关于此工具

CNAME记录常见于用于电子邮件营销平台、内容分发网络和第三方服务的子域名,因此检查它们可以揭示哪个外部提供商实际服务于给定主机名,即使该域名本身看起来不相关。

输入示例: www.example.commail.digitpol.comshop.example.net

结果显示什么

目标名称
被查询主机名所别名的规范名称。
存活时间(TTL)
别名映射可能被缓存的时长,以秒为单位。
响应状态
是否找到CNAME,是否存在记录,或者名称是否完全无法解析。

调查用例

  • 识别子域别名指向的第三方服务,例如电子邮件或营销平台
  • 检查可疑子域是否指向不相关的提供商基础设施
  • 确认基于CNAME的域验证设置是否适用于托管或安全服务
  • 调查悬空CNAME是否指向已解除配置的第三方资源

局限性

根据DNS标准,域名的根记录通常不能带有CNAME,因此这主要用于子域名,并且该工具仅报告别名目标,它不会进一步解析或评估目标。

常见问题

根域名能否有CNAME记录?

通常不允许,DNS 标准不允许在区域顶点与其他记录同时存在 CNAME;大多数提供商会改用 ALIAS 或 ANAME 风格的变通方法。

什么是悬空CNAME?

它是一个指向不再存在或已解除配置的目标的CNAME,有时可能被攻击者接管;此工具显示指针,但不测试是否可被接管。

这是否会追溯链条到最终IP地址?

该工具报告CNAME目标;请针对该目标名称使用“DNS查询”工具继续解析。

是否有报告可用?

在每日限额内查询免费;密封报告文档是付费或账户功能。

需要可保存的证据吗?

每次查询都会生成一份带有SHA-256摘要密封的完整公共源报告。账户会保留已保存的历史记录,并可下载DIGITPOL PDF报告。