Rekordy adresowe i aliasów
Rekordy A mapują nazwę na adres IPv4; rekordy AAAA mapują ją na adres IPv6. Rekordy CNAME aliasują jedną nazwę DNS na inną. Adres może należeć do sieci dostarczania treści, współdzielonej platformy hostingowej lub odwrotnego proxy, a nie do operatora strony internetowej.
Współdzielone adresy mogą pomóc w generowaniu tropów śledczych, ale dwie domeny na tym samym adresie IP niekoniecznie są kontrolowane przez tę samą stronę. Zachowaj pełny łańcuch odpowiedzi, gdy resolver zwraca aliasy i rekordy adresów razem.
Delegacja i infrastruktura pocztowa
Rekordy NS identyfikują serwery nazw (nameservery) dla danej strefy. Rekordy SOA dostarczają danych administracyjnych strefy, takich jak wartości seryjne i czasowe. Rekordy MX wskazują serwery pocztowe z preferencjami; niższe wartości preferencji są faworyzowane. Te rekordy opisują konfigurację i routing, a nie dowód konkretnego dostarczenia wiadomości e-mail.
TXT to rekord ogólnego przeznaczenia. Zawiera wartości SPF, DMARC i weryfikacji domeny, a także inne zastosowania. Nie należy zakładać, że każdy rekord TXT jest rekordem bezpieczeństwa poczty elektronicznej.
Odczytywanie TTL i wyników resolvera
TTL to czas życia pamięci podręcznej w sekundach, a nie wiek rekordu. Różne resolwery mogą zwracać różne odpowiedzi z powodu buforowania, routingu geograficznego, DNS typu split-horizon lub synchronizacji. NXDOMAIN oznacza, że zapytana nazwa nie istnieje według zwróconego wyniku DNS; pomyślna odpowiedź bez żądanego rekordu to inna sytuacja.
- Zarejestruj nazwę zapytania, typ, kod odpowiedzi, odpowiedzi i TTL.
- Oddziel brak rekordu od błędu resolwera lub przekroczenia limitu czasu.
- Zarejestruj czas i resolver przed porównaniem wyników.
- Nie przypisuj operatora wyłącznie na podstawie adresu IP lub serwera nazw.