Acerca de esta herramienta
Separar el registrador del proveedor de DNS es importante en las investigaciones, porque cambiar los servidores de nombres puede redirigir el correo y el sitio web de un dominio a una nueva infraestructura sin cambiar nunca con quién está registrado el dominio.
Ejemplos de entradas: example.comdigitpol.coma-migrated-domain.net
Lo que muestra el resultado
- Nombres de host del servidor de nombres
- Los servidores autoritativos delegados para responder consultas DNS para el dominio, según lo devuelto por DNS público.
- TTL
- El tiempo de vida en caché del conjunto de registros NS en segundos.
- Estado de la respuesta
- Si la delegación se resolvió, no devolvió nada o produjo NXDOMAIN.
- Servidores de nombres informados por el registro
- Los datos de registro RDAP también informan por separado los servidores de nombres delegados, que pueden compararse con la respuesta DNS en vivo.
Casos de uso de investigación
- Identificación del proveedor de DNS o de alojamiento detrás de un dominio cuando el registrador por sí solo no es suficiente.
- Detectar un cambio reciente en el servidor de nombres que podría indicar una toma de control o migración del dominio
- Comparación de patrones de servidores de nombres entre varios dominios de estafa supuestamente relacionados
- Confirmar que la delegación está correctamente configurada después de una migración de DNS
Limitaciones
Esta herramienta muestra los servidores de nombres delegados actuales al momento de la consulta, no un historial de cambios pasados, y un proveedor de servidores de nombres compartido no prueba por sí mismo la propiedad común de dos dominios.
Preguntas frecuentes
¿Es el servidor de nombres el mismo que el proveedor de alojamiento web?
No necesariamente, el proveedor de servidores de nombres gestiona los registros DNS, mientras que el sitio web real puede estar alojado por una empresa diferente identificada a través de la dirección IP del registro A.
¿Pueden dos dominios no relacionados compartir los mismos servidores de nombres?
Sí, los grandes proveedores de DNS alojan registros para muchos clientes no relacionados, por lo que los servidores de nombres compartidos por sí solos no son prueba de propiedad común.
¿Esto muestra cambios pasados de servidores de nombres?
No, solo la delegación actual de DNS en vivo; los datos históricos del servidor de nombres no están disponibles a través de esta herramienta.
¿Tiene costo?
La búsqueda es gratuita dentro de los límites diarios; un informe sellado es una característica de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.