NsLookUp: qué es y para qué sirve esta herramienta

Comprueba si los DNS funcionan con Nslookup

Internet está compuesto por diferentes redes de comunicaciones que están interconectadas entre sí, protocolos y características que nos permiten navegar. Una parte muy importante son los DNS que son las siglas en inglés de «sistema de nombres de dominio». A continuación os vamos a explicar qué es el DNS y qué relación tiene Nslookup.

Si nos referimos a una dirección IP, identifica a un equipo en el cual está alojada la página web, y los DNS se encargan de traducir la información. Pero pueden surgir problemas cuando esa resolución de nombre no actúe de forma correcta, y se tenga que hacer uso de alguna de estas herramientas que nos ayude a analizar el funcionamiento y los problemas que surgen.

Aquí es donde entra en escena NsLookUp, que es una herramienta gratuita que se puede utilizar en los sistemas operativos más famosos, y tiene la función de resolver las direcciones IP que están asociadas a un dominio. Usaremos un comando con el cual podemos obtener la dirección IP siempre que conozcamos el nombre o al revés, conocer la dirección IP conociendo el nombre del dominio. Pero esto va más allá de conocer el nombre o la IP, pues podremos resolver problemas de resolución de nombres o revisión del estado de los servidores.

¿Qué es DNS?

DNS (Domain Name System) es uno de los protocolos más importantes de Internet, el objetivo de los DNS es poder poner un nombre de dominio y que lo traduzca automáticamente a una dirección IP. Cuando navegamos por Internet siempre hacemos uso de nombres de dominio y no de direcciones IP, por ejemplo, cuando intentamos entrar en Google, Amazon o PayPal entre otras webs muy conocidas, lo que hacemos es introducir el nombre de dominio en nuestro navegador, o directamente buscarlo en Google, y nos llevará directamente al sitio web usando el dominio en concreto, y no su dirección IP.

Una dirección IP hace referencia a un equipo donde está alojada esa página web. Los DNS se encargan de traducir la información. Sin embargo, en ocasiones pueden surgir problemas. Puede que esa resolución de nombres de dominio no actúe como debería y tengamos que hacer uso de alguna herramienta que nos ayude a analizar su funcionamiento y posibles problemas. Para poder llegar hasta una web en cuestión, es necesario saber la dirección IP de destino para que los routers se encargan de enrutar todos los paquetes de datos hasta el servidor web de destino, por esto es importante conocer la dirección IP, o bien conocer el dominio que está asociado a esa dirección IP.

El protocolo DNS utiliza por defecto el protocolo UDP en la capa de transporte en el puerto 53, por lo tanto, el servidor DNS debe estar escuchando en este puerto, para que los clientes puedan hacer las correspondientes solicitudes para que resuelva la información que le hemos pedido. También existen otros protocolos muy relacionados con DNS, como el DNS over HTTPS e incluso DNS over TLS. El protocolo DNS no dispone de ningún tipo de cifrado punto a punto ni autenticidad de los datos, por lo tanto, es vulnerable a diferentes ataques Man in the Middle para saber nuestra navegación web, e incluso un atacante podría cambiar la IP resuelta por el DNS y enviarnos a un sitio web malintencionado. Con DNS over HTTPS y DNS over TLS tendremos cifrado de datos punto a punto, además, también se garantiza la autenticidad de la conexión y la integridad de los datos, por lo que tenemos una capa de seguridad adicional, lo que hace que sea muy importante que uses estos protocolos en lugar del original.

¿Para qué sirve Nslookup?

Nslookup es una herramienta gratuita que podemos utilizar en Windows, Linux y macOS, es una de las herramientas fundamentales de redes que está incluida en todos los sistemas operativos, tal y como ocurre con otras como el popular «ping» o «traceroute» entre otras como el «whois» que también lo encontramos instalado de forma predeterminada la mayoría de veces.

Esta herramienta nos permite resolver direcciones IP asociadas a un determinado dominio. A través de un comando podemos obtener la dirección IP si conocemos el nombre, o al contrario, conocer el nombre del dominio si sabemos la dirección IP. Pero más allá de conocer el nombre o dirección IP también sirve para solucionar problemas de resolución de nombres y comprobar el estado actual de los servidores.

Hay que tener en cuenta que Nslookup es una herramienta de línea de comandos. Está disponible para diferentes sistemas operativos, como hemos visto. Podemos utilizarla en Windows 10, que es hoy en día el más utilizado en equipos de escritorio. Es muy sencillo de utilizar y no reviste complicación alguna. Otro punto a destacar es que no vamos a necesitar instalar nada.

Si tienes problemas a la hora de entrar en una determinada página web, quieres saber la dirección IP asociada a una determinada web, e incluso quieres comprobar si tu servidor DNS que estás utilizando funciona correctamente, el comando Nslookup es el que debes utilizar para diagnosticar problemas a nivel de DNS en tu equipo. Actualmente existe otro comando más potente para diagnosticar problemas, su nombre es «dig», pero no se encuentra instalado de forma predeterminada, además, este comando se usa generalmente en sistemas operativos Linux y servidores, donde tenemos instalado un servidor DNS y queremos comprobar que funciona correctamente.

Una de sus principales características, es una herramienta para resolución de problemas de servicio de nombres, la cual es su modo depuración. Este puede ser llamado con el comando nslookup set debug, y si queremos conseguir un mayor detalle, con nslookup set d2. Este nos va a detallar los pasos por los que pasa el procesamiento de los comandos.

NsLookUp, no se trata de una herramienta con una interfaz gráfica, si no que se usa por línea de comandos, y es relativamente sencilla de utilizar, ya que no entraña mayores dificultades. Tampoco vamos a necesitar realizar ningún tipo de instalar nada, pues ya se encuentra de forma predeterminada. Este se divide en dos áreas, una de entrada de mandatos, donde especificaremos las características de lo que queremos enviar, y el área de salida del mandato, donde se muestran los resultados, por lo cual es sencilla de comprender.

Ventajas de Nslookup

Cuando utilizamos este tipo de servicios, siempre es bueno saber en lo que nos va a beneficiar, por si acaso este no cuenta con todo lo que necesitamos y por lo cual debemos buscar algo mejor, o que simplemente se adapte mejor a nuestras necesidades. pero Nslookup tiene algunas características que benefician a gran parte de los usuarios, haciendo de él uno de lo más completos.

• Cross-Platform: Esta es una de las principales ventajas con las que cuenta. Se puede utilizar en muchas plataformas diferentes, y su funcionamiento es prácticamente el mismo, por lo cual nunca vamos a obtener respuestas que no sepamos que el servicio nos puede dar, o que haga alguna función de forma inesperada. Su instalación se realiza en la pila del protocolo TCP/IP, y se integra a la perfección con la raíz básica que hace que internet funcione correctamente. En el caso de Microsoft sí que podemos encontrarnos con alguna pequeña ventaja a mayores con respecto a Unix, pero siguen siendo prácticamente iguales.
• Modo no interactivo: Tanto en Windows como en Unix, Nslookup cuenta con un modo no interactivo. Esto permite realizar consultas rápidas en un servidor, las cuales se resuelven con respuestas cortas, sin afectar a nada más que lo que necesitamos en ese preciso instante.
• Modo interactivo: Es similar al no interactivo, pero nos permite conocer mucha más información de un servidor de forma remota, lo cual puede ser muy útil para realizar pruebas diagnósticas.
• Opciones de comando: Cuenta con muchas funciones como pueden ser el cambiar los puertos predeterminados, realizar consultas de configuración y variedades de dominio, así como comer muchos parámetros como puede ser la limitación de búsquedas o el formato de los informes de servicio.
• Informes de diagnóstico: Con Nslookup podemos obtener informes que detallan los puntos de fallo. Esto contiene información como puede ser si el host especificado se está ejecutando correctamente, si la conexión está agotada, o sobre los rechazos de conexión. Muchos errores que nos podemos encontrar en internet se pueden deducir con Nslookup.

Efectividad de Nslookup

Nslookup es una herramienta que se utiliza para realizar diferentes tipos de consultas de DNS. Puede ser una resolución de nombres, búsqueda de registros específicos, identificación de servidores que se utilizan para un dominio, verificación de las comunicaciones, entre otros. Cuando se da uso de Nslookup, es importante conocer su sintaxis de comandos y cómo se interpretan los datos que es capaz de arrojarnos esta solución. Utilizado de la forma adecuada, estamos ante una de las herramientas más efectivas para realizar diagnósticos y encontrar posibles problemas de DNS en nuestro sistema.

Por lo cual estamos ante una herramienta tremendamente útil, pero que también puede ayudar de muchas formas a los administradores o técnicos de soporte. Esto es gracias a la variedad de usos que nos puede proporcionar, entre los que también nos podemos encontrar la verificación de configuración de DNS en los servidores, la identificación de problemas que afectan a este sistema, y la validación de registros DNS para un dominio.

En todo caso, a pesar de que Nslookup es muy útil, no se trata de la única herramienta de diagnóstico que tenemos disponible. Para tal tarea, podemos encontrar diferentes ejemplos. Uno de ellos es DIG, que también nos proporciona información útil sobre la configuración de DNS y resolución de nombres. Siendo solo uno de los muchos ejemplos de soluciones, las cuales nos servirán para tales efectos. Para elegir la adecuada y sacarles el máximo partido y rendimiento, tendremos que estudiar cuál de ellas puede ser la más adecuada para un caso concreto. O incluso basándonos en la experiencia de usuario, y la naturaleza de los problemas que nos encontramos de forma más recurrente.

Todo esto hace que nos encontremos ante una solución muy efectiva y útil, que nos ayuda de muchas formas diferentes dentro de nuestro sistema y nuestros servicios. Pero debemos saber que su efectividad también depende de la habilidad y experiencia que tiene cada usuario para interpretar todos los resultados que Nslookup es capaz de proporcionar.

Impacto en el rendimiento

En términos generales, NSLOOKUP no suele causar problemas de rendimiento por sí solo. Sin embargo, es importante tener en cuenta algunos factores que podrían afectar el rendimiento al utilizar esta herramienta:

• Carga de consultas: Si realizas un gran número de consultas consecutivas utilizando NSLOOKUP, especialmente en un corto período de tiempo, esto podría generar una carga adicional en el servidor DNS. En situaciones extremas, esto podría afectar el rendimiento del servidor DNS y provocar retrasos en las respuestas de las consultas.
• Servidores DNS lentos: En algunos casos, el rendimiento de NSLOOKUP puede verse afectado por la velocidad de los servidores DNS a los que se realiza la consulta. Si el servidor DNS es lento en responder, NSLOOKUP también tomará más tiempo en mostrar los resultados de la consulta. Esto podría percibirse como una disminución en el rendimiento de NSLOOKUP, pero en realidad es un reflejo del rendimiento del servidor DNS al que se consulta.
• Problemas de red: Si experimentas problemas de red, como una conexión lenta o intermitente, esto podría afectar la velocidad de las consultas realizadas con NSLOOKUP. Los tiempos de respuesta más lentos pueden ser el resultado de problemas de conectividad en la red, en lugar de ser específicos de NSLOOKUP en sí.

Es importante destacar que NSLOOKUP es una herramienta de diagnóstico y su uso no debería generar problemas de rendimiento significativos en condiciones normales. Sin embargo, si experimentas retrasos significativos o problemas de rendimiento al utilizar NSLOOKUP, es posible que debas considerar otros factores, como la carga de red, la configuración del servidor DNS o problemas de conectividad. En caso de dudas o dificultades persistentes, es aconsejable consultar a un administrador de red o experto en DNS para obtener asistencia y solucionar cualquier problema relacionado con el rendimiento. Y obtendremos una recomendación específica para cada caso.

Cómo usar Nslookup

Hacer uso de esta herramienta en Windows es muy fácil. Lo primero que tenemos que hacer es abrir la línea de comandos. Para ello vamos a Inicio, escribimos CMD y ejecutamos el Símbolo del sistema con permisos de administrador. Una vez estemos dentro ya podremos ejecutar el comando. Por ejemplo vamos a probar con Nslookup redeszone.net.

Veremos que aparecen diferentes datos. El primero de ellos es Servidor. Nos indica el nombre del servidor DNS que va a utilizar la herramienta para realizar las consultas. Seguido está Address (dirección), que es la dirección IP de ese servidor DNS que estamos utilizando. En el caso de utilizar un servidor DNS de Google o Cloudflare, nos aparecerá aquí con sus correspondientes direcciones IP que todos conocemos.

Debajo veremos “Respuesta no autoritativa”. Esto significa que la respuesta DNS se ha producido desde un servidor DNS que tiene en caché una copia de las consultas realizadas. Con Nombre nos indica el nombre del dominio que estamos buscando y con Address las direcciones que corresponden a ese dominio. Es posible que, para un determinado dominio, tengamos 2 o más direcciones IP disponibles, esto es porque esa web en concreto está utilizando una red de CDN (Red de Distribución de Contenidos) y entonces nos aparecen todas las IP que están utilizando para que los clientes puedan llegar a estas webs de forma fácil y rápida.

Para obtener la resolución inversa, para saber a qué dominio o servidor apunta una dirección, simplemente tenemos que ejecutar nslookup dirección_IP.

También podemos utilizar NsLookUp en modo interactivo. En este caso ejecutamos simplemente el comando nslookup.

Con este comando nos muestra el servidor DNS que estamos utilizando para realizar las consultas, así como su dirección IP. Debajo podremos ejecutar diferentes consultas para obtener información.

Podemos usar las diferentes opciones:

• set type=A, para buscar registros A que son los relacionados con la dirección IPv4..
• set type=AAAA, para buscar registros AAAA que son los relacionados con la dirección IPv6. Si una web utiliza direccionamiento IPv6 y nosotros también, entonces tendremos que indicar este registro DNS.
• set type=PTR, para buscar registros reversos.
• set type=MX, para buscar los registros Mail Exchange del correo.
• set type=TXT, para buscar registros de texto como SPF o DKIM.
• set type=CNAME, para buscar alias del dominio, esto también se conoce como subdominios, por ejemplo, el «www» siempre es un subdominio del principal» o el típico «ftp.» que es también un subdominio.

Por ejemplo, si ejecutamos set type=CNAME obtendremos lo que aparece en la imagen de abajo.

También podemos obtener toda la información disponible de un dominio. En este caso tenemos que ejecutar set debug y nos mostrarán todos los datos.

Comandos NSLookup

Esta herramienta cuenta con una gran cantidad de comandos diferentes, pero hay unos que son especiales. Estos se diferencian porque cuentan con un «no» delante, pero pronto vamos a ver que el funcionamiento se encuentra bastante generalizado con todos ellos. Pero si puede dar lugar a confusión.

En la pantalla de ayuda podremos ver para que se utilizan todos estos comandos. Y para utilizarlos debemos activar el modo debug con «set debug». Desde este momento todas las consultas que realicemos sobre los dominios, se harán bajo el comando debug. Esto nos viene bien para ver si esa es la información que vamos a necesitar de forma concreta. En el momento que sea necesario salir del debug, solo tendremos que escribir «set nodebug».

Esta herramienta puede mostrarnos gran cantidad de información con muy pocos comandos, siendo toda ella importante de alguna forma. Por lo cual  es interesante conocer los comandos para tratar de sacar el máximo partido a NSLookup.

Ejemplos de aplicación

Cuando iniciamos NSLookUp, tenemos diferentes órdenes en su interfaz de línea de comandos. Todos los usuarios pueden disponer de dos opciones. La primera será ejecutar las consultas bajo una configuración estándar, y por otro el establecer opciones individuales. En el primer caso, solo tendremos que asignar el nombre del dominio del que queremos obtener la dirección IP, pudiendo hacer esto en un proceso inverso. Luego solo tendremos que confirmar la selección con Intro.

Lo que nos va a mostrar es una respuesta con un mensaje «non-authoritative answer», lo cual indica que el servidor DNS no puede darnos una respuesta por sí solo. Esto hace que necesite contactar a uno o a diferentes servidores de otros nombres. Luego tendremos una respuesta donde tendremos que indicar que el dominio está constituido por una dirección IPv4, de cuatro bloques. Y una IPv6, más larga con bloques separados por dos puntos. Si queremos realizar una configuración de forma individual, dentro de este modo interactivo, tendremos dos opciones.

La primera será realizar peticiones de determinados tipos de registros DNS. Para la cual será necesario definir en la interfaz el tipo de registro que necesitamos conocer. Ya sea A, AAA, NS, PTR, entre otros. Y, por otro lado, tenemos la opción de cambiar de servidor DNS para obtener otros resultados que pueden ser más precisos. En este paso tendremos que encontrar el servidor o el conjunto de servidores correctos, utilizando el parámetro NC. A mayores, será necesario indicar el nombre del dominio en cuestión. Es última, nos permite obtener respuestas mucho más detalladas, con información de nombres de los servidores, el servidor de nombres principal, y del que estamos recibiendo la información DNS.

Ambas opciones son válidas para obtener la información, pero obviamente una requiere de más trabajo previo. En todo caso, las dos son muy útiles en según qué casos sea necesario aplicar.

Alternativas a NSLookup

En todo lo que nos podemos encontrar en el mundo de la informática, hay muchas alternativas. Si bien algunas llegan a ser más famosas que otras, algunas opciones pueden tener funciones diferentes. Siempre es bueno tener todas las opciones encima de la mesa, y ver cual es la mejor opción posible dentro de todo el abanico de posibilidades.

• intoDNS: Es una aplicación muy simple, que revisa el estado y la configuración de los DNS y de los servidores de correo.
• DNSchecker: Esta herramienta nos proporciona un análisis instantáneo, resultando una de las más rápidas en realizar todo el proceso.
• DNSInspect: Se trata de un aplicativo web que analiza los DNS y los errores en el correo electrónico. Luego genera un reporte con los errores y explicaciones de cómo se pueden solucionar. Siendo una buena opción para principiantes.

Tal y como habéis visto, la herramienta nslookup es muy útil si tenemos problemas de acceso a una determinada página web porque no se encuentra el dominio, además, vamos a poder conocer las direcciones IP de un determinado dominio de forma fácil y rápida. Debes tener en cuenta que hoy en día la gran mayoría de webs utilizan un CDN como Cloudflare, Akamai y muchos otros, además, es posible uqe si ponemos solamente una web nos aparecen varias direcciones IP relacionadas con un mismo dominio, esto es completamente normal.