Encontrando origem de um endereço de host

Question

Eu tenho um servidor Windows que está resolvendo um nome. Não sei de onde vem o endereço: ele não deve estar no DNS e não está em C:\Windows\system32\drivers\etc\hosts .

Quando tento procurar o nome com nslookup , ele me diz que o nome não existe. No entanto, a ferramenta ping é capaz de procurar o nome.

Como posso encontrar de onde vem a resolução?

    

Answer 1

Se você não estiver usando um FQDN e o NSLookup não puder encontrá-lo, mas o ping puder, provavelmente será um nome NetBIOS sendo transmitido pela máquina remota e não uma entrada DNS, entrada HOSTS ou qualquer coisa no sistema local, ou qualquer coisa manipulada por um servidor central (supondo que você não tenha um servidor WINS configurado).

Você pode usar nbtstat -r para obter uma lista de nomes de host que foram resolvidos por meio de transmissões de NetBIOS (por TCP / IP).

Host name resolution generally uses the following sequence:

1. The client checks to see if the name queried is its own.
2. The client then searches a local Hosts file, a list of IP address and names stored on the local computer.
3. Domain Name System (DNS) servers are queried.
4. If the name is still not resolved, NetBIOS name resolution sequence is used as a backup. This order can be changed by configuring the NetBIOS node type of the client.

Acima da citação do MS KB172218: Pedido de resolução de nomes de host TCP / IP da Microsoft