Informazioni su questo strumento
Una singola ricerca DNS combinata offre agli investigatori una rapida panoramica di come è configurato un dominio prima di restringere l'indagine a un tipo di record specifico come MX o TXT, ed è spesso il modo più veloce per vedere se un dominio si risolve affatto.
Esempi di input: example.comdigitpol.comhttps://news.example.org/story
Cosa mostra il risultato
- A / AAAA
- Indirizzi IPv4 e IPv6 a cui il dominio si risolve, utilizzati per tracciare l'hosting.
- NS
- Nameserver autorevoli delegati per il dominio, che di solito identificano il provider DNS.
- MX
- Host di scambio di posta e valori di preferenza che mostrano dove viene instradata la posta per il dominio.
- TXT
- Record di testo generici, che possono includere SPF, stringhe di verifica del dominio o altri valori di policy.
- SOA
- Dati amministrativi di zona come il nameserver primario e il numero di serie.
- CAA / DS / DNSKEY
- Record di autorizzazione dell'autorità di certificazione e di firma DNSSEC, ove pubblicati.
Casi d'uso per le indagini
- Ottenere una rapida panoramica della configurazione di un dominio prima di un'indagine più approfondita
- Conferma che un dominio risolva affatto prima di investire tempo in ulteriori verifiche.
- Confronto della configurazione DNS tra un dominio genuino e un dominio sospetto 'lookalike'.
- Verifica la firma DNSSEC (DS/DNSKEY) come parte di una revisione di sicurezza.
Limitazioni
I risultati riflettono una singola risposta del resolver al momento della query, non la cronologia DNS, e diversi resolver possono occasionalmente restituire risposte differenti a causa della cache o di configurazioni split-horizon.
Domande frequenti
Questo mostra i record DNS storici?
No, solo la risposta corrente dai resolver DNS pubblici al momento dell'interrogazione; nessun dato DNS storico è conservato o mostrato.
Posso cercare un indirizzo IP grezzo con questo strumento?
No, l'input deve essere un dominio o un URL; questo strumento non esegue ricerche inverse su indirizzi IP arbitrari.
Perché un tipo di record potrebbe non mostrare alcuna risposta?
Il dominio potrebbe semplicemente non pubblicare quel tipo di record, oppure la query potrebbe aver restituito NXDOMAIN o un errore, ciascuno mostrato separatamente nel risultato.
C'è un livello gratuito?
Sì, la ricerca è gratuita entro i limiti giornalieri; un rapporto PDF sigillato è una funzione a pagamento o di un account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.