你的 AD DS 域 contoso.com 包含一个名为 server1.contoso.com 的成员服务器。你无法解析该服务器的 FQDN，尽管你可以通过其 IP 地址成功 ping 通该服务器，并且 Windows Defender Firewall 配置正确。要确认 server1.contoso.com 的 DNS 记录是否存在，你应该运行哪个命令？

nslookup 命令用于查询 DNS 服务器以解析域名或 IP 地址，并显示 DNS 记录信息。在这种情况下，你需要确认 server1.contoso.com 的 DNS 记录是否存在，因此 nslookup 是最直接和正确的工具。 tracert (traceroute) 命令用于显示数据包从源到目标的路径，并测量每个跃点的延迟，它不用于查询 DNS 记录。ipconfig 命令用于显示和配置网络接口卡 (NIC) 的 IP 设置，例如 IP 地址、子网掩码和默认网关，它也不能用于查询 DNS 记录。pathping 命令结合了 ping 和 tracert 的功能，提供更详细的路径和网络性能分析，但同样不用于直接查询 DNS 记录。