DNSレコード：捜査官のためのリファレンス

アドレスおよびエイリアスレコード

Aレコードは名前をIPv4アドレスにマッピングし、AAAAレコードはIPv6アドレスにマッピングします。CNAMEレコードは、あるDNS名を別のDNS名にエイリアスします。アドレスは、ウェブサイト運営者ではなく、コンテンツデリバリーネットワーク、共有ホスティングプラットフォーム、またはリバースプロキシに属している場合があります。

共有IPアドレスは捜査の手がかりになる可能性がありますが、同じIPアドレス上の2つのドメインが必ずしも同じ当事者によって管理されているとは限りません。リゾルバーがエイリアスとアドレスレコードを同時に返す場合、完全な回答チェーンを保存してください。

委任とメールインフラストラクチャ

NSレコードはゾーンのネームサーバーを識別します。SOAレコードは、シリアル値やタイマー値などのゾーン管理データを提供します。MXレコードは、優先度付きのメールエクスチェンジャーを指名します。優先度の低い値が優先されます。これらのレコードは設定とルーティングを記述するものであり、特定のメール配信の証拠ではありません。

TXTは汎用レコードタイプです。SPF、DMARC、ドメイン検証値などを運びます。すべてのTXTレコードがメールセキュリティレコードであると仮定しないでください。

TTLとリゾルバー結果の読み取り

TTLはキャッシュの有効期間を秒単位で表すもので、レコードの経過時間ではありません。キャッシング、地理的ルーティング、スプリットホライズンDNS、またはタイミングにより、異なるリゾルバーが異なる応答を返すことがあります。NXDOMAINは、クエリされた名前が返されたDNS結果によると存在しないことを意味します。要求されたレコードがない成功応答とは異なる状態です。

• クエリ名、タイプ、応答コード、回答、TTLをキャプチャします。
• 記録なしを、リゾルバー障害またはタイムアウトと区別します。
• 結果を比較する前に、時間とリゾルバーを記録する。
• IPアドレスまたはネームサーバーのみから運営者を特定しないでください。