la respuesta responde indicando que la respuesta es autoritativa.

2) Si no encuentra la respuesta o no es autorizado y actúa como caché: consulta su caché de respuestas anteriores. Si encuentra la respuesta responde indicando que la respuesta no es autoritativa.

Si un servidor que actúa como caché obtiene la respuesta directamente de un servidor maestro dará una respuesta autoritativa. Si la obtiene de cache dará una respuesta no autoritativa.

3) No es autorizado:

a) Si tiene configurados reenviadores entonces reenvía la consulta recursiva a otro servidor DNS. La respuesta que se obtenga se la traslada al cliente o al servidor que le preguntó.

b) Si no tiene configurados reenviadores:

  1. Inicia una serie de consultas iterativas a otros servidores DNS.
  2. Los servidores DNS consultados devuelven referencias (referrals) a otros servidores DNS que se usan para realizar otra pregunta.
  3. La recursividad finaliza siempre cuando un servidor autorizado del espacio de nombres proporcione una respuesta positiva o negativa
D:CURSOS SEPECAMASIMÓDULO1U3. DNSFigurasFigura 3.17.png
Imagen Libro Garceta «Servicios de Red e Internet»

nslookup: ejemplos de aplicación

nslookup posee dos modos:

  • Modo no interactivo (Non Interactive Mode)

En este caso, con el mensaje “Respuesta no autoritativa” se indica que el servidor DNS local (en este caso de Telefónica de España) no puede responder a la consulta por sí solo, sino que ha debido contactar a uno o varios servidores de nombres alternativos.

Por regla general, nslookup contacta con el servidor DNS local proporcionado por el router o proveedor de Internet

Cuando se recurre a este servidor al realizar la petición puede ocurrir que no muestre los resultados esperados. Esto puede deberse a que en la caché del servidor de nombres local no se encuentre almacenado el servidor capaz de resolver la consulta. Por ello, esta herramienta ofrece también la opción de que el usuario pueda seleccionar el servidor DNS al que se debe dirigir la petición. De hecho, si la petición se realiza al servidor de nombres enlazado con un dominio concreto, la respuesta es autoritativa,es decir, la información obtenida viene dada directamente del servidor de nombres encargado de la resolución del dominio en cuestión.

  • Modo Interactivo (Interactive Mode)

Para ver los servidores DNS donde se encuentra el dominio jesusfernandeztoledo.com

set type=ns

Otra forma, set query=ns

Realizar peticiones de determinados tipos de registros DNS

Para ello el usuario debe definir (“set”) en la interfaz el tipo (“type”) de registro que se quiere conocer sobre el nombre de dominio indicado en la segunda línea. La sintaxis de este comando de nslookup muestra el esquema que sigue:

set type=TIPODEREGISTRO

En la parte “TIPODEREGISTRO” se introduce el tipo de petición que se desea, entre los que se pueden encontrar:

Ejercicios:

Modo No Interactivo

Ejercicio 1. Obtén la dirección IP del servidor donde está ubicada la página de www.mec.es

Ejercicio 2. Obtén el nombre del servidor DNS que contiene www.mec.es

Otra forma

Modo Interactivo

Ejercicio 3. Configura el servidor DNS 8.8.8.8 como servidor al que se realizarán las preguntas.

server 8.8.8.8

Ejercicio 4. Consulta los servidores DNS autorizados para el domino mec.es

set type=NS

Ejercicio 5. Consulta todos los datos del dominio jesusfernandeztoledo.com

set type=all

Ejercicio 6. Consulta los servidores de correo autorizados para los dominios, mec.es, marca.com, jesusfernandeztoledo.com, oondeo.es

nslookup determina los servidores en cuestión que pertenecen al dominio del proveedor de correos mediante los registros MX (Mail Exchanger). Estas entradas contienen las direcciones IP y los nombres de los servidores del proveedor.

Ejercicio 7. Consulta los servidores DNS autorizados para el dominio raíz.

Muestra de que solamente existen 13 servidores raíz, los demás son réplicas.

Leer el siguiente artículo para + info, https://jesusfernandeztoledo.com/el-mito-de-los-13-servidores-raiz/

Ejercicio 8. Configura a.nic.es como servidor al que se le realizarán las preguntas. Pregunta por el dominio www.google.com

Observa que no da una respuesta porque este servidor DNS no responde a preguntas recursivas.

Ejercicio 9. Configura el servidor DNS 8.8.8.8 como servidor al que se realizarán las preguntas. Obtén toda la información que puedas acerca del dominio example.org.

IANA gestiona el dominio example.org por motivos documentales.

Tras los registros 46 y 48 aquí desconocidos (“unknown“) se encuentra el protocolo de seguridad (DNSSEC) y la clave pública correspondiente

Ejercicio 10. Sacar el registro SOA de jesusfernandeztoledo.com

Ejercicio 11. Consulta el servidor 8.8.8.8 por los servidores DNS autorizados para el dominio .es

Ejercicio 12. Los hackers como vectores de ataque a los sistemas DNS, intentan hacerse transferencias de zonas a sus equipos, estos son los pasos.

nslookup

>server IP_o_dominio_del_servidor_DNS

>set type=ANY

>ls -d nombre_del_dominio

En este caso no ha habido suerte, parece que el servidor DNS es seguro

Herramientas nslookup online

centralops.net

Referencias

Servicios de Red e Internet – Garceta

https://www.ionos.es/digitalguide/servidores/herramientas/nslookup/

Deja un comentario

slot gacor

slot gacor

https://badudu.org/

badudu

slot gacor

https://siakad.unikamamuju.ac.id/fonts/-/starlight-princess/

slot88

slot gacor

https://ninjajago.sbs/

https://labskill.umtas.ac.id/wp-content/slot-gacor/

https://kamalinews.co.id/wp-content/slot-deposit-qris/

https://lsgi.org/

https://lsgi.org/

ninjajago

slot777

slot88

http://upforfifty.xyz/

slot gacor

slot gacor

slot88

slot

https://katalog.uinsyahada.ac.id/slot/

situs slot gacor 2023

slot gacor

slot

https://게이코슬롯.com/

gacor88

slot gacor

slot thailand

slot demo

slot gacor

slot gacor

https://siakad.poltekbangmedan.ac.id/images/

slot gacor

slot gacor 4d

slot gacor

situs slot gacor

slot gacor

situs slot gacor

https://setda.blorakab.go.id/packages/upload/galeri/

slot demo

rtp slot

slot gacor

slot88

slot gacor

https://plti.amikompurwokerto.ac.id/wp-content/pages/?tunnel=Slot%20Tongkat%20123

slot88

slot-gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot demo

slot88/

https://smartvillage.tubankab.go.id/vendor/

https://manajemen.unik-kediri.ac.id/wp-content/files/-/slot-toto/

https://myexist.muallimaat.sch.id/.well-known/

slot gacor

toto macau

slot gacor

slot gacor

slot gacor hari ini

slot-gacor

slot gacor

http://student.unisbank.ac.id/wp-includes/slot-gacor-hari-ini/

https://keclasem.rembangkab.go.id/error/

https://ak.polnep.ac.id/slot-gacor/

slot thailand

https://pmbtest.akpergshwng.ac.id/data/slot-qris-gacor/

slot gacor 4d

https://elsa.polteksahid.ac.id/elsa/files/slot-gacor-thailand/

https://ppdb.smai-soedirman-kotabekasi.sch.id/assets/

slot-gacor

slot-gacor

olxtoto

slot gacor

slot88

slot gacor

slot gacor

https://roadpowersystems.com/pages/

https://disdikbud.pemkomedan.go.id/assets/css/

slot4d

slot gacor

slot gacor

slot gacor

slot thailand

togel online

slot88

https://diafrica.org/pages/

togel online

slot gacor

https://fkomputer.umku.ac.id/wp-content/plugins/

slot gacor

slot gacor

slot gacor

https://feb.umku.ac.id/wp-includes/

https://fgizi.umku.ac.id/wp-content/languages/

https://fmipa.umku.ac.id/wp-includes/

slot gacor

slot88

slot88

slot gacor

slot gacor

slot gacor

slot gacor

https://fkip.umku.ac.id/wp-content/uploads/

https://fkesehatan.umku.ac.id/wp-content/plugins/

slot gacor

https://fst.umku.ac.id/wp-content/plugins/

https://fkeperawatan.umku.ac.id/wp-content/plugins/

olx toto

https://akparjakarta.ac.id/wp-content/

slot qris

slot qris

slot gacor

slot gacor

slot gopay

slot gacor

https://siakad.poltekbangmedan.ac.id/images/

slot thailand

slot gacor

slot gopay

https://ppdb.smai-soedirman-kotabekasi.sch.id/assets/

https://pmbtest.akpergshwng.ac.id/data/slot-qris-gacor/

https://cbt.dindikbud.pekalongankab.go.id/assets/

slot ovo

https://jdih.pn-labuanbajo.go.id/images/

https://pn-labuanbajo.go.id/wp-content/uploads/

https://fst.umku.ac.id/wp-content/uploads/

slot gacor

slot88

slot gacor

slot gacor

slot gacor

slot88

slot gacor

https://smkpelitanusantara.sch.id/

https://wibs.sch.id/

https://mnis.sch.id/

https://smkm3-alkamal.sch.id/

https://pelitanusantara.sch.id/

slot hoki

slot gacor kamboja

slot777

slot gacor 4d

http://esptpd.kaimanakab.go.id/public/img/

slot gacor

slot gacor

slot server luar

slot gacor

slot demo

slot88

slot hoki

https://api.kelastryout.id/assets/

https://siasuh.poltekbangmedan.ac.id/pedoman/ninjajago/

slot gacor

slot gacor

slot