Começar com um registo verificável
Uma investigação de domínio começa com um alvo preservado e o seu contexto: a mensagem original, a alegada personificação, transação ou incidente. Consultas públicas de DNS e registo adicionam observações técnicas. Elas não identificam independentemente um suspeito nem provam fraude.
Construir o quadro da infraestrutura
Analise os registos de endereço, servidores de nomes, aliases, trocadores de e-mail e eventos de registo. Registe a origem e o horário UTC para cada observação. Distinga o registador, o provedor de DNS, o titular da rede e o operador do site; essas funções geralmente pertencem a partes diferentes.
Corroborar antes de concluir
Alojamento partilhado, dados de registo redigidos e criação recente de domínio não são indicadores conclusivos. Compare-os com artefactos de incidentes, fontes históricas autorizadas e outras evidências verificadas independentemente. Relate incertezas e explicações alternativas juntamente com as descobertas.