このツールについて
単一の結合DNS検索は、捜査官がMXやTXTなどの特定のレコードタイプに絞り込む前に、ドメインがどのように構成されているかの概要を迅速に把握できるようにします。多くの場合、ドメインが解決されるかどうかを最も速く確認する方法です。
入力例: example.comdigitpol.comhttps://news.example.org/story
結果が示すもの
- A（アドレス）/ AAAA（IPv6アドレス）レコード
- ドメインが解決されるIPv4およびIPv6アドレス。ホスティングを追跡するために使用。
- NSレコード
- ドメインに委任された権威あるネームサーバー。通常はDNSプロバイダーを特定します。
- MXレコード
- ドメインのメールがルーティングされる場所を示す、メール交換ホストと優先値。
- TXT
- SPF、ドメイン検証文字列、その他のポリシー値を含む、汎用テキストレコード。
- SOA
- プライマリネームサーバーやシリアル番号などのゾーン管理データ。
- CAA / DS / DNSKEY
- 認証局の承認およびDNSSEC署名レコード（公開されている場合）。
調査の利用事例
- 詳細な調査の前に、ドメインの設定を素早く概観する
- さらなるチェックに時間を費やす前に、ドメインがそもそも解決されることを確認する
- 正規ドメインと疑わしい類似ドメイン間のDNS設定の比較
- セキュリティレビューの一環としてDNSSEC署名 (DS/DNSKEY) を確認する
制限事項
結果はクエリ時点での単一のリゾルバー応答を反映しており、履歴DNSではありません。異なるリゾルバーは、キャッシュやスプリットホライズン構成により、時折異なる回答を返すことがあります。
よくある質問
これは過去のDNSレコードを表示しますか？
いいえ、クエリ時点でのパブリックDNSリゾルバからの現在の応答のみです。過去のDNSデータは保持も表示もされません。
このツールで生のIPアドレスを調べることができますか？
いいえ、入力はドメインまたはURLでなければなりません。このツールは、任意のIPアドレスに対して逆引きルックアップを実行しません。
レコードタイプが「回答なし」と表示されるのはなぜですか？
ドメインがそのレコードタイプを公開していないだけの場合や、クエリがNXDOMAINまたはエラーを返した場合があり、それぞれ結果に個別に表示されます。
無料プランはありますか？
はい、検索は日次制限内で無料です。封印されたPDFレポートは有料またはアカウント機能です。
保持できる証拠が必要ですか？
すべてのルックアップは、SHA-256ダイジェストで封印された完全な公開ソースレポートを生成します。アカウントは保存履歴を保持し、DIGITPOL PDFレポートをダウンロードできます。