Informazioni su questo strumento
Separare il registrar dal fornitore DNS è importante nelle indagini, perché la modifica dei nameserver può reindirizzare la posta e il sito web di un dominio a una nuova infrastruttura senza mai cambiare il soggetto presso cui il dominio è registrato.
Esempi di input: example.comdigitpol.coma-migrated-domain.net
Cosa mostra il risultato
- Nomi host dei nameserver
- I server autoritativi delegati a rispondere alle query DNS per il dominio, come restituiti dal DNS pubblico.
- TTL
- La durata della cache del set di record NS in secondi.
- Stato della risposta
- Se la delega è stata risolta, non ha restituito nulla o ha prodotto NXDOMAIN.
- Nameserver segnalati dal registro
- I dati di registrazione RDAP riportano separatamente anche i nameserver delegati, che possono essere confrontati con la risposta DNS in tempo reale.
Casi d'uso per le indagini
- Identificazione del fornitore DNS o di hosting dietro un dominio quando il solo registrar non è sufficiente
- Rilevare un recente cambio di nameserver che potrebbe indicare un takeover o una migrazione del dominio
- Confronto dei pattern dei nameserver tra diversi domini sospettati di truffa correlati.
- Conferma che la delega sia configurata correttamente dopo una migrazione DNS.
Limitazioni
Questo strumento mostra i nameserver delegati attuali al momento dell'interrogazione, non una cronologia delle modifiche passate, e un provider di nameserver condiviso non prova di per sé la proprietà comune di due domini.
Domande frequenti
Il nameserver è lo stesso del web host?
Non necessariamente; il provider dei nameserver gestisce i record DNS, mentre il sito web effettivo potrebbe essere ospitato da un'azienda diversa identificata tramite l'indirizzo IP del record A.
Due domini non correlati possono condividere gli stessi nameserver?
Sì, i grandi provider DNS ospitano record per molti clienti non correlati, quindi i nameserver condivisi da soli non sono una prova di proprietà comune.
Questo mostra i cambiamenti passati dei nameserver?
No, solo la delega corrente dal DNS live, i dati storici dei nameserver non sono disponibili tramite questo strumento.
C'è un costo?
La ricerca è gratuita entro i limiti giornalieri; un rapporto sigillato è una funzionalità a pagamento o di account.
Hai bisogno di prove conservabili?
Ogni ricerca produce un report completo da fonte pubblica sigillato con un digest SHA-256. Gli account mantengono una cronologia salvata e possono scaricare il report DIGITPOL PDF.