Registos de endereço e alias
Registos A mapeiam um nome para um endereço IPv4; registos AAAA mapeiam-no para um endereço IPv6. Registos CNAME criam um alias de um nome DNS para outro. Um endereço pode pertencer a uma rede de entrega de conteúdo, plataforma de alojamento partilhado ou proxy reverso, e não ao operador do site.
Endereços partilhados podem ajudar a gerar pistas de investigação, mas dois domínios no mesmo endereço IP não são necessariamente controlados pela mesma parte. Preserve a cadeia de resposta completa quando um resolvedor retorna aliases e registos de endereço juntos.
Delegação e infraestrutura de e-mail
Registros NS identificam servidores de nomes para uma zona. Registros SOA fornecem dados administrativos da zona, como valores seriais e de temporizador. Registros MX nomeiam servidores de correio com preferências; valores de preferência mais baixos são favorecidos. Esses registros descrevem a configuração e o roteamento, não a prova de uma entrega de e-mail específica.
TXT é um tipo de registo de propósito geral. Contém valores SPF, DMARC e de verificação de domínio, entre outros usos. Não assuma que todo registo TXT é um registo de segurança de e-mail.
Lendo TTL e resultados do resolvedor
TTL é um tempo de vida da cache em segundos, não a idade do registo. Diferentes resolvedores podem retornar respostas diferentes devido ao cache, roteamento geográfico, DNS de horizonte dividido ou temporização. NXDOMAIN significa que o nome consultado não existe de acordo com o resultado de DNS retornado; uma resposta bem-sucedida sem o registo solicitado é uma condição diferente.
- Capturar nome da consulta, tipo, código de resposta, respostas e TTL.
- Separe a ausência de registo da falha ou tempo limite do resolvedor.
- Registrar a hora e o resolvedor antes de comparar os resultados.
- Não atribua um operador apenas a partir de um endereço IP ou servidor de nomes.