nslookup ve dig Arasındaki Farklar

Sesli Dinle — Makale

nslookup ve dig, alan adları ve DNS kayıtları hakkında sorgu gönderen iki komut satırı aracıdır. Aynı DNS sunucusuna, aynı alan adı ve kayıt türüyle yöneltildiklerinde çoğu durumda aynı temel DNS verisini alırlar; asıl fark, sorgunun nasıl kurulduğu ve yanıtın nasıl sunulduğudur.

nslookup, etkileşimli ve etkileşimsiz çalışma biçimleriyle özellikle elle yapılan hızlı kontroller için kullanışlıdır. dig ise sorgu bileşenlerini açık biçimde belirleme, yanıt bölümlerini ayrı görme ve çıktıyı amaca göre daraltma konusunda daha ayrıntılı denetim sunar.

Araçlardan biri her koşulda diğerinden üstün değildir. Bir alan adının hangi IP adresine çözümlendiğini hızlıca kontrol etmek için gereken araçla, ayrıntılı sorun giderme, tekrarlanabilir sorgu veya betik kullanımına uygun araç aynı olmayabilir.

nslookup ve dig Arasındaki Temel Farklar

Aşağıdaki tablo, iki aracın aynı DNS ihtiyacını hangi çalışma biçimiyle karşıladığını gösterir. Bütün seçenekleri değil, araç seçimini doğrudan etkileyen temel farkları kapsar.

Aynı DNS Sorgusunda Çıktı Farkları

Aynı alan adı, kayıt türü ve DNS sunucusu kullanıldığında iki araç çoğunlukla aynı temel yanıt verisini gösterir. Buna rağmen ekrandaki metin aynı olmaz; çünkü nslookup yanıtı daha kısa bir düzende sunarken dig, DNS mesajının yapısını daha görünür hale getirir.

nslookup çıktısındaki “Non-authoritative answer” (yetkili olmayan yanıt) ifadesi genellikle sorguya recursive resolver (özyinelemeli DNS çözümleyicisi) yanıt verdiğinde görünür. Bu ifade kaydın geçersiz olduğunu göstermez; yanıtın alan adının yetkili DNS sunucusundan doğrudan gelmediğini belirtir.

dig çıktısı ise başlık, soru, yanıt, yetki ve ek bilgi bölümlerini ayrı gösterebilir. Ayrıca yanıt durumu, DNS bayrakları, sorgu süresi, yanıt veren sunucu ve mesaj boyutu gibi tanılama ayrıntıları sunar. Bu yapı, yalnız kaydın değerini değil, DNS sunucusunun sorguya nasıl karşılık verdiğini de incelemeyi mümkün kılar.

İki araç farklı sonuç gösteriyorsa önce kullanılan sorgu koşullarını karşılaştırın. Farklı varsayılan DNS sunucularının kullanılması, tam alan adı yerine kısa ad yazılması, farklı kayıt türlerinin seçilmesi veya bir sorgunun yetkili DNS sunucusuna, diğerinin recursive resolver'a yöneltilmesi sonucu değiştirebilir.

Recursive Resolver ve Yetkili DNS Sunucusu Seçimi

Her iki araçta da sorgunun gönderileceği DNS sunucusunu seçebilirsiniz. Bu özellik, yerel ağın kullandığı recursive resolver ile genel bir recursive resolver'ı karşılaştırmak veya alan adının yetkili DNS sunucusundaki kaydı doğrudan incelemek için gereklidir.

Recursive resolver, istemci adına DNS sorgusunu tamamlayan ve önbellekten de yanıt verebilen sunucudur. Yetkili DNS sunucusu ise yönettiği DNS bölgesinin kayıtlarını kaynak olarak sunar. Aynı alan adını bu iki sunucu türünde sorguladığınızda recursive resolver önbellekten yanıt verebilir; yetkili DNS sunucusu ise o bölgenin kendisinde tutulan verisine göre yanıt verir.

nslookup ile yaptığınız sunucu seçimi etkileşimli oturum boyunca korunabilir; böylece aynı sunucuda art arda farklı alan adlarını sorgulayabilirsiniz. dig ise sunucu seçimini sorgunun açık bir parçası olarak gösterir. Kaydedilen komut satırına baktığınızda sorgunun hangi sunucuya yöneltildiğini daha kolay görebilirsiniz.

Belirli bir sunucuyu seçmek, DNS yanıtının mutlaka doğru veya güncel olduğunu tek başına kanıtlamaz. Yanıtı yorumlarken recursive resolver'ın önbelleğini, yetkili DNS sunucusunun yapılandırmasını ve sorgulanan kayıt türünü birlikte dikkate alın.

Desteklenen DNS Sorguları ve Çıktı Seçenekleri

nslookup ve dig, IPv4 adresini taşıyan A ve IPv6 adresini taşıyan AAAA kayıtlarını sorgulayabilir. Ayrıca posta sunucusunu belirten MX, yetkili DNS sunucusunu belirten NS, metin verisi taşıyan TXT ve bir alan adını başka bir alan adına bağlayan CNAME kayıtlarını da sorgulayabilirler. DNS bölgesinin yönetim bilgilerini taşıyan SOA ve ters DNS sorgusunda IP adresiyle bir alan adını ilişkilendiren PTR de desteklenen kayıt türlerindendir.

Araçlar arasındaki belirleyici fark, yalnız hangi kayıt türünün sorgulanabildiği değil, sorgu ve çıktı üzerinde ne kadar doğrudan denetim sağlandığıdır.

nslookup, etkileşimli modda sorgu türünü veya hedef sunucuyu değiştirip aynı oturumda yeni sorgular çalıştırmaya uygundur. Bu yaklaşım, farklı kayıtları elle karşılaştırırken hızlı inceleme yapmayı kolaylaştırır. Ancak oturum içinde yapılan ayarlar komut geçmişiyle birlikte kaydedilmezse daha sonra aynı sorguyu birebir yeniden kurmak zorlaşabilir.

dig, ad, kayıt türü, DNS sunucusu ve diğer sorgu tercihlerini tek komutta açık biçimde birleştirir. Ayrıca yanıtın yalnız belirli bölümlerini gösterme, ayrıntıları kapatma veya kısa bir değer listesi üretme seçenekleri vardır. Bu esneklik, kapsamlı sorun gidermede tam çıktıyı; otomasyonda ise yalnız gereken alanı kullanmayı kolaylaştırır.

Çok sayıda seçenek bulunması dig aracını her basit işlem için zorunlu hale getirmez. Yalnız bir alan adının hangi adrese çözüldüğünü görmek isteyen kullanıcı için nslookup daha az bilgiyle daha hızlı okunabilir bir sonuç sunabilir.

Etkileşimli Kullanım ile Betik Kullanımı

Araç seçimi, sorguyu adım adım elle çalıştırmanıza veya aynı koşullarla tekrar etmenize göre değişir. nslookup iki yöntemi de destekler. dig ise sorgu koşullarını tek satırda açıkça gösterdiği için tekrarlanabilir işlemlere daha uygundur.

nslookup ile Etkileşimli İnceleme

nslookup parametresiz başlatıldığında etkileşimli bir oturum açabilir. Kullanıcı bu oturumda DNS sunucusunu veya kayıt türünü bir kez seçip çok sayıda alan adı üzerinde art arda sorgu yapabilir. Bu yöntem, DNS sunucusu ve kayıt türü gibi seçenekleri tek tek değiştirip sonucu gözlemlemek isteyenler için anlaşılır bir çalışma biçimidir.

Etkileşimli oturumda yaptığınız ayarlar yalnız o oturumda geçerlidir. Sorguyu daha sonra yeniden kurmak veya başka biriyle paylaşmak istiyorsanız seçilen DNS sunucusunu, kayıt türünü ve alan adını birlikte kaydedin.

dig ile Tekrarlanabilir Sorgular

dig kullanımında hedef ad, kayıt türü ve seçilen DNS sunucusu genellikle aynı komut çağrısında tanımlanır. Bu yapı, sorgunun daha sonra aynı koşullarla tekrar çalıştırılmasını ve ekip içinde paylaşılmasını kolaylaştırır. Kullanıcıya özel .digrc dosyası varsayılan seçenekleri değiştirebilir; betikte -r seçeneğini kullanmak bu dosyanın okunmasını engeller. Böylece komutta belirtilmeyen kişisel ayarların sorguyu etkilemesi önlenir.

Çıktı denetimi betiklerde önemli bir avantajdır. Yalnız kayıt değerlerini almak mümkün olduğu gibi, sorun giderme sırasında durum kodu ve yanıt bölümleri korunabilir. Hata araştırmasında önce tam yanıtı incelemek, hangi bilginin kaybolacağını gördükten sonra otomasyon çıktısını daraltmak yanlış yorum riskini azaltır.

nslookup Çıktısını Ayrıştırmak Neden Zorlaşabilir?

nslookup etkileşimsiz biçimde çalıştırılabildiği için betiklerde de kullanılabilir. Ancak açıklayıcı başlıklar, ek bilgi satırları ve platforma göre değişebilen çıktı düzeni, yalnız belirli bir değeri ayıklayan betikleri daha kırılgan hale getirebilir.

Basit bir kontrol veya mevcut Windows ortamında ek kurulum yapmadan sorgu çalıştırma ihtiyacında nslookup yeterli olabilir. Çıktının düzenli olarak ayrıştırılacağı, çok sayıda kayıt türünün karşılaştırılacağı veya sorgu ayrıntılarının saklanacağı işlerde dig daha uygun bir başlangıç noktasıdır.

İşletim Sistemine Göre Kurulum ve Erişilebilirlik

nslookup, Microsoft tarafından Windows komutları arasında belgelenir ve Windows tabanlı sistemlerde çoğu durumda doğrudan kullanılabilir. Unix benzeri sistemlerde de çeşitli DNS araç paketleriyle bulunabilir; ancak komutun kurulu olması dağıtımın varsayılanlarına bağlıdır.

dig, BIND DNS yazılımının araçları arasında yer alır. Linux ve diğer Unix benzeri ortamlarda yaygındır, fakat bazı kurulumlarda ayrı bir paket yüklemek gerekir. Windows ortamında ise nslookup kadar varsayılan olmayabilir ve ek araç paketi, WSL (Linux için Windows Alt Sistemi) veya yönetilen çalışma ortamı gerektirebilir.

İşletim sisteminin adı, aracın her cihazda hazır olacağını tek başına göstermez. Kurumsal cihaz politikaları, işletim sistemi sürümü, yalın sunucu kurulumu ve paket yönetimi hangi aracın kullanılabileceğini değiştirir. Aynı yöntemi farklı sistemlerde kullanacaksanız bütün hedef sistemlerde bulunan aracı seçin.