À propos de cet outil
Dans les cas de fraude par courriel, un domaine ressemblant avec des enregistrements MX actifs est prêt à recevoir les réponses d'une victime, ce qui est un signal opérationnel significatif, distinct d'un domaine qui est simplement « garé » sans aucune configuration de messagerie.
Exemples de saisies : example.comdigitpol.coma-supplier-domain.com
Ce que le résultat montre
- Nom d'hôte de l'échangeur
- Le nom du serveur de messagerie configuré pour recevoir le courrier pour le domaine.
- Préférence
- Une valeur de priorité numérique; les nombres les plus bas sont essayés en premier par les serveurs de messagerie émetteurs.
- TTL
- Combien de temps, en secondes, l'enregistrement peut être mis en cache avant d'être interrogé à nouveau.
- Statut de la réponse
- Si la requête a été résolue, n'a renvoyé aucun enregistrement, ou a renvoyé NXDOMAIN.
Cas d'utilisation pour l'investigation
- Identifier le fournisseur de messagerie derrière un domaine pour une enquête sur une fraude au PDG (BEC)
- Comparaison de la configuration MX entre un fournisseur authentique et un domaine d'usurpation suspecté
- Confirmer si un domaine sosie nouvellement enregistré a une messagerie activement configurée
- Vérifier l'infrastructure de messagerie dans le cadre de la diligence raisonnable des fournisseurs ou prestataires
Limites
Les enregistrements MX montrent où le courrier est configuré pour être livré, pas une preuve qu'un message spécifique a été envoyé ou reçu, et cet outil n'inspecte pas les en-têtes de message ni n'envoie de courrier de test.
Questions fréquemment posées
Le fait d'avoir des enregistrements MX signifie-t-il que le domaine envoie activement des e-mails de hameçonnage ?
Non, il montre seulement que le courrier est configuré pour être reçu; il ne prouve pas qu'un message a été envoyé, reçu ou qu'il était malveillant.
Cet outil peut-il identifier le fournisseur de courriel exact par son nom?
Souvent, le nom d'hôte de l'échangeur de courrier révèle le fournisseur, par exemple un service de messagerie hébergé bien connu, mais cela nécessite de lire le nom d'hôte plutôt qu'une recherche intégrée de noms d'entreprise.
Cela vérifie-t-il aussi SPF ou DMARC ?
Non, la recherche MX ne couvre que les enregistrements de routage de courrier; utilisez les outils Vérificateur SPF et Vérificateur DMARC à cet effet.
Y a-t-il un coût pour l'utilisation de ce service ?
La recherche est gratuite dans les limites quotidiennes ; un rapport scellé est une fonctionnalité payante ou un avantage de compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.