#基础# 信息收集—域名信息查询

1、域名记录

---

• A（Adress）用来指定主机名（或域名）的对应的ip地址记录

• C name：通常称别名指向，可以将注册的不同域名统统转到一个主域名上，CNAME别名记录与A记录不同的是可以是一个域名的描述而不一定是ip地址

• NS：（Name Server）是域名服务器记录，用来指定域名应该由哪个DNS服务器来进行解析

• MX：邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器

• ptr（ip地址反向解析）：邮件交换记录

• FQDN：完全限定域名，与域名不同（eg:www.sina.com就是一个完全限定域名，只是域名的其中一种）

再来介绍一款获得ip地址的工具: nslookup(域名查询工具)

2、nslookup使用方法

首先在命令行直接输入nslookup，进入命令提示符进行操作

通过server+ip地址(中间有一个空格)选择你要的本地dns服务器
通过 set type=a/ns/ptr/any(代表所有记录)
以百度为例：

* 一个域名可以解析成多个主机记录和多个cname，对应多个ip地址，对一个ip地址进行ptr反向查询的时候不一定返回一个相同的域名

* 使用不同的服务器解析相同的域名可以得到不同的ip地址，因为现代智能的dns服务器会将流量限定在本地网络，当进行域名查询的时候会返回最近的域名服务器的地址