nslookup可快速诊断DNS问题：一查默认DNS解析A记录是否正常；二换公共DNS直连排除本地干扰；三查MX/CNAME/TXT/NS等具体记录类型确认配置；四用-debug看完整查询链路定位缓存或权威问题。
直接用 nslookup 就能快速定位 dns 解析是否出问题，不用装额外工具，也不用进路由器后台。关键不是“能不能查”，而是“怎么查才有效”——重点看它返回什么、不返回什么、以及换谁查。
一、先用默认 DNS 快速验证 A 记录
这是第一步，判断本地解析通路是否基本正常：
- 按 Win + R，输入
cmd回车，打开命令提示符 - 输入：
nslookup www.baidu.com（换成你要查的域名） - 看输出里有没有 Address: 后面跟着 IPv4 地址（比如
180.101.49.12） - 如果显示
*** Request timed out或Non-existent domain，说明当前系统配置的 DNS 服务器没响应或域名本身有问题
二、换公共 DNS 直连测试，排除本地配置干扰
默认 DNS 可能缓存错误、被劫持或已宕机。跳过它，直连可信 DNS：
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
- 在同一个 CMD 窗口里，输入：
nslookup www.taobao.com 114.114.114.114 - 也可以试其他常用地址：
8.8.8.8（Google）、223.5.5.5（阿里云） - 如果指定 DNS 能返回 IP，而之前不指定时失败，基本可确认是本地 DNS 设置或运营商 DNS 的问题
- 注意：这里填的是 DNS 服务器的 IP，不是你要查的网站 IP
三、查具体记录类型，确认配置是否生效
很多服务依赖的不只是 A 记录。改了 MX、CNAME 或 TXT 后，光 ping 不管用，必须针对性查：
-
查邮件服务器：
nslookup -type=mx example.com -
查别名指向：
nslookup -type=cname www.example.com -
查 SPF/TXT 记录：
nslookup -type=txt example.com -
查权威 DNS 列表：
nslookup -type=ns example.com - 返回为空或报错，说明对应记录没添加、拼写错误，或还没同步完成
四、加 -debug 看完整查询链路
当结果对不上、或者想确认是不是缓存导致的延迟，就用调试模式：
- 输入：
nslookup -debug www.sina.com.cn - 输出里会显示：向哪个 DNS 发请求、谁给的响应、是否权威应答、TTL 值、耗时多少毫秒
- 特别关注
server:行和answer:部分，能区分是本地缓存、中间递归服务器问题，还是权威服务器未更新
