Enregistrements d'adresse et d'alias
Les enregistrements A mappent un nom à une adresse IPv4; les enregistrements AAAA le mappent à une adresse IPv6. Les enregistrements CNAME aliasent un nom DNS à un autre. Une adresse peut appartenir à un réseau de diffusion de contenu, une plateforme d'hébergement partagé ou un proxy inverse plutôt qu'à l'opérateur du site web.
Les adresses partagées peuvent aider à générer des pistes d'enquête, mais deux domaines sur la même adresse IP ne sont pas nécessairement contrôlés par la même partie. Conserver la chaîne de réponse complète lorsqu'un résolveur renvoie des alias et des enregistrements d'adresses ensemble.
Délégation et infrastructure de messagerie
Les enregistrements NS identifient les serveurs de noms pour une zone. Les enregistrements SOA fournissent des données administratives de zone telles que les valeurs de série et de minuterie. Les enregistrements MX nomment les serveurs d'échange de courrier avec des préférences; les valeurs de préférence inférieures sont favorisées. Ces enregistrements décrivent la configuration et le routage, et non la preuve d'une livraison spécifique de courriel.
TXT est un type d'enregistrement à usage général. Il contient, entre autres, les valeurs SPF, DMARC et de vérification de domaine. Ne supposez pas que chaque enregistrement TXT est un enregistrement de sécurité de messagerie.
Lecture du TTL et des résultats du résolveur
TTL est une durée de vie de cache en secondes, pas l'âge de l'enregistrement. Différents résolveurs peuvent retourner des réponses différentes en raison de la mise en cache, du routage géographique, du DNS à horizon partagé ou du timing. NXDOMAIN signifie que le nom interrogé n'existe pas selon le résultat DNS retourné ; une réponse réussie sans l'enregistrement demandé est une condition différente.
- Capturer le nom de la requête, le type, le code de réponse, les réponses et le TTL.
- Séparer l'absence d'enregistrement de l'échec du résolveur ou du délai d'attente.
- Enregistrer l'heure et le résolveur avant de comparer les résultats.
- N'attribuez pas un opérateur uniquement à partir d'une adresse IP ou d'un serveur de noms.