Registros de dirección y alias
Los registros A mapean un nombre a una dirección IPv4; los registros AAAA lo mapean a una dirección IPv6. Los registros CNAME asocian un nombre DNS con otro. Una dirección puede pertenecer a una red de entrega de contenido, una plataforma de alojamiento compartido o un proxy inverso en lugar del operador del sitio web.
Las direcciones compartidas pueden ayudar a generar pistas de investigación, pero dos dominios en la misma dirección IP no necesariamente están controlados por la misma parte. Conserve la cadena de respuesta completa cuando un resolvedor devuelva alias y registros de direcciones juntos.
Delegación e infraestructura de correo
Los registros NS identifican los servidores de nombres para una zona. Los registros SOA proporcionan datos administrativos de la zona, como valores de serie y temporizador. Los registros MX nombran los intercambiadores de correo con preferencias; se favorecen los valores de preferencia más bajos. Estos registros describen la configuración y el enrutamiento, no son prueba de una entrega de correo electrónico específica.
TXT es un tipo de registro de propósito general. Contiene valores SPF, DMARC y de verificación de dominio, entre otros usos. No asuma que cada registro TXT es un registro de seguridad de correo electrónico.
Lectura de TTL y resultados del resolvedor
TTL es la vida útil de la caché en segundos, no la antigüedad del registro. Diferentes resolvedores pueden devolver diferentes respuestas debido al almacenamiento en caché, el enrutamiento geográfico, el DNS de horizonte dividido o la temporización. NXDOMAIN significa que el nombre consultado no existe según el resultado DNS devuelto; una respuesta exitosa sin el registro solicitado es una condición diferente.
- Capture el nombre de la consulta, el tipo, el código de respuesta, las respuestas y el TTL.
- Separe la falta de registro de un fallo del resolvedor o tiempo de espera.
- Registrar la hora y el resolvedor antes de comparar los resultados.
- No atribuya un operador únicamente a partir de una dirección IP o un servidor de nombres.