Polecenie nslookup służy do wykonywania zapytań do systemu nazw domenowych (DNS) i diagnozowania rozwiązywania nazw w sieci. W praktyce pozwala sprawdzić, jaki serwer DNS odpowiada na zapytania oraz jakie rekordy DNS (np. A/AAAA, CNAME, MX) zwracane są dla podanej nazwy.
Odpowiedź "Adres serwera DNS" jest właściwa, ponieważ przy uruchomieniu nslookup (szczególnie bez dodatkowych parametrów, w trybie interaktywnym) narzędzie zwykle wyświetla, jaki serwer DNS jest aktualnie używany do realizacji zapytań (np. "Server:" oraz "Address:"). To bezpośrednio odpowiada na pytanie o informację uzyskaną po wydaniu polecenia.
Pozostałe odpowiedzi dotyczą innych elementów konfiguracji sieci, ale nie są typowym wynikiem nslookup:
- "Domyślną bramę" ustala się narzędziami pokazującymi trasowanie i konfigurację interfejsu (np. ipconfig/route), a nie przez zapytania DNS.
- "Adres IP hosta" może pojawić się jako rezultat zapytania DNS o konkretną nazwę (np. dla rekordu A/AAAA), ale w treści pytania nie podano, że wskazano nazwę hosta ani typ rekordu. Sama komenda nslookup bywa używana także do uzyskania informacji o serwerze DNS, więc ta odpowiedź nie jest najtrafniejsza w ujęciu ogólnym.
- "Adres serwera DHCP" wiąże się z mechanizmem przydzielania adresacji (DHCP) i sprawdza się go innymi poleceniami/zakładkami systemowymi, nie przez nslookup.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się nslookup, myśl o DNS (nazwy i rekordy). Gdy pojawia się DHCP lub "dzierżawa", myśl o przydziale IP. Gdy pojawia się "brama", myśl o routingu.