Acerca de esta herramienta
Los registros CNAME son comunes en los subdominios utilizados para plataformas de email marketing, redes de entrega de contenido y servicios de terceros, por lo que su verificación puede revelar qué proveedor externo realmente sirve a un nombre de host dado, aunque el dominio en sí parezca no relacionado.
Ejemplos de entradas: www.example.commail.digitpol.comshop.example.net
Lo que muestra el resultado
- Nombre objetivo
- El nombre canónico al que está asignado el nombre de host consultado.
- TTL
- Cuánto tiempo puede almacenarse en caché el mapeo de alias, en segundos.
- Estado de la respuesta
- Si se encontró un CNAME, no existe ningún registro, o el nombre no se resuelve en absoluto.
Casos de uso de investigación
- Identificación de un servicio de terceros al que está asignado un subdominio, como una plataforma de correo electrónico o de marketing.
- Verificación de si un subdominio sospechoso apunta a la infraestructura de un proveedor no relacionado
- Confirmar una configuración de verificación de dominio basada en CNAME para un servicio de alojamiento o seguridad
- Investigar si un CNAME colgante apunta a un recurso de terceros desaprovisionado.
Limitaciones
El registro apex de un dominio generalmente no puede llevar un CNAME por estándar DNS, por lo que esto es más útil en subdominios, y la herramienta solo informa el objetivo del alias, no resuelve ni evalúa más el destino.
Preguntas frecuentes
¿Puede el dominio raíz tener un CNAME?
Generalmente no, los estándares de DNS no permiten un CNAME en el ápice de la zona junto con otros registros; la mayoría de los proveedores utilizan una solución alternativa de tipo ALIAS o ANAME en su lugar.
¿Qué es un CNAME colgante?
Es un CNAME que apunta a un objetivo que ya no existe o ha sido desaprovisionado, lo que a veces puede ser aprovechado por un atacante; esta herramienta muestra el puntero, pero no verifica si ha sido tomado.
¿Esto sigue la cadena hasta una dirección IP final?
La herramienta reporta el objetivo CNAME; use la herramienta de Consulta de DNS contra ese nombre objetivo para continuar resolviéndolo.
¿Hay un informe disponible?
La búsqueda es gratuita dentro de los límites diarios; un documento de informe sellado es una característica de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.