Over deze tool

Een enkele gecombineerde DNS-zoekopdracht geeft onderzoekers een snel overzicht van hoe een domein is geconfigureerd voordat ze zich richten op een specifiek recordtype zoals MX of TXT, en het is vaak de snelste manier om te zien of een domein überhaupt verwijst.

Voorbeelden van invoer: example.comdigitpol.comhttps://news.example.org/story

Wat het resultaat toont

A / AAAA
IPv4- en IPv6-adressen waarnaar het domein verwijst, gebruikt voor het traceren van hosting.
NS
Autoritatieve naamservers gedelegeerd voor het domein, die gewoonlijk de DNS-provider identificeren.
MX
Mail exchange hosts en voorkeurswaarden die aangeven waar e-mail voor het domein wordt gerouteerd.
TXT
Algemene tekstrecords, die SPF, domeinverificatiestrings of andere beleidswaarden kunnen omvatten.
SOA
Zone administratieve gegevens zoals de primaire nameserver en het serienummer.
CAA / DS / DNSKEY
Certificaatautorisatie en DNSSEC-ondertekeningsrecords, indien gepubliceerd.

Gebruiksscenario's voor onderzoek.

  • Snel een overzicht krijgen van de configuratie van een domein vóór een diepgaander onderzoek
  • Bevestig of een domein überhaupt oplost voordat tijd wordt geïnvesteerd in verdere controles.
  • DNS-configuratie vergelijken tussen een legitiem domein en een verdachte lookalike.
  • Controleer op DNSSEC-ondertekening (DS/DNSKEY) als onderdeel van een beveiligingsbeoordeling.

Beperkingen

Resultaten weerspiegelen één resolver-antwoord op het moment van de zoekopdracht, geen historische DNS, en verschillende resolvers kunnen af en toe verschillende antwoorden geven vanwege caching of split-horizon configuraties.

Veelgestelde vragen

Toont dit historische DNS-records?

Nee, alleen het huidige antwoord van openbare DNS-resolvers op het moment van de query; er worden geen historische DNS-gegevens bewaard of getoond.

Kan ik een ruw IP-adres opzoeken met deze tool?

Nee, de invoer moet een domein of URL zijn; deze tool voert geen 'reverse lookups' uit op willekeurige IP-adressen.

Waarom kan een recordtype geen antwoord tonen?

Het domein publiceert dit recordtype mogelijk eenvoudigweg niet, of de zoekopdracht heeft NXDOMAIN of een fout geretourneerd, elk afzonderlijk weergegeven in het resultaat.

Is er een gratis laag?

Ja, de lookup is gratis binnen dagelijkse limieten; een verzegeld PDF-rapport is een betaalde of accountfunctie.

Heeft u bewijs nodig dat u kunt bewaren?

Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.