Über dieses Tool
Eine einzelne, kombinierte DNS-Abfrage bietet Ermittlern einen schnellen Überblick über die Konfiguration einer Domain, bevor sie sich auf einen bestimmten Ressourcentyp wie MX oder TXT konzentrieren. Oft ist dies der schnellste Weg, um zu sehen, ob eine Domain überhaupt auflöst.
Beispieleingaben: example.comdigitpol.comhttps://news.example.org/story
Was das Ergebnis zeigt
- A / AAAA
- IPv4- und IPv6-Adressen, auf die sich die Domain auflöst, zur Nachverfolgung des Hostings verwendet.
- NS
- Autoritative Nameserver, die für die Domain delegiert sind und üblicherweise den DNS-Anbieter identifizieren.
- MX
- Mail-Exchange-Hosts und Präferenzwerte, die zeigen, wohin E-Mails für die Domain geleitet werden.
- TXT
- Allgemeine Text-Einträge, die SPF, Domain-Verifikations-Strings oder andere Richtlinienwerte enthalten können.
- SOA
- Administrative Zonendaten wie der primäre Nameserver und die Seriennummer.
- CAA / DS / DNSKEY
- Zertifizierungsstellen-Autorisierung und DNSSEC-Signatur-Einträge, sofern veröffentlicht.
Anwendungsfälle für Untersuchungen
- Schneller Überblick über die Konfiguration einer Domain vor einer tiefergehenden Untersuchung
- Bestätigung, dass eine Domain überhaupt auflöst, bevor Zeit in weitere Prüfungen investiert wird
- Vergleich der DNS-Konfiguration zwischen einer echten Domain und einem verdächtigen Lookalike
- Überprüfung der DNSSEC-Signierung (DS/DNSKEY) im Rahmen einer Sicherheitsüberprüfung
Einschränkungen
Die Ergebnisse spiegeln eine einzelne Resolver-Antwort zum Zeitpunkt der Abfrage wider, nicht historische DNS-Daten, und verschiedene Resolver können gelegentlich aufgrund von Caching oder Split-Horizon-Konfigurationen unterschiedliche Antworten liefern.
Häufig gestellte Fragen
Zeigt dies historische DNS-Datensätze?
Nein, nur die aktuelle Antwort von öffentlichen DNS-Resolvern zum Zeitpunkt der Abfrage; historische DNS-Daten werden nicht gespeichert oder angezeigt.
Kann ich mit diesem Tool eine reine IP-Adresse abfragen?
Nein, die Eingabe muss eine Domain oder URL sein; dieses Tool führt keine Reverse-Lookups auf beliebigen IP-Adressen durch.
Warum könnte ein Eintragstyp keine Antwort anzeigen?
Die Domain veröffentlicht diesen Record-Typ möglicherweise einfach nicht, oder die Abfrage hat NXDOMAIN oder einen Fehler zurückgegeben, die jeweils separat im Ergebnis aufgeführt sind.
Gibt es eine kostenlose Stufe?
Ja, die Abfrage ist innerhalb der Tageslimits kostenlos; ein versiegelter PDF-Bericht ist eine kostenpflichtige oder Kontofunktion.
Benötigen Sie Beweismittel, die Sie aufbewahren können?
Jede Abfrage erstellt einen vollständigen Bericht aus öffentlichen Quellen, der mit einem SHA-256-Digest versiegelt ist. Konten speichern einen Verlauf und können den DIGITPOL PDF-Bericht herunterladen.