被动DNS和域变更历史记录

实时记录与历史观察

实时DNS查询报告解析器在收集时返回的结果。被动DNS数据集汇总了参与传感器的观察结果。它们可以帮助识别域名和地址之间的过去关联，但覆盖范围受限于传感器位置、收集策略和保留期。

首次发现和最后发现日期是数据集中观察的日期，不一定是DNS配置的开始或结束。观察中断并不能证明域名不活跃。

负责任地比较变更

域名服务器迁移、MX记录变更和IP地址移动可能反映例行维护、平台变更或事件活动。请将此时间与消息、泄露报告和其他案件证据进行比对。将共享基础设施视为线索，而非共同所有权。

为了监控，请保存连续的原始快照并比较等效查询。仅TTL差异就可能由缓存老化引起。当前的公共工具提供一个快照，而非历史数据流或持续监控服务。

时间线要点

将观察时间与来源声称的事件时间分开。记录提供商、数据集限制以及如何进行比较。

• 识别实时、被动和权威数据源。
• 比较相同记录类型和名称。
• 正确标注数据集首次/最后发现日期。
• 保留基础设施变更的其他解释。