ping 和 nslookup 在名称解析上有什么区别？

Question

我试图了解将主机名解析为 IP 地址的行为nslookup和ping解析时的差异。我的困惑总结为我终端的这个片段：

lllamnyp@lllamnyp:~/.ssh$ cat /etc/resolv.conf 
# Generated by NetworkManager
nameserver 192.168.221.131
nameserver 127.0.0.53

lllamnyp@lllamnyp:~/.ssh$ nslookup ingress-vpn.do.company.com
;; Got recursion not available from 192.168.221.131, trying next server
Server:     127.0.0.53
Address:    127.0.0.53#53

** server can't find ingress-vpn.do.company.com: NXDOMAIN

lllamnyp@lllamnyp:~/.ssh$ nslookup ingress-vpn.do.company.com 192.168.221.131
Server:     192.168.221.131
Address:    192.168.221.131#53

Name:   ingress-vpn.do.company.com
Address: 192.168.234.130

lllamnyp@lllamnyp:~/.ssh$ ping ingress-vpn.do.company.com
PING ingress-vpn.do.company.com (192.168.234.130) 56(84) bytes of data.
^C
--- ingress-vpn.do.company.com ping statistics ---

根据要求，这里也是输出dig。有用：

lllamnyp@lllamnyp:~/.ssh$ dig ingress-vpn.do.company.com

; <<>> DiG 9.11.3-1ubuntu1.14-Ubuntu <<>> ingress-vpn.do.company.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55351
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
; COOKIE: fcfdf62ef4bf6a33 (echoed)
;; QUESTION SECTION:
;ingress-vpn.do.company.com.        IN  A

;; ANSWER SECTION:
ingress-vpn.do.company.com. 30  IN  A   192.168.234.130

;; Query time: 161 msec
;; SERVER: 192.168.221.131#53(192.168.221.131)
;; WHEN: Wed Mar 10 12:10:14 MSK 2021
;; MSG SIZE  rcvd: 97

我已经观察到straceping 读取/etc/nsswitch.conf，而nslookup没有，但我不精通它们的内部结构。

以下是我的问题：

• 如果问题是非递归服务器，为什么会nslookup <HOSTNAME>失败，但nslookup <HOSTNAME> <DNS_SERVER_IP>不会？
• 如果问题是非递归服务器，如何ping成功解析IP，什么时候nslookup不能？
• 无论如何，递归与此有什么关系，当192.168.221.131 是权威名称服务器的 IP 地址时do.company.com？
• 从根本上说，名称解析 done byping和 by之间有什么区别nslookup？

---

我正在运行 Ubuntu 18.04，192.168.221.131 的名称服务器是 CoreDNS 1.6。

---

额外的细节：

令人难以置信的是，在终端的一个选项卡中执行 nslookup 并在另一个选项卡中观察 tcpdump 时，我看到了：

查找：

$ nslookup ingress-vpn.do.company.com
;; Got recursion not available from 192.168.221.131, trying next server
Server:     127.0.0.53
Address:    127.0.0.53#53

** server can't find ingress-vpn.do.company.com: NXDOMAIN

转储：

$ sudo tcpdump udp port 53 -i tun0 -n
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on tun0, link-type RAW (Raw IP), capture size 262144 bytes
12:24:12.419836 IP 10.1.1.2.57886 > 192.168.221.131.53: 12557+ A? ingress-vpn.do.company.com. (38)
12:24:12.432512 IP 192.168.221.131.53 > 10.1.1.2.57886: 12557*- 1/0/0 A 192.168.234.130 (74)

即nslookup收到正确的响应，但在这一点上已经放弃。

Answer 1

从根本上说，ping 和 nslookup 完成的名称解析有什么区别？

ping可以使用各种不同的方式来获取 IP 地址，（都在 中列出/etc/nsswitch.conf），而nslookup只询问指定的名称服务器。