O tym narzędziu
Rekordy CNAME są powszechne w subdomenach używanych dla platform marketingu e-mailowego, sieci dostarczania treści i usług stron trzecich, więc ich sprawdzenie może ujawnić, który zewnętrzny dostawca faktycznie obsługuje daną nazwę hosta, nawet jeśli sama domena wydaje się niepowiązana.
Przykładowe dane wejściowe: www.example.commail.digitpol.comshop.example.net
Co pokazuje wynik
- Nazwa docelowa
- Nazwa kanoniczna, do której aliasowany jest zapytany hostname.
- TTL
- Jak długo mapowanie aliasów może być buforowane, w sekundach.
- Status odpowiedzi
- Czy znaleziono CNAME, nie istnieje żaden rekord, czy nazwa w ogóle się nie rozwiązuje.
Przypadki użycia w dochodzeniach
- Identyfikacja usługi strony trzeciej, do której aliasowana jest subdomena, takiej jak platforma e-mailowa lub marketingowa
- Sprawdzanie, czy podejrzana subdomena wskazuje na infrastrukturę niezwiązanego dostawcy
- Potwierdzanie konfiguracji weryfikacji domeny opartej na CNAME dla usługi hostingowej lub bezpieczeństwa
- Badanie, czy wiszący CNAME wskazuje na wyłączony zasób strony trzeciej
Ograniczenia
Rekord wierzchołkowy domeny zazwyczaj nie może zawierać CNAME zgodnie ze standardem DNS, więc jest to najbardziej użyteczne w subdomenach, a narzędzie raportuje tylko cel aliasu, nie rozwiązuje ani nie ocenia dalej miejsca docelowego.
Często zadawane pytania
Czy domena główna może mieć rekord CNAME?
Zasadniczo nie, standardy DNS nie zezwalają na CNAME na wierzchołku strefy obok innych rekordów; większość dostawców zamiast tego używa obejścia w stylu ALIAS lub ANAME.
Czym jest wiszący CNAME?
Jest to CNAME wskazujący na cel, który już nie istnieje lub został wyłączony, co czasami może zostać przejęte przez atakującego; to narzędzie pokazuje wskaźnik, ale nie testuje przejęcia.
Czy to śledzi łańcuch do końcowego adresu IP?
Narzędzie zgłasza cel CNAME; użyj narzędzia do wyszukiwania DNS dla tej nazwy docelowej, aby kontynuować rozwiązywanie.
Czy raport jest dostępny?
Wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany dokument raportu jest płatną funkcją lub funkcją konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.