DNS 记录：调查人员参考

地址和别名记录

A记录将名称映射到IPv4地址；AAAA记录将其映射到IPv6地址。CNAME记录将一个DNS名称别名到另一个。一个地址可能属于内容分发网络、共享托管平台或反向代理，而非网站运营者本身。

共享IP地址有助于生成调查线索，但同一IP地址上的两个域不一定由同一方控制。当解析器同时返回别名和地址记录时，请保留完整的应答链。

委派和邮件基础设施

NS记录标识区域的名称服务器。SOA记录提供区域管理数据，例如序列号和计时器值。MX记录指定带有偏好设置的邮件交换器；偏好值越低越受青睐。这些记录描述了配置和路由，而非特定电子邮件投递的证明。

TXT是一种通用记录类型。它承载SPF、DMARC和域名验证值等多种用途。不要假设每个TXT记录都是电子邮件安全记录。

读取TTL和解析器结果

存活时间(TTL)是缓存的生命周期，以秒为单位，并非记录的年龄。由于缓存、地理路由、分流DNS或时序，不同的解析器可能返回不同的答案。NXDOMAIN表示根据返回的DNS结果，查询的名称不存在；成功响应但缺少请求的记录是另一种情况。

• 捕获查询名称、类型、响应代码、答案和TTL。
• 区分无记录、解析器故障或超时。
• 在比较结果之前，记录时间和解析器。
• 不要仅仅根据IP地址或名称服务器来归属运营者。