Record di indirizzo e alias
I record A mappano un nome a un indirizzo IPv4; i record AAAA lo mappano a un indirizzo IPv6. I record CNAME aliasano un nome DNS a un altro. Un indirizzo può appartenere a una rete di distribuzione dei contenuti, una piattaforma di hosting condiviso o un reverse proxy piuttosto che all'operatore del sito web.
Gli indirizzi condivisi possono aiutare a generare piste investigative, ma due domini sullo stesso indirizzo IP non sono necessariamente controllati dalla stessa parte. Conservare l'intera catena di risposte quando un risolutore restituisce alias e record di indirizzi insieme.
Delega e infrastruttura di posta elettronica
I record NS identificano i nameserver per una zona. I record SOA forniscono dati amministrativi della zona, come i valori seriali e di temporizzazione. I record MX nominano i mail exchanger con preferenze; sono favoriti i valori di preferenza più bassi. Questi record descrivono la configurazione e il routing, non la prova di una specifica consegna email.
TXT è un tipo di record generico. Contiene valori SPF, DMARC e di verifica del dominio, tra gli altri usi. Non presumere che ogni record TXT sia un record di sicurezza e-mail.
Lettura dei risultati TTL e del resolver
TTL è la durata della cache in secondi, non l'età del record. Risolutori diversi possono restituire risposte diverse a causa del caching, del routing geografico, di DNS split-horizon o della tempistica. NXDOMAIN significa che il nome interrogato non esiste secondo il risultato DNS restituito; una risposta positiva senza il record richiesto è una condizione diversa.
- Acquisire il nome della query, il tipo, il codice di risposta, le risposte e il TTL.
- Separare l'assenza di record dal fallimento o timeout del risolutore.
- Registra l'ora e il resolver prima di confrontare i risultati.
- Non attribuire un operatore esclusivamente da un indirizzo IP o da un nameserver.