关于此工具
CNAME记录常见于用于电子邮件营销平台、内容分发网络和第三方服务的子域名,因此检查它们可以揭示哪个外部提供商实际服务于给定主机名,即使该域名本身看起来不相关。
输入示例: www.example.commail.digitpol.comshop.example.net
结果显示什么
- 目标名称
- 被查询主机名所别名的规范名称。
- 存活时间(TTL)
- 别名映射可能被缓存的时长,以秒为单位。
- 响应状态
- 是否找到CNAME,是否存在记录,或者名称是否完全无法解析。
调查用例
- 识别子域别名指向的第三方服务,例如电子邮件或营销平台
- 检查可疑子域是否指向不相关的提供商基础设施
- 确认基于CNAME的域验证设置是否适用于托管或安全服务
- 调查悬空CNAME是否指向已解除配置的第三方资源
局限性
根据DNS标准,域名的根记录通常不能带有CNAME,因此这主要用于子域名,并且该工具仅报告别名目标,它不会进一步解析或评估目标。
常见问题
根域名能否有CNAME记录?
通常不允许,DNS 标准不允许在区域顶点与其他记录同时存在 CNAME;大多数提供商会改用 ALIAS 或 ANAME 风格的变通方法。
什么是悬空CNAME?
它是一个指向不再存在或已解除配置的目标的CNAME,有时可能被攻击者接管;此工具显示指针,但不测试是否可被接管。
这是否会追溯链条到最终IP地址?
该工具报告CNAME目标;请针对该目标名称使用“DNS查询”工具继续解析。
是否有报告可用?
在每日限额内查询免费;密封报告文档是付费或账户功能。
