שליפת רשומות A, AAAA, CNAME, MX, TXT, NS, CAA ו-SOA דרך DNS over HTTPS.
רשת: DoH
כתובות URL ודומיינים של פישינג
מדריך סוגי רשומות DNS
פועל מקומית
הכלי עצמו הוא באנגלית; דף זה מסביר את אופן השימוש בו בשפתך.
השתמש ב-מדריך סוגי רשומות DNS
מה זה עושה
טבלה עם חיפוש של 18 סוגי רשומות DNS נפוצים, עם הסבר בשורה אחת לכל אחד, כולל מדיניות SPF ו-DMARC שמבוססות על TXT ומשמשות לבדיקת שולחי אימייל.
היא פועלת כולה בדפדפן שלך: שום דבר שאתה מזין לא מועלה.
כיצד להשתמש ב-מדריך סוגי רשומות DNS
- פתחו את הטבלה. כל 18 סוגי הרשומות מופיעים עם תיאור בשורה אחת מיד כשהעמוד נטען.
- חפשו. הקלידו חלק משם הסוג או מילה מהתיאור, כמו mail, DNSSEC או cert. הטבלה מסתננת תוך כדי הקלדה ומתעלמת מגודל האותיות.
- קראו את השורה. עמודת Type נותנת את השם שהייתם בוחרים בבדיקת DNS, ועמודת Description אומרת מה הרשומה מחזיקה.
- בדקו בזמן אמת. כדי לראות את הרשומות האמיתיות של דומיין, פתחו את DNS over HTTPS Lookup ובחרו את אותו סוג.
- התחילו מחדש. רוקנו את תיבת החיפוש כדי לראות שוב את הטבלה המלאה.
דוגמה
רשומות שמשמשות לבדיקות אימייל
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyמסנן את הטבלה ל-TXT, SPF ו-DMARC: מדיניות SPF ו-DMARC מפורסמות כרשומות TXT, ושם בדיקות אימות האימייל מחפשות.
מה הוא בודק
| אות | מה זה אומר |
|---|---|
| A ו-AAAA | כתובת ה-IPv4 או ה-IPv6 של מארח. כתובות רבות שמשתנות בין בדיקות יכולות להצביע על fast flux. |
| CNAME | כינוי לשם אחר. בתת-דומיין של פישינג היא יכולה לחשוף את פלטפורמת האחסון או ה-CDN שמאחוריו. |
| MX | שרתי הדואר של הדומיין. דומיין מתחזה עם רשומות MX יכול לקבל תשובות לאימיילים שנשלחו בשם של מותג. |
| TXT | טקסט חופשי שמשמש ל-SPF, למפתחות DKIM ולמחרוזות אימות של אתרים. מדיניות SPF ו-DMARC נקראות מכאן. |
| NS ו-SOA | NS מראה איזה ספק DNS משרת את האזור. SOA נותנת את השרת הראשי, תיבת דואר לפניות וערכי תזמון של האזור. |
| PTR | DNS הפוך: השם של כתובת IP, שנקבע על ידי מי ששולט בגוש הכתובות, בדרך כלל ספק האחסון. |
| CAA | אילו רשויות אישורים רשאיות להנפיק תעודות לדומיין. היעדר רשומת CAA נפוץ, ואינו סימן אזהרה כשלעצמו. |
| DNSKEY ו-DS | רשומות DNSSEC שמאפשרות לשרתי DNS לאמת תשובות. DNSSEC שבור יכול לגרום לכך שהדומיין לא ייפתר ויחזיר SERVFAIL. |
| SRV | מפנה שירות, כמו צ'אט או שיחות, למארח ולפורט עם עדיפות. אתרי אינטרנט אינם זקוקים לה, ולכן לעתים רחוקות יש לה משמעות לעמוד פישינג. |
| HINFO ו-LOC | רשומות אופציונליות שמתארות את החומרה של מארח או את מיקומו הגאוגרפי. הן מתפרסמות לעתים רחוקות, ומכילות רק את מה שבעל הדומיין בחר לכתוב. |
דוגמאות נוספות
חיפוש mail
mailשתי שורות: MX (Mail exchange server) ו-DMARC (via TXT — email authentication policy), כי המילה email מכילה את mail.
חיפוש DNSSEC
dnssecשתי שורות: DNSKEY (DNSSEC public key) ו-DS (Delegation Signer (DNSSEC)).
חיפוש cert
certשתי שורות: CAA (Certificate Authority Authorization) ו-TLSA (TLS certificate association (DANE)).
שאלות נפוצות
אילו סוגי רשומות חשובים בבדיקה של דומיין פישינג?
A ו-AAAA מראות איפה האתר מאוחסן, NS מראה את ספק ה-DNS, MX מראה מי מקבל את הדואר שלו, ו-TXT מחזיקה את מדיניות SPF ו-DMARC. CNAME יכולה לחשוף את פלטפורמת האחסון שמאחורי תת-דומיין.
האם הטבלה מלאה?
לא, היא מפרטת 18 רשומות נפוצות; סוגים כמו HTTPS, SVCB ו-CERT חסרים. סוג הרשומה הנפרד SPF מיושן (פרסמו SPF ב-TXT), ו-DMARC אינו סוג רשומה כלל, אלא רשומת TXT בכתובת _dmarc.example.com.
האם העמוד הזה שולח שאילתות DNS?
לא, זה מדריך סטטי ושום דבר אינו יוצא מהדפדפן שלכם. כדי לראות את הרשומות החיות של דומיין, השתמשו ב-DNS over HTTPS Lookup.
למה חיפוש קצר מציג שורות לא צפויות?
החיפוש מתאים לכל חלק של שם סוג או של תיאור. ns מוצא את NS, אבל גם את DNSKEY, DS ו-PTR, שהטקסט שלהן מכיל DNS, ו-ptr מוצא גם את NAPTR. השתמשו במילה ארוכה יותר כדי לצמצם.
האם לשם אחד יכולות להיות כמה רשומות מאותו סוג?
כן. לדומיין יכולות להיות כמה רשומות A, MX או TXT, ושרת DNS מחזיר את כולן. רשומות MX נושאות גם מספר עדיפות, ושולחים מנסים קודם את המספר הנמוך ביותר.
איפה מפורסמים מפתחות DKIM?
ברשומת TXT תחת שם selector ו-_domainkey, למשל selector1._domainkey.example.com. ה-selector מופיע בכותרת DKIM-Signature של הודעה חתומה.
מה רשומת PTR מספרת לי על שרת פישינג?
PTR ממפה כתובת IP בחזרה לשם. היא נקבעת על ידי מי ששולט בגוש הכתובות, בדרך כלל ספק האחסון, ולכן היא מציינת לעתים קרובות את חברת האחסון ולא את האתר. זה עוזר לכם למצוא לאן לשלוח דיווח abuse.