Über dieses Tool
CNAME-Einträge sind häufig bei Subdomains zu finden, die für E-Mail-Marketing-Plattformen, Content Delivery Networks und Drittanbieterdienste verwendet werden. Eine Überprüfung kann somit aufdecken, welcher externe Anbieter einen bestimmten Hostnamen tatsächlich bedient, auch wenn die Domain selbst nicht damit verbunden zu sein scheint.
Beispieleingaben: www.example.commail.digitpol.comshop.example.net
Was das Ergebnis zeigt
- Zielname
- Der kanonische Name, auf den der abgefragte Hostname verweist (Alias).
- TTL
- Wie lange die Alias-Zuordnung im Cache gespeichert werden darf, in Sekunden.
- Antwortstatus
- Ob ein CNAME gefunden wurde, kein Eintrag existiert oder der Name überhaupt nicht aufgelöst werden kann.
Anwendungsfälle für Untersuchungen
- Identifizierung eines Drittanbieterdienstes, auf den eine Subdomain verweist, wie eine E-Mail- oder Marketingplattform
- Überprüfung, ob eine verdächtige Subdomain auf die Infrastruktur eines nicht verwandten Anbieters zeigt
- Bestätigung einer CNAME-basierten Domain-Verifikationskonfiguration für einen Hosting- oder Sicherheitsdienst
- Untersuchung, ob ein baumelnder CNAME auf eine deaktivierte Drittressource verweist
Einschränkungen
Ein Apex-Eintrag einer Domain kann nach DNS-Standard normalerweise keinen CNAME tragen, daher ist dies am nützlichsten für Subdomains, und das Tool meldet nur das Alias-Ziel, es löst oder bewertet das Ziel nicht weiter.
Häufig gestellte Fragen
Kann die Root-Domain einen CNAME haben?
Im Allgemeinen nein, DNS-Standards erlauben keinen CNAME am Zonen-Apex zusammen mit anderen Records; die meisten Anbieter verwenden stattdessen einen ALIAS- oder ANAME-ähnlichen Workaround.
Was ist ein baumelnder CNAME?
Es ist ein CNAME, der auf ein Ziel verweist, das nicht mehr existiert oder deaktiviert wurde, was manchmal von einem Angreifer übernommen werden kann; dieses Tool zeigt den Verweis, testet aber nicht auf Übernahme.
Folgt dies der Kette bis zu einer finalen IP-Adresse?
Das Tool meldet das CNAME-Ziel; verwenden Sie das DNS-Lookup-Tool für diesen Zielnamen, um die Auflösung fortzusetzen.
Ist ein Bericht verfügbar?
Die Abfrage ist innerhalb der Tageslimits kostenlos; ein versiegeltes Berichts-Dokument ist eine kostenpflichtige Funktion oder eine Konto-Funktion.
Benötigen Sie Beweismittel, die Sie aufbewahren können?
Jede Abfrage erstellt einen vollständigen Bericht aus öffentlichen Quellen, der mit einem SHA-256-Digest versiegelt ist. Konten speichern einen Verlauf und können den DIGITPOL PDF-Bericht herunterladen.