O tym narzędziu
Pojedyncze, połączone zapytanie DNS zapewnia śledczym szybki przegląd konfiguracji domeny przed zawężeniem do określonego typu rekordu, takiego jak MX lub TXT, i jest często najszybszym sposobem, aby sprawdzić, czy domena w ogóle wskazuje na adres IP.
Przykładowe dane wejściowe: example.comdigitpol.comhttps://news.example.org/story
Co pokazuje wynik
- A / AAAA
- Adresy IPv4 i IPv6, do których domena się rozwiązuje, używane do śledzenia hostingu.
- NS
- Autorytatywne serwery nazw delegowane dla domeny, które zazwyczaj identyfikują dostawcę DNS.
- MX
- Hosty wymiany poczty i wartości preferencji, które pokazują, gdzie jest kierowana poczta dla domeny.
- TXT
- Rekordy tekstowe ogólnego przeznaczenia, które mogą zawierać SPF, ciągi weryfikacyjne domeny lub inne wartości zasad.
- SOA
- Dane administracyjne strefy, takie jak podstawowy serwer nazw i numer seryjny.
- CAA / DS / DNSKEY
- Autoryzacja urzędu certyfikacji i rekordy podpisywania DNSSEC, tam gdzie opublikowane.
Przypadki użycia w dochodzeniach
- Szybkie uzyskanie przeglądu konfiguracji domeny przed głębszym dochodzeniem
- Potwierdzanie, czy domena w ogóle się rozwiązuje, zanim zainwestuje się czas w dalsze sprawdzenia
- Porównywanie konfiguracji DNS między autentyczną domeną a podejrzanym podobieństwem
- Sprawdzanie podpisu DNSSEC (DS/DNSKEY) w ramach przeglądu bezpieczeństwa
Ograniczenia
Wyniki odzwierciedlają pojedynczą odpowiedź resolvera w momencie zapytania, nie historyczne dane DNS, a różne resolvery mogą sporadycznie zwracać różne odpowiedzi z powodu buforowania lub konfiguracji split-horizon.
Często zadawane pytania
Czy to pokazuje historyczne rekordy DNS?
Nie, tylko bieżąca odpowiedź z publicznych resolverów DNS w momencie zapytania; żadne historyczne dane DNS nie są przechowywane ani wyświetlane.
Czy mogę wyszukać surowy adres IP za pomocą tego narzędzia?
Nie, danymi wejściowymi musi być domena lub adres URL; to narzędzie nie wykonuje odwrotnego wyszukiwania dla dowolnych adresów IP.
Dlaczego typ rekordu może nie zwracać odpowiedzi?
Domena może po prostu nie publikować tego typu rekordu, lub zapytanie mogło zwrócić NXDOMAIN albo błąd; każdy z nich jest pokazany osobno w wyniku.
Czy istnieje darmowy poziom?
Tak, wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany raport PDF to funkcja płatna lub dostępna dla konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.