在网络管理与故障排查的领域中，DNS（域名系统）扮演着至关重要的角色，它如同互联网的“电话簿”，将我们易于记忆的域名（如www.google.com）翻译成机器能够理解的IP地址，虽然有许多图形化工具可以查看DNS信息，但通过命令提示符（CMD）使用相关命令，不仅能提供更直接、更详细的数据，还是网络管理员和高级用户必备的技能，掌握核心的dns cmd命令，能够让我们在遇到网络连接问题时,迅速定位根源。
基础诊断工具：ipconfig
在深入DNS查询之前，首先需要了解本机与DNS的交互状态。ipconfig命令不仅是查看IP配置的利器,其特定参数更是排查DNS问题的第一道防线。
查看DNS解析器缓存
当您访问一个网站时，Windows系统会将该域名与其对应的IP地址暂时存储在本地缓存中，以便下次访问时能更快响应，这个缓存有时可能会导致问题，例如在网站IP地址变更后,您仍然访问到旧的地址。
使用以下命令可以查看本地DNS缓存的内容：
ipconfig /displaydns
执行后，命令提示符会列出所有缓存的DNS记录，包括记录名称、类型、生存时间（TTL）以及数据（IP地址），通过仔细检查这个列表，您可以确认某个域名的解析结果是否符合预期，或者是否存在过时的、可疑的记录。
清空DNS解析器缓存
当怀疑因DNS缓存导致无法正确访问网站时，最直接有效的解决方法就是清空缓存，这会强制系统在下一次访问该域名时,重新向DNS服务器发起查询请求。
清空缓存的命令非常简单：
ipconfig /flushdns
执行成功后，您会看到“已成功刷新 DNS 解析缓存”的提示，此后，系统将不再依赖本地的旧有记录，而是从配置的DNS服务器获取最新的解析信息，这是解决因DNS变更而引发的连接问题最常用的dns cmd命令之一。
核心查询工具：nslookup
如果说ipconfig是用于“自查”，那么nslookup（Name Server Lookup）就是用于“外查”的强大工具，它允许用户向指定的DNS服务器查询各类域名记录,是进行深度DNS分析的核心。
基本域名查询
最简单的用法是直接查询一个域名的A记录（即IPv4地址）。
nslookup www.baidu.com
系统会返回两部分信息：上半部分显示的是为您提供解析服务的DNS服务器（通常是您的本地网络或ISP提供的DNS服务器）；下半部分是查询结果，包含域名和对应的IP地址,这能快速验证一个域名是否能被正确解析。
指定DNS服务器查询
在排查DNS传播问题或者需要验证不同DNS服务器解析结果是否一致时，指定DNS服务器进行查询就显得尤为重要，我们可以指定使用Google的公共DNS（8.8.8.8）来查询。
nslookup www.github.com 8.8.8.8
这个命令的含义是：使用IP地址为8.8.8.8的DNS服务器，去查询www.github.com的解析记录,这对于判断问题是出在本地DNS服务器还是目标域名的权威DNS服务器上非常有帮助。
查询不同类型的DNS记录
DNS不仅仅记录IP地址，还包含多种类型的记录。nslookup可以轻松查询这些不同类型的记录，要查询特定记录，可以先进入nslookup的交互模式。
nslookup > set type=MX > baidu.com > exit
在上面的例子中：
set type=MX：将查询类型设置为MX（邮件交换记录）,用于查找负责处理该域名邮件的服务器。- 输入
baidu.com后,系统会返回其MX记录。 exit：退出nslookup交互模式。
下表列出了一些常用的DNS记录类型及其用途,方便您根据需求进行查询：
| 记录类型 | 用途描述 |
|---|---|
| A | 将域名指向一个IPv4地址 |
| AAAA | 将域名指向一个IPv6地址 |
| CNAME | 将一个域名指向另一个域名（别名） |
| MX | 指定负责处理该域名电子邮件的服务器 |
| NS | 指定域名的权威DNS服务器 |
| TXT | 存储文本信息，常用于域名验证等 |
| SOA | 包含域名的权威信息，如管理员邮箱、序列号等 |
通过组合使用nslookup和不同的记录类型，您可以全面了解一个域名的DNS配置，这对于邮件服务器配置、网站迁移验证等工作至关重要。
相关问答FAQs
问题1：我刚刚修改了一个域名的DNS解析记录，但使用nslookup在本地查询时，显示的还是旧的IP地址，这是为什么？我应该怎么办？
解答： 这是一个非常典型的DNS缓存问题，当您修改DNS记录后，互联网上的各级DNS服务器（包括您本地计算机、路由器、ISP运营商提供的DNS服务器）都存在缓存，并且缓存更新需要一定的时间，这个时间被称为“传播延迟”，您本地计算机的DNS缓存（可通过ipconfig /displaydns查看）是导致这个现象的最常见原因。解决方法是： 在命令提示符中执行 ipconfig /flushdns 命令来清空本地的DNS缓存，清空后，再次使用nslookup查询，系统就会向配置的DNS服务器发起一次全新的请求，从而可能获取到最新的解析记录，如果本地清空后仍是旧IP，则说明是上级DNS服务器的缓存尚未更新,需要等待其自动刷新。
问题2：nslookup命令和PowerShell中的Resolve-DnsName命令有什么区别？我应该选择哪一个？
解答： 两者都是用于DNS查询的强大工具，但主要区别在于输出格式和集成能力。nslookup是一个传统的、跨平台的工具，其输出是纯文本，易于阅读但不易于程序化处理，而Resolve-DnsName是PowerShell中的命令，它的输出是结构化的对象（Object），这意味着每一条信息（如IP地址、TTL、记录类型）都是一个独立的属性。选择建议： 如果您只是进行快速的手动查询和排查，nslookup完全足够，且更为人所熟知，如果您需要编写脚本来自动化DNS查询任务，或者需要将查询结果传递给其他命令进行进一步处理，Resolve-DnsName会是更强大、更灵活的选择,因为它与PowerShell的整个生态系统无缝集成。