Über dieses Tool
Da eine Domain mehrere unabhängige TXT-Einträge gleichzeitig veröffentlichen kann, ist dieses Tool nützlich, um die gesamte Menge zu scannen, bevor entschieden wird, welche relevant sind, zum Beispiel um einen SPF-Eintrag unter Verifizierungsstrings für Analyse- oder Hosting-Plattformen zu entdecken.
Beispieleingaben: example.comdigitpol.comgoogle.com
Was das Ergebnis zeigt
- Datensatzwert
- Der vollständige Textstring, der im TXT-Record veröffentlicht ist, angezeigt mit umgebenden Anführungszeichen, wie von DNS zurückgegeben.
- SPF-Strings
- Werte, die mit v=spf1 beginnen und Hosts und Domains auflisten, die berechtigt sind, E-Mails im Namen der Domain zu senden.
- Verifizierungstoken
- Undurchsichtige Zeichenketten, die von Drittanbieterplattformen zur Bestätigung des Domainbesitzes verwendet werden und nichts mit der E-Mail-Sicherheit zu tun haben.
- TTL
- Die Cache-Lebensdauer jedes Eintrags in Sekunden.
Anwendungsfälle für Untersuchungen
- Lesen des SPF-Eintrags einer Domain als einen von mehreren veröffentlichten TXT-Werten
- Überprüfung, mit welchen Drittanbieterdiensten eine Domain den Besitz verifiziert hat
- Vergleich von TXT-Einträgen zwischen einer echten Domain und einem Lookalike
- Dokumentation der vollständigen TXT-Konfiguration einer Domain für ein Beweismittel
Einschränkungen
Dieses Tool zeigt die zum Abfragezeitpunkt auf der Domain-Spitze veröffentlichten TXT-Einträge an, es bewertet keine SPF-Logik wie 'include'- oder 'redirect'-Mechanismen und sucht keine DKIM-selektorspezifischen TXT-Einträge.
Häufig gestellte Fragen
Bewertet dies, ob eine E-Mail SPF bestanden hat?
Nein, es zeigt nur den veröffentlichten TXT-Eintragstext an; eine vollständige SPF-Auswertung gegen eine bestimmte sendende IP wird nicht durchgeführt.
Wird dies DKIM-Einträge finden?
Nein, DKIM-Einträge liegen unter selektorspezifischen Subdomains, die nicht im Voraus bekannt sind, daher wird die DKIM-Selektorentdeckung von diesem Tool nicht durchgeführt.
Warum sehe ich Textwerte, die unzusammenhängend erscheinen?
TXT ist ein allgemeiner Eintragstyp, daher kann eine Domain ihn neben SPF für die Website-Verifizierung, Sicherheitsrichtlinien oder andere Zwecke verwenden.
Ist die Suche kostenlos?
Ja, innerhalb der Tageslimits; ein versiegelter Bericht ist eine kostenpflichtige oder Kontofunktion.
Benötigen Sie Beweismittel, die Sie aufbewahren können?
Jede Abfrage erstellt einen vollständigen Bericht aus öffentlichen Quellen, der mit einem SHA-256-Digest versiegelt ist. Konten speichern einen Verlauf und können den DIGITPOL PDF-Bericht herunterladen.