O tym narzędziu
Oddzielenie rejestratora od dostawcy DNS ma znaczenie w dochodzeniach, ponieważ zmiana serwerów nazw może przekierować pocztę i stronę internetową domeny do nowej infrastruktury, bez zmiany podmiotu, u którego domena jest zarejestrowana.
Przykładowe dane wejściowe: example.comdigitpol.coma-migrated-domain.net
Co pokazuje wynik
- Nazwy hostów serwerów nazw
- Autorytatywne serwery delegowane do odpowiadania na zapytania DNS dla domeny, zwracane przez publiczny DNS.
- TTL
- Czas życia w pamięci podręcznej zestawu rekordów NS w sekundach.
- Status odpowiedzi
- Czy delegacja została rozwiązana, nic nie zwróciła, czy wygenerowała NXDOMAIN.
- Serwery nazw zgłoszone przez rejestr
- Dane rejestracyjne RDAP oddzielnie zgłaszają również delegowane serwery nazw, które można porównać z bieżącą odpowiedzią DNS.
Przypadki użycia w dochodzeniach
- Identyfikacja dostawcy DNS lub hostingu stojącego za domeną, gdy sam rejestrator nie wystarcza
- Wykrywanie niedawnej zmiany serwera nazw, która może wskazywać na przejęcie lub migrację domeny
- Porównywanie wzorców serwerów nazw w kilku podejrzanych, powiązanych domenach oszustów
- Potwierdzanie prawidłowej konfiguracji delegacji po migracji DNS
Ograniczenia
To narzędzie pokazuje bieżące delegowane serwery nazw w momencie zapytania, a nie historię przeszłych zmian, a wspólny dostawca serwerów nazw sam w sobie nie dowodzi wspólnej własności dwóch domen.
Często zadawane pytania
Czy serwer nazw jest taki sam jak host WWW?
Niekoniecznie, dostawca serwera nazw zarządza rekordami DNS, natomiast faktyczna strona internetowa może być hostowana przez inną firmę, identyfikowaną poprzez adres IP rekordu A.
Czy dwie niepowiązane domeny mogą współdzielić te same serwery nazw?
Tak, duzi dostawcy DNS hostują rekordy dla wielu niezwiązanych ze sobą klientów, więc same współdzielone serwery nazw nie są dowodem wspólnej własności.
Czy to pokazuje przeszłe zmiany serwera nazw?
Nie, tylko bieżąca delegacja z działającego DNS, historyczne dane serwerów nazw nie są dostępne za pośrednictwem tego narzędzia.
Czy są jakieś koszty?
Wyszukiwanie jest bezpłatne w ramach dziennych limitów; zapieczętowany raport jest płatną funkcją lub funkcją konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.