À propos de cet outil
Les enregistrements CNAME sont courants sur les sous-domaines utilisés pour les plateformes de marketing par courriel, les réseaux de diffusion de contenu et les services tiers. Leur vérification peut donc révéler quel fournisseur externe sert réellement un nom d'hôte donné, même si le domaine lui-même semble sans rapport.
Exemples de saisies : www.example.commail.digitpol.comshop.example.net
Ce que le résultat montre
- Nom de la cible
- Le nom canonique auquel le nom d'hôte interrogé est un alias.
- TTL
- Combien de temps le mappage d'alias peut être mis en cache, en secondes.
- Statut de la réponse
- Si un CNAME a été trouvé, si aucun enregistrement n'existe, ou si le nom ne se résout pas du tout.
Cas d'utilisation pour l'investigation
- Identification d'un service tiers auquel un sous-domaine est aliasé, tel qu'une plateforme de messagerie ou de marketing
- Vérifier si un sous-domaine suspect pointe vers l'infrastructure d'un fournisseur sans lien
- Confirmation d'une configuration de vérification de domaine basée sur CNAME pour un service d'hébergement ou de sécurité
- Enquêter pour savoir si un CNAME "dangling" pointe vers une ressource tierce déprovisionnée
Limites
L'enregistrement apex d'un domaine ne peut généralement pas contenir de CNAME selon la norme DNS. Cette fonction est donc surtout utile sur les sous-domaines, et l'outil ne rapporte que la cible de l'alias, sans résoudre ou évaluer davantage la destination.
Questions fréquemment posées
Le domaine racine peut-il avoir un CNAME?
Généralement non, les normes DNS n'autorisent pas un enregistrement CNAME à l'apex de la zone avec d'autres enregistrements ; la plupart des fournisseurs utilisent plutôt une solution de contournement de type ALIAS ou ANAME.
Qu'est-ce qu'un CNAME "dangling" (pendants)?
Il s'agit d'un CNAME pointant vers une cible qui n'existe plus ou a été déprovisionnée, ce qui peut parfois être exploité par un attaquant ; cet outil affiche le pointeur mais ne teste pas la prise de contrôle.
Cela suit-il la chaîne jusqu'à une adresse IP finale ?
L'outil signale la cible CNAME; utilisez l'outil de Recherche DNS sur ce nom de cible pour continuer à la résoudre.
Un rapport est-il disponible ?
La recherche est gratuite dans les limites quotidiennes ; un document de rapport scellé est une fonctionnalité payante ou un avantage de compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.