今天才知道的。windows下，干净hosts，可以nslookup 和 ping 的 ip 不一样。

主要是 Primary DNS suffix of this computer 这个功能。

解决方法也很简单，nslookup my.domain.tld. dns.server.ip

注意 tld 后边一个点。这样强制从根域来解析。

用这个方法可以来欺骗一些人，前提是获得主机域权限。