À propos de cet outil
Une consultation DNS combinée unique donne aux enquêteurs un aperçu rapide de la configuration d'un domaine avant de se concentrer sur un type d'enregistrement spécifique tel que MX ou TXT, et c'est souvent le moyen le plus rapide de voir si un domaine se résout du tout.
Exemples de saisies : example.comdigitpol.comhttps://news.example.org/story
Ce que le résultat montre
- A / AAAA
- Adresses IPv4 et IPv6 vers lesquelles le domaine se résout, utilisées pour retracer l'hébergement.
- NS
- Serveurs de noms faisant autorité délégués pour le domaine, qui identifient généralement le fournisseur DNS.
- MX
- Hôtes d'échange de courrier et valeurs de préférence qui montrent où le courrier pour le domaine est acheminé.
- TXT
- Enregistrements texte à usage général, qui peuvent inclure SPF, des chaînes de vérification de domaine ou d'autres valeurs de politique.
- SOA
- Données administratives de zone telles que le serveur de noms primaire et le numéro de série.
- CAA / DS / DNSKEY
- Autorisation d'autorité de certification et enregistrements de signature DNSSEC, le cas échéant.
Cas d'utilisation pour l'investigation
- Obtenir un aperçu rapide de la configuration d'un domaine avant une enquête approfondie
- Confirmer qu'un domaine se résout avant d'investir du temps dans des vérifications supplémentaires
- Comparaison de la configuration DNS entre un domaine authentique et un sosie suspecté
- Vérifier la signature DNSSEC (DS/DNSKEY) dans le cadre d'un examen de sécurité
Limites
Les résultats reflètent une seule réponse de résolveur au moment de la requête, et non l'historique DNS. Différents résolveurs peuvent occasionnellement retourner des réponses différentes en raison de la mise en cache ou de configurations "split-horizon".
Questions fréquemment posées
Ceci affiche-t-il les enregistrements DNS historiques ?
Non, seule la réponse actuelle des résolveurs DNS publics au moment de la requête; aucune donnée DNS historique n'est conservée ou affichée.
Puis-je rechercher une adresse IP brute avec cet outil?
Non, l'entrée doit être un domaine ou une URL; cet outil n'effectue pas de recherches inversées sur des adresses IP arbitraires.
Pourquoi un type d'enregistrement pourrait-il ne montrer aucune réponse ?
Le domaine peut simplement ne pas publier ce type d'enregistrement, ou la requête peut avoir retourné NXDOMAIN ou une erreur, chacun étant affiché séparément dans le résultat.
Existe-t-il un niveau gratuit ?
Oui, la consultation est gratuite dans les limites quotidiennes ; un rapport PDF scellé est une fonctionnalité payante ou liée à un compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.