nslookup不支持指定dns查询端口，因其端口被硬编码为53；应使用dig命令，语法为dig @服务器ip -p 端口 域名 类型，如dig @8.8.8.8 -p 5353 example.com a。
nslookup 本身不支持直接指定 DNS 查询端口，这是它和 dig 的一个重要区别。如果你需要向非标准端口（比如 5353、8053 或测试用的自定义端口）发起 DNS 查询，nslookup 无法完成——它始终使用 UDP/TCP 53 端口，且没有命令行参数来修改该端口。
为什么 nslookup 不能指定端口
nslookup 是一个较老的 DNS 调试工具，设计初衷是交互式或简单查询，协议栈封装较死。其源码中 DNS 目标端口被硬编码为 53，未暴露用户可配置接口。
替代方案：用 dig 指定端口查询
推荐改用 dig，它支持灵活指定端口：
- 语法：
dig @<server> -p <port><domain><type></type></domain></port></server> - 查 A 记录（端口 5353）：
dig @8.8.8.8 -p 5353 example.com A - 查 TXT 记录（TCP 方式，端口 8053）：
dig @127.0.0.1 -p 8053 google.com TXT +tcp - 加
+short精简输出：dig @localhost -p 5353 www.baidu.com A +short
临时绕过：用 socat 或 nc 模拟 DNS 查询（进阶）
若必须用非标准端口且无 dig，可手动构造 DNS 查询报文（不推荐日常使用）：
- 用
nc发送十六进制 DNS 查询（需提前准备合法 DNS 查询包） - 用
socat转发本地端口到目标 DNS 服务端口（例如将本地 53 映射到远端 5353）：socat UDP4-RECVFROM:53,fork UDP4:target.example.com:5353，再配 nslookup 使用127.0.0.1 - 这类方法易出错，仅适用于调试特殊 DNS 代理或 DoH/DoT 中间件
验证端口是否开放（辅助判断）
确认目标端口可达，可先用基础网络工具检查：
-
nc -u -zv 8.8.8.8 5353（UDP 端口） -
nc -zv 127.0.0.1 8053（TCP 端口） timeout 2 bash -c 'echo -n > /dev/tcp/192.168.1.100/5353' && echo "open" || echo "closed"
想指定端口做 DNS 查询，就别用 nslookup —— 直接上 dig，简洁可靠。
