☰

Как определить, откуда пришел IP-адрес, возвращаемый NSLOOKUP

tag-icon • tag-icon windows domain-name-system
Как определить, откуда пришел IP-адрес, возвращаемый NSLOOKUP

У нас есть среда Windows 2012 AD с двумя контроллерами домена. У нас есть рабочая станция Mac с IP 10.8.214.30. Она прекрасно разрешается и пингуется, но когда вы делаете nslookup, вы получаете следующее:

C:\Windows\system32>nslookup MAC5 DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    MAC5.ny.ald.com
Addresses:  10.8.215.45
          10.8.214.30

Обратите внимание, что он возвращает два IP. Я не могу определить, где находится запись для 10.8.215.45. Я даже создал запись для несуществующего хоста с именем DUMMY и назначил ему этот IP -

C:\Windows\system32>nslookup dummy DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    dummy.ny.ald.com
Address:  10.8.215.45

Так же -

C:\Windows\system32>nslookup 10.8.215.45 DC1
Server:  DC1.ny.ald.com
Address:  10.10.0.1

Name:    dummy.ny.ald.com
Address:  10.8.215.45

Как вы видите, он разрешается правильно. Почему хост MAC5 все еще включает этот IP? Есть ли способ выполнить поиск DNS в DNS Manager, чтобы определить, существует ли неправильная запись в одной из многочисленных подпапок?

---------------------------------------------------------согласно предложению THECLEANER --------
Используя параметр отладки, я получаю -
Я получил следующее, используя параметр отладки -
Получил ответ:
HEADER:
opcode = QUERY, id = 1, rcode = NOERROR
флаги заголовка: response, auth. answer, want recursion, recursion avail.
вопросы = 1, ответы = 1, записи полномочий = 0, дополнительные = 0

ВОПРОСЫ:
1.0.10.10.in-addr.arpa, тип = PTR, класс = IN
ОТВЕТЫ:
​​-> 1.0.10.10.in-addr.arpa
имя = DC1.ny.ald.com
ttl = 1200 (20 мин)

------------
Сервер: DC1.ny.ald.com
Адрес: 10.10.0.1

------------
Получен ответ:
ЗАГОЛОВОК:
opcode = QUERY, id = 2, rcode = NOERROR
флаги заголовка: ответ, ответ аутентификации, нужна рекурсия, рекурсия доступна.
вопросы = 1, ответы = 2, записи полномочий = 0, дополнительные = 0

ВОПРОСЫ:
MAC5.ny.ald.com, тип = A, класс = IN
ОТВЕТЫ:
​​-> MAC5.ny.ald.com
интернет-адрес = 10.8.214.30
ttl = 1200 (20 мин)
-> MAC5.ny.ald.com
интернет-адрес = 10.8.215.45
ttl = 1200 (20 мин)

------------
------------
Получен ответ:
ЗАГОЛОВОК:
opcode = QUERY, id = 3, rcode = NOERROR
флаги заголовка: response, auth. answer, want recursion, recursion avail.
вопросы = 1, ответы = 0, записи полномочий = 1, дополнительные = 0

ВОПРОСЫ:
MAC5.ny.ald.com, тип = AAAA, класс = В
ЗАПИСЯХ ПОЛНОМОЧИЙ:
-> ny.ald.com
ttl = 3600 (1 час)
основной сервер имен = DC1.ny.ald.com
ответственный почтовый адрес = admin.ny.ald.com
серийный номер = 765192
обновление = 900 (15 мин)
повтор = 600 (10 мин)
истечение срока = 86400 (1 день)
TTL по умолчанию = 3600 (1 час)

------------
Имя: MAC5.ny.ald.com
Адреса: 10.8.214.30
10.8.215.45

решение1

MAC5.ny.ald.comНикакого "поиска" не требуется. В зоне прямого просмотра есть две записи A. ny.ald.comDNS-сервер возвращает обе записи в nslookup.

Перейдите в раздел «Управление DNS», перейдите в зону прямого просмотра и удалите запись «A», которая вам не нужна. (Вероятно, устройство оснащено проводной и беспроводной сетевой картой, и оба IP-адреса зарегистрированы в DNS.)

Связанный контент