パッシブDNSとドメイン変更履歴

ライブレコードと過去の観察

ライブDNSクエリは、収集時にリゾルバーが応答する内容を報告します。パッシブDNSデータセットは、参加センサーからの観測を集約します。これらはドメインとアドレス間の過去の関連性を特定するのに役立ちますが、カバレッジはセンサーの位置、収集ポリシー、および保持期間によって制限されます。

初確認日と最終確認日は、データセット内での観測日であり、必ずしもDNS構成の開始または終了を示すものではありません。観測の欠落は、ドメインが非アクティブであったことを証明するものではありません。

変更を責任をもって比較する

ネームサーバーの移行、MXレコードの変更、IPアドレスの移動は、日常的なメンテナンス、プラットフォームの変更、またはインシデント活動を反映している場合があります。タイミングをメッセージ、侵害報告、その他のケース証拠と比較してください。共有インフラストラクチャは、共通の所有権ではなく、手がかりとして扱います。

監視のためには、連続した生のスナップショットを保存し、同等のクエリと比較してください。TTLの違いだけでもキャッシュの陳腐化から生じる可能性があります。現在の公開ツールは、履歴フィードや継続的な監視サービスではなく、単一のスナップショットを提供します。

タイムラインの要点

観察時間を情報源によって主張されたイベント時間と区別してください。プロバイダー、データセットの制限、および比較がどのように行われたかを文書化してください。

• ライブ、パッシブ、および権威あるデータソースを特定する。
• 同じレコードタイプと名前を比較します。
• データセットの最初/最後に確認された日付を正しくラベル付けしてください。
• インフラストラクチャ変更に対する代替説明を保持する。