DNS 기록: 수사관 참고 자료

주소 및 별칭 레코드

A 레코드는 이름을 IPv4 주소에 매핑하고, AAAA 레코드는 IPv6 주소에 매핑합니다. CNAME 레코드는 하나의 DNS 이름을 다른 이름으로 별칭 처리합니다. 주소는 웹사이트 운영자보다는 콘텐츠 전송 네트워크, 공유 호스팅 플랫폼 또는 역방향 프록시에 속할 수 있습니다.

공유된 주소는 수사 단서를 생성하는 데 도움이 될 수 있지만, 동일한 IP 주소에 있는 두 개의 도메인이 반드시 동일한 당사자에 의해 통제되는 것은 아닙니다. 확인자가 별칭과 주소 레코드를 함께 반환할 때 전체 응답 체인을 보존하십시오.

위임 및 메일 인프라

NS 레코드는 존(zone)의 네임서버를 식별합니다. SOA 레코드는 일련 번호 및 타이머 값과 같은 존 관리 데이터를 제공합니다. MX 레코드는 우선순위가 있는 메일 교환기를 지정하며, 우선순위 값이 낮을수록 선호됩니다. 이러한 레코드는 특정 이메일 전달의 증거가 아닌 구성 및 라우팅을 설명합니다.

TXT는 일반적인 목적의 기록 유형입니다. SPF, DMARC 및 도메인 확인 값 등을 포함한 다양한 용도로 사용됩니다. 모든 TXT 기록이 이메일 보안 기록이라고 가정하지 마십시오.

TTL 및 확인자 결과 읽기

TTL은 캐시 수명(초)이며 기록의 생성 기간이 아닙니다. 캐싱, 지리적 라우팅, 분할 수평 DNS 또는 타이밍으로 인해 다른 리졸버가 다른 응답을 반환할 수 있습니다. NXDOMAIN은 반환된 DNS 결과에 따라 질의된 이름이 존재하지 않음을 의미합니다. 요청된 기록 없이 성공적인 응답을 받는 것은 다른 조건입니다.

• 쿼리 이름, 유형, 응답 코드, 답변 및 TTL을 캡처합니다.
• 확인자 실패 또는 시간 초과로부터 레코드 없음 상태를 분리하십시오.
• 결과를 비교하기 전에 시간 및 확인자를 기록합니다.
• IP 주소나 네임서버만으로 운영자를 단정하지 마십시오.