域名取证：一套完整方法论

什么是域名取证

域名取证是指收集和分析有关域名注册时间、配置方式、基础设施提供者以及使用情况的公开证据。这是大多数网络犯罪调查的第一步。

工作流程

1. 将域名标准化为其可注册域名。2. 收集RDAP/WHOIS注册数据，重点关注创建日期、注册商和状态。3. 查询DNS：A、AAAA、NS、MX、TXT、SOA。4. 评估SPF和DMARC。5. 查找IP持有者和托管服务。6. 搜索证书透明度日志。7. 与真实域名和相关案件进行比较。8. 使用哈希值固化证据并记录限制。

报告

提供包含来源和时间的真实事实，将观察与解释分开，并说明未能收集到的信息。一份清晰、可验证的报告有助于处理滥用行为、提交警方转介和进行民事追偿。

• 每个值都有来源和时间戳。
• 不可用数据已标注，而非猜测。
• 解释与证据分开。
• 报告完整性可以验证。