Como determinar de onde vem um IP retornado por NSLOOKUP

Como determinar de onde vem um IP retornado por NSLOOKUP

Temos um ambiente Windows 2012 AD com dois controladores de domínio. Temos uma estação de trabalho mac que possui um IP 10.8.214.30. Ele resolve bem e faz ping bem, mas quando você faz um nslookup você obtém o seguinte:

C:\Windows\system32>nslookup MAC5 DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    MAC5.ny.ald.com
Addresses:  10.8.215.45
          10.8.214.30

Observe que ele retorna dois IPs. Não consigo determinar onde há uma entrada para 10.8.215.45. Eu até criei uma entrada para um host inexistente chamado DUMMY e atribuí esse IP a ele -

C:\Windows\system32>nslookup dummy DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    dummy.ny.ald.com
Address:  10.8.215.45

Da mesma maneira -

C:\Windows\system32>nslookup 10.8.215.45 DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    dummy.ny.ald.com
Address:  10.8.215.45

Como você pode ver, ele resolve corretamente. Por que o host MAC5 ainda inclui este IP? Existe alguma maneira de fazer uma pesquisa de DNS no Gerenciador de DNS para determinar se existe uma entrada incorreta em uma das muitas subpastas?

-------------------------------------------------- ------ por sugestão do THECLEANER --------
Usando a opção de depuração, recebo -
obtive o seguinte usando a opção de depuração -
Obtive resposta:
HEADER:
opcode = QUERY, id = 1, rcode = NOERROR
sinalizadores de cabeçalho: resposta, autenticação. resposta, deseja recursão, disponibilidade de recursão.
perguntas = 1, respostas = 1, registros de autoridade = 0, adicionais = 0

PERGUNTAS:
1.0.10.10.in-addr.arpa, tipo = PTR, classe = NAS
RESPOSTAS:
-> 1.0.10.10.in-addr.arpa
nome = DC1.ny.ald.com
ttl = 1200 (20 minutos)

------------
Servidor: DC1.ny.ald.com
Endereço: 10.10.0.1

---------- -
Obteve resposta:
HEADER:
opcode = QUERY, id = 2, rcode = NOERROR
sinalizadores de cabeçalho: resposta, auth. resposta, deseja recursão, disponibilidade de recursão.
perguntas = 1, respostas = 2, registros de autoridade = 0, adicionais = 0

PERGUNTAS:
MAC5.ny.ald.com, tipo = A, classe = NAS
RESPOSTAS:
-> MAC5.ny.ald.com
endereço de internet = 10.8.214.30
ttl = 1200 (20 minutos)
->
endereço de internet MAC5.ny.ald.com = 10.8.215.45
ttl = 1200 (20 minutos)

------------
--------- ---
Obtive resposta:
HEADER:
opcode = QUERY, id = 3, rcode = NOERROR
sinalizadores de cabeçalho: resposta, auth. resposta, deseja recursão, disponibilidade de recursão.
perguntas = 1, respostas = 0, registros de autoridade = 1, adicionais = 0

PERGUNTAS:
MAC5.ny.ald.com, tipo = AAAA, classe = NOS
REGISTROS DE AUTORIDADE:
-> ny.ald.com
ttl = 3600 (1 hora)
servidor de nome primário = DC1.ny.ald.com
endereço de correio responsável = admin.ny.ald.com
serial = 765192
atualização = 900 (15 minutos)
nova tentativa = 600 (10 minutos)
expirar = 86400 (1 dia)
TTL padrão = 3600 (1 hora)

------------
Nome: MAC5.ny.ald.com
Endereços: 10.8.214.30
10.8.215.45

Responder1

Nenhuma "pesquisa" é necessária. Existem dois registros A MAC5.ny.ald.comna ny.ald.comzona de pesquisa direta. O servidor DNS está retornando ambos para nslookup.

Vá para o Gerenciamento DNS, navegue até a zona de pesquisa direta e exclua o registro “A” que você não deseja que esteja lá. (Provavelmente o dispositivo possui uma NIC com e sem fio e ambos os endereços IP registrados no DNS.)

informação relacionada