Mac上的nslookup：DNS查询命令及各自的适用场景

Sat, 16 May 2026 00:00:00 +0000

您需要检查DNS记录。可能您刚换了托管服务商，想确认域名是否指向了新服务器；可能您的邮件退件了，怀疑是MX记录的问题；或者一个网站加载了错误的内容，您想弄清楚是DNS问题还是其他原因。

macOS内置了三个用于DNS查询的终端命令：nslookup、dig和host。它们都查询DNS，但各自以不同的方式呈现结果，适用于不同的场景。

DNS查询实际上做了什么

当您在浏览器中输入域名时，Mac会询问DNS解析器（通常是您ISP的服务器或公共解析器如1.1.1.1）将该名称转换为IP地址。解析器查找答案，然后您的计算机连接到该IP地址。

DNS查询让您可以自己运行这个转换过程并检查结果。您可以看到域名解析到哪个IP地址，哪些邮件服务器处理其邮件，哪些名称服务器对其具有权威性。这涵盖了日常调试的大多数情况。

常见的记录类型：

A：IPv4地址（最常查询的类型）
AAAA：IPv6地址
MX：邮件服务器，含优先级
CNAME：指向另一个域名的别名
TXT：文本记录，用于SPF、DKIM、域名验证
NS：对该域名具有权威性的名称服务器

Mac上的nslookup：熟悉的起点

nslookup是大多数人首先想到的命令。它存在于每个操作系统上，所以如果您在其他地方做过DNS查询，语法会感觉很熟悉。

基本A记录查询

nslookup google.com

输出显示回答了查询的DNS服务器以及IP地址。“Non-authoritative answer"这一行只是意味着结果来自缓存，而不是域名本身的名称服务器。这是正常的。

查询特定记录类型

nslookup -type=MX google.com

将MX替换为任何记录类型：A、AAAA、CNAME、TXT、NS、SOA。例如，检查用于邮件故障排查的SPF和DKIM：

nslookup -type=TXT google.com

查询特定DNS服务器

这是nslookup真正有用的地方。不必向默认解析器提问（它可能有缓存的旧数据），您可以直接向特定服务器查询：

nslookup google.com 8.8.8.8

nslookup google.com 1.1.1.1

查询多个服务器可以让您看到DNS更改是否已经传播。如果8.8.8.8显示您的新IP但1.1.1.1仍显示旧IP，说明传播仍在进行中。

nslookup交互模式

不带参数输入nslookup，您会看到一个提示符。从那里您可以运行多个查询，而无需每次都重新输入命令：

> set type=MX
> google.com
> set type=A
> example.com
> exit

nslookup的主要缺点是其输出将信息性消息和实际结果混合在一起。不同记录类型的格式不一致，使其难以一眼看懂。

dig：Mac上DNS查询的强力工具

dig（Domain Information Groper）是经常进行DNS故障排查的系统管理员和开发者的首选工具。其输出结构化且一致，控制选项比nslookup丰富得多。

基本查询

dig google.com

输出默认非常详细：您的问题、答案部分、时间以及响应的服务器。在调试时，这些额外信息很有用，因为您可以看到确切返回了什么以及花了多长时间。

使用+short获取简洁答案

当您想要快速得到答案而不需要周围的详细信息时：

dig google.com +short

这只输出IP地址。适合编写脚本或当您只想知道结果时：

dig google.com MX +short

返回带优先级的MX记录，每行一条。

如何在Mac上检查开放端口：lsof、netstat和nc

Sat, 16 May 2026 00:00:00 +0000

您运行了rails server但页面无法加载，或者您尝试连接远程服务器却没有任何响应。第一个问题永远是：这个端口真的开着吗？

在Mac上检查端口状态只需一条命令。关键是要知道：检查自己的Mac还是检查远程主机，应该使用不同的命令。

检查本机开放端口

这是开发者最常遇到的情况。您的开发服务器应该运行在3000端口，但浏览器说无法连接。这个端口根本在监听吗？

lsof -i :端口（最快的答案）

lsof -i :3000

如果有程序在监听，您会看到如下输出：

COMMAND   PID   USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
ruby     8421  aaron  13u  IPv4 0x3f8a2b4c      0t0  TCP *:3000 (LISTEN)

如果输出为空，说明没有任何程序绑定到该端口。要么您的Rails服务器没有运行，要么它启动在了其他端口上。

检查8080端口：

lsof -i :8080

检查80端口（需要sudo，因为这是特权端口）：

sudo lsof -i :80

lsof -i | grep LISTEN（一次看到所有端口）

要查看Mac当前正在监听的所有端口：

lsof -i | grep LISTEN

输出显示所有拥有开放监听端口的进程：

ruby      8421  aaron  13u  IPv4  TCP *:3000 (LISTEN)
node      9102  aaron  21u  IPv6  TCP *:8080 (LISTEN)
postgres  1234  aaron   5u  IPv4  TCP localhost:5432 (LISTEN)

注意localhost:5432和*:3000的区别。Postgres只接受来自同一台机器的连接，而Rails接受来自网络中任何地方的连接。当您试图从另一台设备连接时，这个区别至关重要。

Developer on NetUtil