nslookup 和 gethostbyname 是不同层面的 DNS 解析工具，主要区别如下：
1. 工作层次不同
-
nslookup：命令行工具，直接与 DNS 服务器通信
-
gethostbyname：系统库函数（POSIX API），通过系统解析器获取结果
2. 解析流程差异
nslookup（直连DNS服务器去实时查）：
nslookup → 指定/默认DNS服务器 → DNS响应 → 显示结果-
绕过本地缓存
-
可指定查询特定 DNS 服务器
-
显示详细的 DNS 记录信息
gethostbyname（优先读缓存再实时查）：
应用程序 → gethostbyname() → 系统解析器 →
↓
1. 检查 /etc/hosts静态映射文件：找到就返回，未找到继续往下
2. 检查本地DNS缓存（如nscd）：找到就返回，未找到继续往下
3. 查询 /etc/resolv.conf 中的DNS服务器，去实际的DNS服务器查询
4. 返回结果给应用3. 功能特性对比
| 特性 | nslookup | gethostbyname |
|---|---|---|
| 缓存 | 默认不缓存 | 使用系统缓存 |
| 查询控制 | 可指定DNS服务器 | 使用系统配置 |
| 记录类型 | 支持所有类型（A, MX, TXT等） | 主要A/AAAA记录 |
| 输出格式 | 详细DNS响应 | 结构化数据 |
| 编程接口 | 无，命令行工具 | C语言API |
4. 示例对比
4.1 nslookup 命令示例 ：nslookup 域名 DNS服务器IP
$ nslookup google.com // 这里省略了IP
Server: 8.8.8.8
Address: 8.8.8.8#53
Non-authoritative answer:
Name: google.com
Address: 142.250.74.2064.2 gethostbyname 编程示例（C语言）：
#include <netdb.h>
#include <stdio.h>
struct hostent *h = gethostbyname("google.com");
printf("IP: %s\n", inet_ntoa(*(struct in_addr*)h->h_addr));
5. 现代替代方案
-
gethostbyname已过时，被getaddrinfo()取代 -
nslookup也逐步被dig、host等更强大的工具替代
6. 主要使用场景
-
nslookup：网络调试、DNS问题排查、手动DNS查询
-
gethostbyname：应用程序需要主机名解析（现已用getaddrinfo）
关键区别 ：nslookup是诊断工具 ，直接查询DNS；gethostbyname是编程接口，使用系统完整的解析流程。