Tabella consultabile dei tipi di record DNS comuni, da A e MX a CAA e TLSA, con spiegazioni.
Ricerca DNS over HTTPS
Rete: DoH
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Ricerca DNS over HTTPS
Cosa fa
Cerca i record DNS di un dominio con DNS over HTTPS (DoH). Il browser invia la query al relay di PhishDestroy, che interroga Cloudflare o Google ed elenca ogni risposta con il suo TTL.
I nomi DNS che cerchi vengono inviati al relay DNS di PhishDestroy (/api/dns-resolve.php), che effettua la richiesta a Cloudflare o al DNS di Google tramite HTTPS.
Come utilizzare Ricerca DNS over HTTPS
- Inserisci un nome host. Sostituisci il nome di esempio con il dominio o l'host che vuoi controllare, come mail.example.com. Ometti https:// e qualsiasi percorso.
- Scegli il tipo di record. Scegli A, AAAA, CNAME, MX, TXT, NS, CAA o SOA. Ogni query cerca un solo tipo.
- Scegli il resolver. Scegli Cloudflare Secure DNS o Google Public DNS. Interrogarli entrambi mostra se la risposta dipende dal resolver.
- Risolvi. Premi Resolve DNS o Invio nel campo del nome. La query va al relay di PhishDestroy, che interroga il provider scelto via HTTPS.
- Leggi le risposte. Controlla prima lo stato, poi ogni scheda di risposta: tipo di record, nome, TTL e valore. Copy copia un valore negli appunti.
- Prosegui l'indagine. Usa Send to… per passare il dominio ad Abuse Contact Lookup, Email Authentication Checker o Lookalike Domain Generator.
Esempio
Record A di example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Mostra lo stato della risposta (NOERROR) e ogni record A di example.com con il suo TTL e un pulsante Copy. Cambia il tipo in MX o TXT per vedere i server di posta e le stringhe SPF o di verifica.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| NOERROR | Il resolver ha risposto normalmente. Il nome esiste, ma potrebbe non avere record del tipo richiesto. |
| ERROR STATUS 3 (NXDOMAIN) | Il nome non esiste. Per un dominio di phishing segnalato può significare che il registrar lo ha sospeso. |
| ERROR STATUS 2 (SERVFAIL) | Il resolver non è riuscito a ottenere una risposta, ad esempio perché i name server del dominio non rispondono o la convalida DNSSEC fallisce. Prova l'altro provider. |
| No records found | NOERROR con una risposta vuota: il nome esiste ma non ha record di questo tipo. |
| Etichetta del tipo di record | Ogni risposta mostra il proprio tipo. Una query A per un alias restituisce il CNAME e poi gli indirizzi a cui porta. |
| TTL | Per quanti secondi un resolver può conservare la risposta. TTL molto brevi, insieme a indirizzi che cambiano tra una ricerca e l'altra, sono un segnale di fast flux. |
| Valore | I dati del record come li restituisce il resolver: un indirizzo, un nome host, una priorità MX con il server, oppure un testo TXT tra virgolette come una policy SPF. |
| Errori del relay | Mostrati come Error: Unable to fetch DNS records, con un motivo come un nome host non valido, troppe query in un minuto o un provider irraggiungibile. |
Altri esempi
Record MX di example.net
example.netCon il tipo MX: NOERROR e una risposta MX, 0 . (un null MX: priorità 0 e nome host vuoto, cioè il dominio non accetta e-mail).
Record TXT di example.org
example.orgCon il tipo TXT: NOERROR e due risposte TXT, "v=spf1 -all", una policy SPF che non autorizza alcun server a inviare posta per il dominio, e un secondo token dall'aspetto casuale.
Un nome riservato che non può esistere
login.exampleCon il tipo A: ERROR STATUS 3 e No A records found for login.example. Il dominio di primo livello .example è riservato, quindi i nomi sotto di esso non esistono mai.
Domande frequenti
Quali record posso cercare?
A, AAAA, CNAME, MX, TXT, NS, CAA e SOA, un tipo per query. Inserisci un semplice nome host come mail.example.com, non un URL completo con https:// o un percorso.
Cosa significa ERROR STATUS 3, e la risposta può essere diversa altrove?
Lo stato 3 è NXDOMAIN: il nome non esiste nel DNS, ed è anche ciò che restituisce un dominio di phishing sospeso dal suo registrar (clientHold). Le risposte provengono da un solo resolver pubblico in un dato momento, quindi gli host con geo-DNS e fast flux possono restituire indirizzi diversi ad altre persone.
La mia query viene inviata da qualche parte?
Sì. Il nome e il tipo di record vanno al relay di PhishDestroy (/api/dns-resolve.php), che interroga il DNS over HTTPS di Cloudflare o Google e restituisce la risposta. Una ricerca parte solo quando premi Resolve DNS o Load example, o quando invii qui un dominio da un altro strumento, e il relay consente circa 60 ricerche al minuto per indirizzo IP.
Perché ottengo NOERROR ma nessun record?
Il nome esiste, ma non ha record del tipo scelto. Ad esempio example.com non ha record CAA, quindi una query CAA restituisce NOERROR senza risposte. Prova un altro tipo, oppure NS per vedere chi ospita la zona.
Perché una ricerca A mostra un CNAME?
Il nome è un alias. Il resolver lo segue e restituisce il CNAME insieme agli indirizzi della destinazione, così puoi vedere dove punta davvero un sottodominio, ad esempio una piattaforma di hosting o una CDN.
Perché il TTL cambia tra una ricerca e l'altra?
I resolver pubblici mettono in cache le risposte e fanno scendere il TTL. Un numero più basso significa che la risposta in cache è più vecchia, non che il record sia cambiato. Anche il relay può riutilizzare una risposta per un massimo di 30 secondi.