Over deze tool
In gevallen van e-mailfraude is een lookalike domein met actieve MX-records klaar om antwoorden van een slachtoffer te ontvangen, wat een betekenisvol operationeel signaal is, verschillend van een domein dat louter geparkeerd staat zonder enige mailconfiguratie.
Voorbeelden van invoer: example.comdigitpol.coma-supplier-domain.com
Wat het resultaat toont
- Exchange hostnaam
- De mailservernaam die is geconfigureerd om mail voor het domein te ontvangen.
- Voorkeur
- Een numerieke prioriteitswaarde; lagere nummers worden het eerst geprobeerd door verzendende mailservers.
- TTL
- Hoe lang, in seconden, het record mag worden gecached voordat het opnieuw wordt opgevraagd.
- Responscategorie
- Of de query is opgelost, geen records heeft geretourneerd, of NXDOMAIN heeft geretourneerd.
Gebruiksscenario's voor onderzoek.
- Het identificeren van de e-mailprovider achter een domein voor een onderzoek naar BEC (Business E-mail Compromise).
- MX-configuratie vergelijken tussen een legitieme leverancier en een verdacht imitatie-domein.
- Bevestig of een nieuw geregistreerd lookalike domein actief mail heeft geconfigureerd.
- Controleer de e-mailinfrastructuur als onderdeel van vendor of supplier due diligence.
Beperkingen
MX-records tonen waar e-mail geconfigureerd is om te worden afgeleverd, niet het bewijs dat een specifiek bericht is verzonden of ontvangen, en deze tool inspecteert geen berichtheaders of levert geen test-e-mail af.
Veelgestelde vragen
Betekent het hebben van MX-records dat het domein actief phishing-e-mails verzendt?
Nee, het toont alleen dat e-mail is geconfigureerd om te worden ontvangen; het bewijst niet dat een bericht is verzonden, ontvangen of kwaadaardig was.
Kan dit de exacte e-mailprovider bij naam identificeren?
Vaak onthult de mail exchange-hostname de provider, bijvoorbeeld een bekende gehoste e-maildienst, maar dit vereist het lezen van de hostname in plaats van een ingebouwde lookup van bedrijfsnamen.
Controleert dit ook SPF of DMARC?
Nee, MX Opzoeking dekt alleen e-mailrouteringsrecords; gebruik de SPF Checker en DMARC Checker tools hiervoor.
Zijn er kosten verbonden aan het gebruik hiervan?
De opzoeking is gratis binnen dagelijkse limieten; een verzegeld rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.