수동 DNS(Passive DNS) 및 도메인 변경 내역

실시간 기록 대 과거 관찰

실시간 DNS 쿼리는 수집 시점에 해석기가 응답하는 내용을 보고합니다. 수동 DNS 데이터 세트는 참여 센서의 관찰을 집계합니다. 이는 도메인과 주소 간의 과거 연관성을 식별하는 데 도움이 될 수 있지만, 커버리지는 센서 위치, 수집 정책 및 보존 기간에 의해 제한됩니다.

첫 관찰 및 마지막 관찰 날짜는 데이터 세트 내의 관찰 날짜이며, 반드시 DNS 구성의 시작 또는 끝을 의미하지는 않습니다. 관찰의 공백이 도메인이 비활성이었음을 증명하지는 않습니다.

책임감 있는 변경 사항 비교

네임서버 마이그레이션, MX 레코드 변경 및 IP 이동은 정기적인 유지보수, 플랫폼 변경 또는 인시던트 활동을 반영할 수 있습니다. 타이밍을 메시지, 침해 보고서 및 기타 사건 증거와 비교하십시오. 공유 인프라는 공통 소유권이 아닌 단서로 취급하십시오.

모니터링을 위해 연속적인 원시 스냅샷을 보존하고 동등한 쿼리를 비교하십시오. TTL 차이만으로도 캐시 노후화로 인해 발생할 수 있습니다. 현재 공개 도구는 단일 스냅샷을 제공하며, 기록 피드나 지속적인 모니터링 서비스는 아닙니다.

타임라인 필수 요소

관찰 시간을 소스가 주장하는 이벤트 시간과 분리하여 유지하십시오. 공급자, 데이터 세트 한계 및 비교 방법을 문서화하십시오.

• 실시간, 수동 및 권위 있는 데이터 소스를 식별합니다.
• 동일한 레코드 유형과 이름을 비교하십시오.
• 데이터 세트의 첫/마지막 조회 날짜를 올바르게 표시하십시오.
• 인프라 변경에 대한 대체 설명을 보존하십시오.