Acerca de esta herramienta
En casos de fraude por correo electrónico, un dominio similar con registros MX activos está listo para recibir respuestas de una víctima, lo cual es una señal operativa significativa y distinta de un dominio que simplemente está aparcado sin ninguna configuración de correo.
Ejemplos de entradas: example.comdigitpol.coma-supplier-domain.com
Lo que muestra el resultado
- Nombre de host del intercambio
- El nombre del servidor de correo configurado para recibir correo para el dominio.
- Preferencia
- Un valor de prioridad numérico; los números más bajos son los primeros en ser probados por los servidores de correo remitentes.
- TTL
- Cuánto tiempo, en segundos, puede almacenarse en caché el registro antes de ser consultado de nuevo.
- Estado de la respuesta
- Si la consulta se resolvió, no devolvió registros o devolvió NXDOMAIN.
Casos de uso de investigación
- Identificación del proveedor de correo electrónico detrás de un dominio para una investigación de compromiso de correo electrónico empresarial.
- Comparación de la configuración MX entre un proveedor genuino y un dominio de supuesta suplantación
- Confirmar si un dominio "lookalike" recién registrado tiene el correo configurado activamente
- Comprobación de la infraestructura de correo electrónico como parte de la debida diligencia de proveedores o suministradores
Limitaciones
Los registros MX muestran dónde está configurado el envío de correo, no prueban que se haya enviado o recibido un mensaje específico, y esta herramienta no inspecciona los encabezados de los mensajes ni envía correos de prueba.
Preguntas frecuentes
¿Tener registros MX significa que el dominio está enviando activamente correos electrónicos de phishing?
No, solo muestra que el correo está configurado para ser recibido; no prueba que se haya enviado, recibido o que sea malicioso.
¿Puede esto identificar al proveedor exacto de correo electrónico por su nombre?
A menudo, el nombre de host del intercambio de correo revela al proveedor, por ejemplo, un conocido servicio de correo alojado, pero esto requiere leer el nombre de host en lugar de una búsqueda incorporada de nombres de empresas.
¿Esto también verifica SPF o DMARC?
No, la Búsqueda MX solo cubre los registros de enrutamiento de correo; utilice las herramientas de Comprobador SPF y Comprobador DMARC para esos fines.
¿Tiene costo usar esto?
La búsqueda es gratuita dentro de los límites diarios; un informe sellado es una característica de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.