Informazioni su questo strumento
I record CNAME sono comuni sui sottodomini utilizzati per piattaforme di email marketing, reti di distribuzione di contenuti e servizi di terze parti; controllarli può rivelare quale fornitore esterno serve effettivamente un dato hostname, anche se il dominio stesso sembra non correlato.
Esempi di input: www.example.commail.digitpol.comshop.example.net
Cosa mostra il risultato
- Nome obiettivo
- Il nome canonico a cui l'hostname interrogato è un alias.
- TTL
- Per quanto tempo la mappatura degli alias può essere memorizzata nella cache, in secondi.
- Stato della risposta
- Se è stato trovato un CNAME, nessun record esiste o il nome non si risolve affatto.
Casi d'uso per le indagini
- Identificazione di un servizio di terze parti a cui è associato un sottodominio, come una piattaforma di email o marketing
- Verifica se un sottodominio sospetto punta all'infrastruttura di un provider non correlato.
- Conferma una configurazione di verifica del dominio basata su CNAME per un servizio di hosting o sicurezza.
- Indagare se un CNAME 'dangling' punta a una risorsa di terze parti deprovisionata
Limitazioni
Un record apex di dominio di solito non può contenere un CNAME secondo lo standard DNS, quindi questo è più utile sui sottodomini, e lo strumento riporta solo l'obiettivo dell'alias, non risolve o valuta ulteriormente la destinazione.
Domande frequenti
Il dominio radice può avere un CNAME?
Generalmente no, gli standard DNS non consentono un CNAME all'apice della zona insieme ad altri record; la maggior parte dei provider utilizza invece una soluzione alternativa in stile ALIAS o ANAME.
Cos'è un CNAME pendente (dangling CNAME)?
È un CNAME che punta a un target che non esiste più o è stato deprovisionato, che a volte può essere acquisito da un attaccante; questo strumento mostra il puntatore ma non verifica l'acquisizione.
Questo segue la catena fino a un indirizzo IP finale?
Lo strumento riporta l'obiettivo CNAME; utilizzare lo strumento di ricerca DNS su quel nome obiettivo per continuare a risolverlo.
È disponibile un rapporto?
La ricerca è gratuita entro i limiti giornalieri; un documento di rapporto sigillato è una funzionalità a pagamento o di account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.