O tym narzędziu
Ponieważ jedna domena może jednocześnie publikować kilka niepowiązanych rekordów TXT, narzędzie to jest przydatne do skanowania całego zestawu przed podjęciem decyzji, które z nich są istotne, na przykład do wykrywania rekordu SPF wśród ciągów weryfikacyjnych dla analityki lub platform hostingowych.
Przykładowe dane wejściowe: example.comdigitpol.comgoogle.com
Co pokazuje wynik
- Wartość rekordu
- Pełny ciąg tekstowy opublikowany w rekordzie TXT, pokazany z cudzysłowami, tak jak został zwrócony przez DNS.
- Ciągi SPF
- Wartości zaczynające się od v=spf1, które wymieniają hosty i domeny upoważnione do wysyłania poczty w imieniu domeny.
- Tokeny weryfikacyjne
- Nieprzejrzyste ciągi znaków używane przez platformy stron trzecich do potwierdzania własności domeny, niezwiązane z bezpieczeństwem poczty e-mail.
- TTL
- Czas życia w pamięci podręcznej każdego rekordu w sekundach.
Przypadki użycia w dochodzeniach
- Odczytywanie rekordu SPF domeny jako jednej z kilku opublikowanych wartości TXT
- Sprawdzanie, z którymi usługami stron trzecich domena zweryfikowała własność
- Porównywanie rekordów TXT między autentyczną domeną a podobieństwem
- Dokumentowanie pełnej konfiguracji TXT domeny do celów dowodowych
Ograniczenia
To narzędzie pokazuje rekordy TXT opublikowane na wierzchołku domeny w momencie zapytania; nie ocenia logiki SPF, takiej jak mechanizmy include lub redirect, i nie wyszukuje rekordów TXT specyficznych dla selektora DKIM.
Często zadawane pytania
Czy to ocenia, czy e-mail przeszedł weryfikację SPF?
Nie, pokazuje tylko opublikowany tekst rekordu TXT; pełna ocena SPF dla konkretnego adresu IP nadawcy nie jest wykonywana.
Czy to znajdzie rekordy DKIM?
Nie, rekordy DKIM znajdują się w subdomenach specyficznych dla selektora, które nie są znane z góry, dlatego narzędzie to nie wykonuje wykrywania selektora DKIM.
Dlaczego widzę teksty wyglądające na niezwiązane z tematem?
TXT to ogólny typ rekordu, więc domena może go używać do weryfikacji witryny, polityk bezpieczeństwa lub innych celów obok SPF.
Czy wyszukiwanie jest bezpłatne?
Tak, w ramach dziennych limitów; zapieczętowany raport to funkcja płatna lub dostępna dla konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.