À propos de cet outil
Séparer le registraire du fournisseur DNS est important dans les enquêtes, car le changement de serveurs de noms peut rediriger le courrier et le site web d'un domaine vers une nouvelle infrastructure sans jamais changer l'entité auprès de laquelle le domaine est enregistré.
Exemples de saisies : example.comdigitpol.coma-migrated-domain.net
Ce que le résultat montre
- Noms d'hôtes des serveurs de noms
- Les serveurs autoritaires délégués pour répondre aux requêtes DNS pour le domaine, tels que renvoyés par le DNS public.
- TTL
- La durée de vie du cache de l'ensemble d'enregistrements NS en secondes.
- Statut de la réponse
- Si la délégation a été résolue, n'a rien retourné, ou a produit NXDOMAIN.
- Serveurs de noms déclarés par le registre
- Les données d'enregistrement RDAP signalent également séparément les serveurs de noms délégués, qui peuvent être comparés à la réponse DNS en direct.
Cas d'utilisation pour l'investigation
- Identifier le fournisseur DNS ou d'hébergement derrière un domaine lorsque le seul bureau d'enregistrement ne suffit pas
- Détection d'un changement récent de serveur de noms pouvant indiquer une prise de contrôle ou une migration de domaine
- Comparaison des modèles de serveurs de noms à travers plusieurs domaines d'escroquerie présumés liés
- Confirmation que la délégation est correctement configurée après une migration DNS
Limites
Cet outil affiche les serveurs de noms délégués actuels au moment de la requête, et non un historique des changements passés, et un fournisseur de serveurs de noms partagé ne prouve pas à lui seul la propriété commune de deux domaines.
Questions fréquemment posées
Le serveur de noms est-il le même que l'hébergeur web ?
Pas nécessairement, le fournisseur de serveurs de noms gère les enregistrements DNS, tandis que le site web réel peut être hébergé par une autre société identifiée par l'adresse IP de l'enregistrement A.
Deux domaines sans rapport peuvent-ils partager les mêmes serveurs de noms?
Oui, les grands fournisseurs DNS hébergent des enregistrements pour de nombreux clients sans lien de parenté, de sorte que les serveurs de noms partagés seuls ne sont pas une preuve de propriété commune.
Ceci affiche-t-il les changements de serveurs de noms passés ?
Non, seulement la délégation actuelle du DNS en direct, les données historiques des serveurs de noms ne sont pas disponibles via cet outil.
Y a-t-il un coût ?
La recherche est gratuite dans les limites quotidiennes ; un rapport scellé est une fonctionnalité payante ou un avantage de compte.
Besoin de preuves que vous pouvez conserver?
Chaque recherche produit un rapport complet provenant de sources publiques, scellé par un digest SHA-256. Les comptes conservent un historique sauvegardé et peuvent télécharger le rapport PDF DIGITPOL.