Informazioni su questo strumento
Nei casi di frode via email, un dominio simile con record MX attivi è pronto a ricevere risposte da una vittima, il che è un segnale operativo significativo distinto da un dominio che è semplicemente parcheggiato senza alcuna configurazione di posta.
Esempi di input: example.comdigitpol.coma-supplier-domain.com
Cosa mostra il risultato
- Nome host Exchange
- Il nome del server di posta configurato per ricevere la posta per il dominio.
- Preferenza
- Un valore di priorità numerico; i numeri più bassi vengono provati per primi dai server di posta in uscita.
- TTL
- Per quanto tempo, in secondi, il record può essere memorizzato nella cache prima di essere nuovamente interrogato.
- Stato della risposta
- Se la query è stata risolta, non ha restituito record o ha restituito NXDOMAIN.
Casi d'uso per le indagini
- Identificazione del fornitore di servizi email dietro un dominio per un'indagine su una compromissione di email aziendale
- Confronto della configurazione MX tra un fornitore genuino e un dominio sospetto di impersonificazione.
- Conferma se un dominio 'lookalike' di nuova registrazione ha la posta attivamente configurata.
- Verifica l'infrastruttura email come parte della due diligence del fornitore o del subfornitore.
Limitazioni
I record MX mostrano dove la posta è configurata per essere consegnata, non sono una prova che un messaggio specifico sia stato inviato o ricevuto, e questo strumento non ispeziona le intestazioni dei messaggi né consegna posta di test.
Domande frequenti
Avere record MX significa che il dominio sta attivamente inviando email di phishing?
No, mostra solo che la posta è configurata per essere ricevuta; non prova che un messaggio sia stato inviato, ricevuto o sia malevolo.
Questo può identificare il fornitore esatto di servizi email per nome?
Spesso l'hostname del mail exchanger rivela il provider, ad esempio un noto servizio di posta elettronica ospitato, ma ciò richiede la lettura dell'hostname piuttosto che una ricerca integrata dei nomi delle aziende.
Questo verifica anche SPF o DMARC?
No, la Ricerca MX copre solo i record di routing della posta; per quelli, utilizza gli strumenti di Controllo SPF e Controllo DMARC.
C'è un costo per l'utilizzo?
La ricerca è gratuita entro i limiti giornalieri; un rapporto sigillato è una funzionalità a pagamento o di account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.