nslookup.exe
Términos de búsqueda del catálogo nslookup, name server lookup, dns lookup
Herramienta de línea de comandos para búsquedas DNS. Realiza consultas a servidores de nombres de forma interactiva o puntual. No es un host de servicios.
Lo que necesita saber
nslookup consulta DNS, no es un host de servicios.
nslookup.exe es una herramienta cliente de DNS. Usted la ejecuta, consulta a un solucionador y muestra registros. svchost.exe puede alojar el servicio Cliente DNS (Dnscache). Finalizar nslookup no detiene la resolución de nombres para el resto de Windows.
- ¿Seguro?
- Compruebe la ruta, la firma y el editor del archivo en ejecución. El nombre por sí solo no puede determinar la seguridad.
- ¿Es un servicio?
- No. Es una CLI que usted ejecuta
- ¿Puedo finalizarlo?
- Esa sesión de búsqueda finaliza
¿Qué es nslookup.exe?
nslookup consulta DNS, no es un host de servicios. La imagen es una herramienta de consola en System32. La resolución en caché para aplicaciones reside en el servicio Cliente DNS, no en este exe.
¿Qué hace?
Envía consultas y muestra registros A, AAAA, MX y otros. No aloja grupos de Svchost y no reemplaza a ping.
¿Por qué se está ejecutando?
Usted o un script iniciaron nslookup. Una sesión interactiva permanece abierta hasta que escriba exit. Una consulta única debería cerrarse sola.
Inspeccionar la instancia en ejecución
En Windows PowerShell, esta consulta de solo lectura enumera los IDs de proceso coincidentes, los tiempos de creación y las rutas ejecutables en este PC.
Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'nslookup.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List
Ningún resultado o una ruta inaccesible no es concluyente. Los procesos protegidos pueden restringir el acceso y los IDs de proceso pueden reutilizarse. Mantenga las rutas personales locales.
Use la guía de identidad de archivo para comparar firmas y metadatos del producto. Un nombre de archivo solo no puede establecer la seguridad.
¿Es seguro?
Verificar este archivo en ejecución
El nslookup.exe de System32 es de Microsoft. Un nslookup.exe en Descargas no lo es. Una copia en ejecución prolongada sigue siendo una CLI, no Dnscache.
Compare la ubicación registrada con el archivo real. Una carpeta familiar sola no establece la identidad.
C:\Windows\System32\nslookup.exe
- CLI de búsqueda DNS
- El servicio Cliente DNS es un svchost, no este archivo
- Editor esperado: Microsoft Corporation
¿Puedo finalizarlo?
Cierra esa búsqueda
Finalizar nslookup.exe detiene esa herramienta. La resolución de nombres de Windows continúa. Reiniciar el Cliente DNS es una acción diferente, a nivel de servicio.
¿Puedo eliminarlo?
No
No elimine nslookup.exe. Perdería la herramienta de búsqueda integrada. Deshabilitar el Cliente DNS no es la forma de eliminar esta CLI, y no debe eliminar System32.
¿Debería iniciarse con Windows?
Un script puede iniciarlo. No es un servicio integrado y no está en Aplicaciones de inicio de forma predeterminada.
Medir el uso de recursos
| CPU y memoria | Compare varias observaciones para el mismo PID y carga de trabajo. Esta entrada no tiene una línea de base universal medida de forma independiente. |
|---|---|
| Disco y red | Atribuya la actividad al proceso real y a la tarea actual; un nombre de archivo solo no establece los destinos esperados ni el volumen de transferencia. |
Información del archivo
| Nombre del ejecutable | nslookup.exe |
|---|---|
| Ruta de instalación registrada | C:\Windows\System32\nslookup.exe |
| Editor | Microsoft Corporation |
| Verificación de firma | Inspeccione el archivo real; esta entrada no certifica la identidad de su certificado. |
Problemas comunes
Hay quienes reinician el "Cliente DNS" porque se quedó abierta una ventana de nslookup
Escriba exit o finalice esta CLI. La caché del servicio no tiene relación con una herramienta abierta.
Un nslookup programado que confunden con alojamiento de malware
Lea la línea de comandos. Una copia en System32 que consulta un nombre es la herramienta. Un archivo homónimo en Temp es la excepción.
Solución de problemas
Diagnostique antes de realizar cualquier cambio destructivo.
Ejecute nslookup desde cmd o pwsh y observe cómo se cierra
El modo interactivo requiere exit. Ese es este exe. services.msc no mostrará nslookup como un servicio.
Para una resolución defectuosa en navegadores, revise el Cliente DNS y el adaptador
Esta herramienta es solo una prueba de diagnóstico. Finalizar nslookup no vaciará la caché. Use ipconfig /flushdns para eso.
Detalles técnicos
Detalles técnicos
| Nombre de la imagen | nslookup.exe |
|---|---|
| Rol | Herramienta de línea de comandos para búsquedas DNS |
Comprobar la identidad de un archivo en ejecución
Un nombre de archivo solo no puede establecer la seguridad. Verifique la ruta real, la firma y la identidad del producto.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Microsoft Learn: nslookup · Herramienta de línea de comandos para búsquedas DNS
- Microsoft Learn: Windows · Documentación principal de Windows
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
- Microsoft Sysinternals: Sigcheck · Explica cómo inspeccionar las firmas de archivos. Esta referencia no establece la identidad ni la seguridad de un archivo en ejecución en particular.
- Microsoft: Get-CimInstance · Método de consulta de procesos local de solo lectura.
- Microsoft: Win32_Process properties · Documenta IDs de proceso, rutas ejecutables, fechas de creación y reutilización de ID de padre.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.