LightNode Logo

nslookupコマンドの完全ガイド: 基本から高度なテクニックまで

2024-12-28 · 更新日 2026-07-06

nslookup（「Name Server Lookup」の略）は、**DNS（ドメインネームシステム）**サーバーにクエリを送信して、ドメインのIPアドレスや、IPアドレスの背後にあるドメイン名を調べるための、組み込みのコマンドラインツールです。使い方は、nslookupに続けて解決したいドメインを入力するだけです。最も一般的な使い方は、次のような基本的なルックアップです。

nslookup example.com

これにより、example.comが指すIPアドレスと、そのクエリに応答したDNSサーバーが返されます。nslookupはWindows、macOS、Linuxにプリインストールされているため、セットアップは一切不要で、どのターミナルやコマンドプロンプトでもそのまま実行できます。

この同じコマンドを拡張すれば、最も一般的なDNSのトラブルシューティング作業をひととおりカバーできます。

タスク コマンド
基本的なルックアップ（ドメイン → IP） nslookup example.com
逆引きルックアップ（IP → ドメイン） nslookup 8.8.8.8
特定のDNSサーバーを使う nslookup example.com 8.8.8.8
メールサーバー（MX）を調べる nslookup -type=MX example.com
ネームサーバー（NS）を調べる nslookup -type=NS example.com
TXTレコード（SPF、DKIM、認証）を調べる nslookup -type=TXT example.com

このガイドの残りの部分では、これらそれぞれについて、構文、実際の出力、インタラクティブモード、スクリプトでの利用、そしてdigやhostといった代替ツールとあわせて詳しく解説します。

はじめに

広大で相互につながったインターネットの世界において、**ドメインネームシステム（DNS）**は、人間が読みやすいドメイン名（www.example.comなど）を、機械が理解できるIPアドレス（192.0.2.1など）に変換するという、極めて重要な役割を担っています。この変換は、ネットワーク上でトラフィックを正しくルーティングし、ユーザーがウェブサイトやサービス、リソースにスムーズにアクセスできるようにするために欠かせません。

DNSの名前解決に問題が生じたとき、ネットワーク管理者やIT担当者には、問題を診断して解決するための信頼できるツールが必要です。そうした欠かせないツールの一つが、**nslookup**コマンドです。このユーティリティを使えば、DNSサーバーにクエリを送信し、ドメイン名、IPアドレス、そしてさまざまなDNSレコードに関する情報を取得できます。

nslookupとは？

nslookupの定義

**nslookup**は、Name Server Lookupの略です。DNS（ドメインネームシステム）サーバーにクエリを送信し、ドメイン名、IPアドレス、その他のDNSレコードに関する情報を取得するためのコマンドラインツールです。DNSクエリを実行できることで、nslookupはユーザーや管理者がDNS関連の問題を診断・解決するのに役立ちます。

ネットワーク診断におけるnslookupの役割

DNSはインターネットの動作に欠かせない要素であり、DNSサービスに障害が起きると、ウェブサイトやオンラインサービスへのアクセスに支障をきたす可能性があります。nslookupは、次のようなことができる診断ユーティリティとして役立ちます。

  • DNSサーバーの設定を確認する。
  • DNSレコードの存在と設定内容を確認する。
  • DNSの伝播に関する問題を検出する。
  • DNSに起因する接続問題のトラブルシューティングを支援する。

nslookupはDNSのクエリと応答を詳しく示してくれるため、ユーザーはDNSの問題を的確に特定し、対処できるようになります。

nslookupと他のDNSツールとの違い

nslookupは強力なツールですが、利用できるDNSユーティリティはこれだけではありません。注目すべき他のツールには、次のものがあります。

  • dig（Domain Information Groper）： nslookupに比べて、より詳細で柔軟なクエリオプションを提供します。出力が包括的なため、多くのネットワーク管理者に好まれています。
  • host： DNSルックアップを行うためのよりシンプルなユーティリティで、余分な出力なしで手早くクエリを実行したい場合に最適です。

これらのツールと比べると、nslookupは基本的なDNSクエリにおいて使いやすいと考えられることが多く、特にネットワーク診断に不慣れな方に向いています。ただし、高度なクエリやスクリプト処理には、digのようなツールのほうが適している場合もあります。

歴史と背景

nslookupの起源

nslookupコマンドは、インターネットの黎明期に、BIND（Berkeley Internet Name Domain）というツール群の一部として登場しました。DNSのクエリとトラブルシューティングを容易にするために開発され、UNIX、Linux、Windowsをはじめとするさまざまなオペレーティングシステムで標準的なユーティリティとなりました。

時代とともに進化してきたツール

長年にわたり、nslookupは機能や使い勝手を向上させるためにいくつもの改良を重ねてきました。中核となる目的はDNSのクエリのままですが、アップデートによって次のような機能が追加されてきました。

  • 1つのセッション内で複数のクエリを実行できるインタラクティブモード。
  • さまざまな種類のDNSレコードのクエリへの対応。
  • エラー処理の強化と、わかりやすいメッセージ表示。

digのような代替ツールが登場してもなお、nslookupはそのシンプルさと、あらゆるプラットフォームで利用できることから、今も広く使われ続けています。

現在の状況と各オペレーティングシステムでのサポート

今日では、nslookupはほとんどのオペレーティングシステムで利用できる、ごく身近なツールになっています。主な例は次のとおりです。

  • Windows： オペレーティングシステムの一部としてプリインストールされています。
  • macOS： システムのネットワークユーティリティに含まれています。
  • Linux/UNIX： デフォルトで利用できるか、DNSユーティリティの一部としてパッケージマネージャ経由で入手できます。

各プラットフォームで一貫して利用できることから、nslookupはさまざまなコンピューティング環境において、DNS診断の定番ツールとなっています。

基本的な構文

nslookupコマンドの機能を効果的に活用するには、その基本的な構文を理解しておくことが重要です。一般的な構造は次のとおりです。

nslookup [options] [hostname] [DNS server]

コマンドの各構成要素の説明

  • nslookup： コマンドそのもの。
  • [options]： コマンドの動作を変える、任意のフラグ。
  • [hostname]： クエリの対象となるドメイン名またはIPアドレス。
  • [DNS server]： （任意）クエリに使うDNSサーバーを指定します。省略した場合は、システムのデフォルトDNSサーバーが使われます。

単純なnslookupコマンドの例

  1. 基本的なホスト名のルックアップ：

    nslookup www.example.com

    デフォルトのDNSサーバーを使って、www.example.comに対応するIPアドレスを取得します。

  2. 逆引きIPルックアップ：

    nslookup 93.184.216.34

    IPアドレス93.184.216.34に対応するホスト名を調べます。

  3. DNSサーバーを指定する：

    nslookup www.example.com 8.8.8.8

    Google Public DNSサーバー（8.8.8.8）に問い合わせて、www.example.comのIPアドレスを取得します。

よく使われる使用例

nslookupコマンドは多用途で、さまざまな種類のDNS情報を取得するための機能を備えています。ここでは、代表的な使用例を、コマンド例と説明とともに紹介します。

DNSレコードのクエリ

DNSレコードには、ドメインに関する情報（IPアドレス、メールサーバー、エイリアスなど）が格納されています。nslookupでは、次のようなさまざまな種類のDNSレコードを取得できます。

  • A（アドレス）レコード： ドメインをIPv4アドレスに対応づけます。
  • AAAA（IPv6アドレス）レコード： ドメインをIPv6アドレスに対応づけます。
  • MX（メールエクスチェンジ）レコード： ドメイン宛てのメールを受信する役割を持つメールサーバーを指定します。
  • CNAME（正規名）レコード： あるドメインを別のドメインのエイリアスとして設定します。

コマンド例：

  1. Aレコードを取得する：

    nslookup -type=A www.example.com

    www.example.comのIPv4アドレスを取得します。

  2. MXレコードを取得する：

    nslookup -type=MX example.com

    example.comのメールサーバーを取得します。

  3. CNAMEレコードを取得する：

    nslookup -type=CNAME blog.example.com

    blog.example.comの正規名（エイリアス）を調べます。

想定される出力：

MXレコードのクエリに対する出力は次のようになります。

example.com     MX preference = 10, mail exchanger = mail.example.com

これは、example.comのメールサーバーがmail.example.comであり、その優先度の値が10であることを示しています。

逆引きDNSルックアップ

逆引きDNSルックアップとは、IPアドレスをもとにドメイン名を問い合わせる操作のことです。特定のIPに対応するホスト名を確認するのに役立ち、トラブルシューティングやセキュリティ評価に活用できます。

コマンド例：

nslookup 93.184.216.34

想定される出力：

34.216.184.93.in-addr.arpa    name = www.example.com

この出力は、IPアドレス93.184.216.34がホスト名www.example.comに解決されることを示しています。

DNSサーバーを指定する

デフォルトでは、nslookupはシステムに設定されたDNSサーバーを使ってクエリを実行します。ただし、クエリに別のDNSサーバーを指定することもできます。これは、テスト目的や、DNSサーバーの問題をトラブルシューティングする際に役立ちます。

コマンド例：

nslookup www.example.com 8.8.8.8

説明：

このコマンドは、システムのデフォルトDNSサーバーではなく、Google Public DNSサーバー（8.8.8.8）に問い合わせて、www.example.comのIPアドレスを取得します。

出力例：

Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    www.example.com
Address: 93.184.216.34

高度な機能

基本的なクエリに加えて、nslookupには、包括的なDNS解析やスクリプト処理に役立つ高度な機能も用意されています。

インタラクティブモード

インタラクティブモードを使うと、1つのnslookupセッション内で複数のコマンドを入力できるため、DNSの調査をより効率的に進められます。

インタラクティブモードの開始方法：

引数を付けずにnslookupと入力するだけです。

nslookup

操作例：

Default Server:  resolver1.example.com
Address:  192.0.2.53

> set type=MX
> example.com
Server:  resolver1.example.com
Address:  192.0.2.53

example.com     MX preference = 10, mail exchanger = mail.example.com
> exit

インタラクティブモード内でよく使うコマンド：

  • set type=[record type]： クエリするDNSレコードの種類を指定します（例：A、MX、CNAME）。
  • server [DNS server]： そのセッション内でクエリに使うDNSサーバーを変更します。
  • exit： インタラクティブモードを終了します。

クエリタイプの設定

nslookupでは、問い合わせたいDNSレコードの種類を指定できるため、取得する情報を柔軟に選べます。

構文：

nslookup -type=[record type] [hostname]

コマンド例：

  1. AAAAレコードをクエリする：

    nslookup -type=AAAA www.example.com

    www.example.comのIPv6アドレスを取得します。

  2. TXTレコードをクエリする：

    nslookup -type=TXT example.com

    example.comに紐づくTXTレコードを取得します。TXTレコードは、SPF、DKIM、ドメイン認証などの目的でよく使われます。

  3. NSレコードをクエリする：

    nslookup -type=NS example.com

    example.comを管理する権威ネームサーバーの一覧を表示します。これは委任の確認や、DNSの変更後に伝播の問題を診断するのに役立ちます。

    出力例：

    example.com     nameserver = a.iana-servers.net
example.com     nameserver = b.iana-servers.net

スクリプトでnslookupを使う

nslookupはスクリプトに組み込むことができ、DNSクエリを自動化して、DNSレコードのバッチ処理や監視を行えます。

例：バッチDNSルックアップスクリプト（Bash）

#!/bin/bash

# List of domains to query
domains=("example.com" "google.com" "nonexistentdomain.xyz")

# DNS server to use
dns_server="8.8.8.8"

# Loop through each domain and perform an A record lookup
for domain in "${domains[@]}"; do
    echo "Querying A record for $domain using DNS server $dns_server"
    nslookup -type=A "$domain" "$dns_server"
    echo "----------------------------------------"
done

説明：

このスクリプトは、ドメインのリストを順に処理し、指定したDNSサーバー（8.8.8.8）を使って各ドメインのAレコードをルックアップします。出力には各ドメインに対応するIPアドレスが表示されるため、まとめてDNSを解析するのに便利です。

nslookupの代替ツール

nslookupは広く使われているDNSユーティリティですが、異なる機能や利点を備えた代替ツールもいくつかあります。こうした代替ツールを知っておくことで、DNSのクエリや診断における選択肢が広がります。

dig

digコマンドの概要

dig（Domain Information Groper）は、UNIXやLinux環境でよく使われる、柔軟で強力なDNSクエリツールです。DNS応答に関する詳細な情報を提供するため、掘り下げたDNS解析を行うネットワーク管理者に愛用されています。

digとnslookupの比較

  • 出力の詳しさ： digはnslookupに比べて、より詳細で構造化された出力を提供します。これは高度なトラブルシューティングに役立ちます。
  • 柔軟性： digはクエリのパラメータをより細かく制御でき、DNSクエリをカスタマイズするための追加オプションにも対応しています。
  • スクリプトでの利用： digは出力形式が一貫していて解析しやすいため、スクリプトでの利用によく好まれます。

digコマンドの例：

dig www.example.com MX

出力例：

; <<>> DiG 9.20.4-Ubuntu <<>> www.example.com MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;www.example.com.        IN      MX

;; ANSWER SECTION:
www.example.com.  3600    IN      MX      10 mail.example.com.
www.example.com.  3600    IN      MX      20 mail2.example.com.

host

hostコマンドの紹介

**host**コマンドは、DNSルックアップを実行するためのシンプルなユーティリティです。わかりやすく簡潔なDNSクエリ結果を返すよう設計されており、手早い確認や基本的なDNS情報の取得に最適です。

hostが適している使用例

  • 手早いDNSクエリ： 詳細な情報は不要で、素早くルックアップを済ませたい場合。
  • シンプルさ： digのようなツールが提供する追加情報は不要で、最小限の出力を好むユーザーに向いています。
  • スクリプトでの利用： 必要最小限の情報だけを取得できればよいスクリプトに適しています。

hostコマンドの例：

host -t TXT example.com

出力例：

example.com descriptive text "v=spf1 include:_spf.example.com ~all"

その他のツール

digやhostのほかにも、要件に応じてnslookupを補ったり置き換えたりできるDNSツールがいくつかあります。

whois

**whois**は、ドメイン名やIPアドレスといったインターネットリソースの登録者や割り当て先を格納したデータベースに問い合わせるための、プロトコルおよびコマンドラインユーティリティです。ドメインの所有者、登録の詳細、連絡先情報などを調べられます。

使用例：

  • ドメインの登録情報の取得： 特定のドメインの所有者やその連絡先を調べたいときに使います。

コマンド例：

whois example.com

tcpdump

**tcpdump**は、ネットワークトラフィックをキャプチャして表示する強力なネットワークパケットアナライザです。DNS専用のツールではありませんが、DNSのクエリや応答をリアルタイムで監視するのに使え、ネットワークのトラブルシューティングやセキュリティ分析に役立ちます。

使用例：

  • DNSトラフィックの監視： DNSクエリのパターンを観察し、異常や悪意のある活動を検出するために使います。

コマンド例：

tcpdump -i eth0 port 53

Wireshark

**Wireshark**は、DNS通信を含むネットワークトラフィックを詳しく可視化する、グラフィカルなネットワークプロトコルアナライザです。DNSパケットをキャプチャ・フィルタリング・解析するための使いやすいインターフェースを備えています。

使用例：

  • 詳細なDNS解析： DNSのやり取りやプロトコルの挙動を深く調べたいときに使います。

よくある質問（FAQ）

nslookupコマンドは何に使いますか？

**nslookup**は、**ドメインネームシステム（DNS）**に問い合わせて、ドメイン名とIPアドレスの対応情報や、その他のDNSレコードを取得するためのネットワーク管理ツールです。ドメイン名がどのように解決されるかを把握できるため、ユーザーや管理者がDNS関連の問題をトラブルシューティングするのに役立ちます。

nslookupはどのオペレーティングシステムで使えますか？

**nslookup**は、次のものを含む、ほとんどの主要なオペレーティングシステムで利用できます。

  • Windows： オペレーティングシステムの一部としてプリインストールされています。
  • macOS： システムのネットワークユーティリティに含まれています。
  • Linux/UNIX： デフォルトで利用できるか、DNSユーティリティの一部としてパッケージマネージャ経由で入手できます。

幅広く利用できるため、さまざまな環境で使える汎用性の高いツールです。

nslookupで逆引きDNSルックアップを行うには？

逆引きDNSルックアップを使うと、指定したIPアドレスに対応するホスト名を調べられます。nslookupでこれを行うには、IPアドレスをそのままクエリとして入力するだけです。たとえば、次のようにします。

nslookup 93.184.216.34

出力例：

34.216.184.93.in-addr.arpa    name = www.example.com

この出力は、IPアドレス93.184.216.34がホスト名www.example.comに解決されることを示しています。

nslookupで別のDNSサーバーを指定するには？

デフォルトでは、nslookupはシステムに設定されたDNSサーバーを使います。クエリに別のDNSサーバーを指定するには、コマンドの末尾にそのDNSサーバーのIPアドレスまたはホスト名を付け加えます。たとえば、次のようにします。

nslookup www.example.com 8.8.8.8

このコマンドは、Google Public DNSサーバー（8.8.8.8）に問い合わせて、www.example.comのIPアドレスを取得します。

nslookupではどんな種類のDNSレコードをクエリできますか？

**nslookup**は、次のようなさまざまな種類のDNSレコードのクエリに対応しています。

  • A（アドレス）レコード： ドメインをIPv4アドレスに対応づけます。
  • AAAA（IPv6アドレス）レコード： ドメインをIPv6アドレスに対応づけます。
  • MX（メールエクスチェンジ）レコード： ドメイン宛てのメールを受信する役割を持つメールサーバーを指定します。
  • CNAME（正規名）レコード： あるドメインを別のドメインのエイリアスとして設定します。
  • TXT（テキスト）レコード： 任意のテキストデータを保持します。認証やセキュリティの目的でよく使われます。
  • NS（ネームサーバー）レコード： そのドメインの権威DNSサーバーを示します。

特定の種類のレコードをクエリするには、-typeオプションに続けてレコードの種類を指定します。たとえば、次のようにします。

nslookup -type=MX example.com

nslookupでクエリタイプを変更するには？

クエリタイプを変更すると、特定のDNSレコードを取得できます。-type（または-query）オプションに続けて、目的のレコードの種類を指定します。たとえば、example.comのMXレコードをクエリするには、次のようにします。

nslookup -type=MX example.com

出力例：

example.com     MX preference = 10, mail exchanger = mail.example.com
example.com     MX preference = 20, mail exchanger = mail2.example.com

この出力は、example.comに紐づくメールサーバーと、その優先度の値を示しています。

nslookupをスクリプトで使って、DNSクエリを自動化できますか？

はい、**nslookup**はスクリプトに組み込んでDNSクエリを自動化できます。バッチ処理やDNSレコードの監視、定期的なチェックに便利です。以下は、nslookupを使って複数のドメインのAレコードを取得する、シンプルなBashスクリプトの例です。

#!/bin/bash

# List of domains to query
domains=("example.com" "google.com" "nonexistentdomain.xyz")

# DNS server to use
dns_server="8.8.8.8"

# Loop through each domain and perform an A record lookup
for domain in "${domains[@]}"; do
    echo "Querying A record for $domain using DNS server $dns_server"
    nslookup -type=A "$domain" "$dns_server"
    echo "----------------------------------------"
done

説明：

このスクリプトは、ドメインのリストを順に処理し、指定したDNSサーバー（8.8.8.8）を使って各ドメインのAレコードをルックアップします。出力には各ドメインに対応するIPアドレスが表示されるため、まとめてDNSを解析するのに便利です。

nslookupとdigの違いは何ですか？

**nslookupとdig**はどちらもDNSクエリツールですが、いくつかの違いがあります。

  • 出力の詳しさ： digはより詳細で構造化された出力を提供するため、DNSを詳しく解析するのに役立ちます。一方、nslookupはより簡潔な出力で、基本的なクエリに向いています。
  • 柔軟性： digはクエリのパラメータをより細かく制御でき、DNSクエリをカスタマイズするための追加オプションにも対応しています。
  • スクリプトでの利用： digは出力形式が一貫していて解析しやすいため、スクリプトでの利用によく好まれます。
  • 利用のしやすさ： nslookupはさまざまなオペレーティングシステムにデフォルトで用意されていることが多い一方、digはプラットフォームによっては別途インストールが必要な場合があります。

digコマンドの例：

dig www.example.com MX

digの出力例：

; <<>> DiG 9.20.4-Ubuntu <<>> www.example.com MX
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12345
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION:
;www.example.com.        IN      MX

;; ANSWER SECTION:
www.example.com.  3600    IN      MX      10 mail.example.com.
www.example.com.  3600    IN      MX      20 mail2.example.com.

nslookupでインタラクティブモードに入るには？

インタラクティブモードを使うと、1つのnslookupセッション内で複数のDNSクエリを実行できます。インタラクティブモードに入るには、引数を付けずにnslookupと入力してEnterキーを押すだけです。

nslookup

操作例：

Default Server:  resolver1.example.com
Address:  192.0.2.53

> set type=MX
> example.com
Server:  resolver1.example.com
Address:  192.0.2.53

example.com     MX preference = 10, mail exchanger = mail.example.com
> exit

インタラクティブモード内でよく使うコマンド：

  • set type=[record type]： クエリするDNSレコードの種類を指定します（例：A、MX、CNAME）。
  • server [DNS server]： そのセッション内でクエリに使うDNSサーバーを変更します。
  • exit： インタラクティブモードを終了します。

nslookupがエラーを返す、または応答がない場合はどうすればよいですか？

**nslookup**がエラーを返したり、応答が得られなかったりする場合は、次のトラブルシューティング手順を試してください。

  • インターネット接続を確認する： 端末がインターネットに接続されているか確認します。
  • DNSサーバーが利用可能か確認する： 問い合わせているDNSサーバーがダウンしているか、到達できない可能性があります。別のDNSサーバーを指定してみてください。
  • ドメイン名が正しいか確認する： 入力したドメイン名が正確で、実在することを確認します。
  • ファイアウォールの設定を確認する： ファイアウォールやセキュリティソフトがDNSクエリをブロックしていることがあります。
  • エラーメッセージをよく見る： nslookupが返す具体的なエラーメッセージ（例：「Server failed」「NXDOMAIN」）に注目して、問題を特定します。
  • 代替ツールを使う： digやhostなど他のDNSツールを試し、異なる結果が得られるか確認します。

エラーとその解決の例：

nslookup nonexistentdomain.xyz

表示され得る出力：

** server can't find nonexistentdomain.xyz: NXDOMAIN

解決方法：

NXDOMAINエラーは、そのドメインが存在しないことを示しています。ドメイン名にタイプミスがないか確認するか、そのドメインが登録されたばかりでないかを確認してください。