Sobre esta ferramenta
Registros CNAME são comuns em subdomínios usados para plataformas de marketing por e-mail, redes de entrega de conteúdo e serviços de terceiros, portanto, verificá-los pode revelar qual provedor externo realmente atende a um determinado nome de host, mesmo que o domínio em si pareça não relacionado.
Exemplos de entradas: www.example.commail.digitpol.comshop.example.net
O que o resultado mostra
- Nome do alvo
- O nome canónico para o qual o hostname consultado é um alias.
- TTL
- Quanto tempo o mapeamento de alias pode ser armazenado em cache, em segundos.
- Status da resposta
- Se um CNAME foi encontrado, nenhum registro existe ou o nome não se resolve de forma alguma.
Casos de uso de investigação
- Identificação de um serviço de terceiros ao qual um subdomínio está aliás, como uma plataforma de e-mail ou marketing
- Verificar se um subdomínio suspeito aponta para a infraestrutura de um provedor não relacionado
- Confirmar uma configuração de verificação de domínio baseada em CNAME para um serviço de hospedagem ou segurança
- Investigando se um CNAME pendente aponta para um recurso de terceiros desativado
Limitações
Um registo apex de domínio geralmente não pode conter um CNAME por padrão DNS, então isso é mais útil em subdomínios, e a ferramenta reporta apenas o destino do alias, não resolve ou avalia o destino mais a fundo.
Perguntas frequentes
O domínio raiz pode ter um CNAME?
Geralmente não, as normas DNS não permitem um CNAME no ápice da zona juntamente com outros registos; a maioria dos fornecedores utiliza uma solução alternativa no estilo ALIAS ou ANAME.
O que é um CNAME pendente?
É um CNAME a apontar para um alvo que já não existe ou foi desativado, que por vezes pode ser tomado por um atacante; esta ferramenta mostra o ponteiro, mas não testa a tomada de controlo.
Isto segue a cadeia até um endereço IP final?
A ferramenta relata o alvo CNAME; use a ferramenta DNS Lookup contra esse nome alvo para continuar a resolução.
Um relatório está disponível?
A consulta é gratuita dentro dos limites diários; um documento de relatório selado é um recurso pago ou de conta.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.