Risolvi record A, AAAA, MX, TXT, NS, CNAME, CAA e SOA tramite DNS over HTTPS.
Rete: DoH
Guida ai tipi di record DNS
Funziona in locale
Lo strumento è in inglese; questa pagina ne fornisce una spiegazione nella tua lingua.
Usa Guida ai tipi di record DNS
Cosa fa
Una tabella consultabile di 18 tipi di record DNS comuni con una spiegazione di una riga per ciascuno, incluse le policy SPF e DMARC basate su TXT usate per verificare i mittenti delle e-mail.
Funziona interamente nel browser: nulla di ciò che inserisci viene caricato online.
Come utilizzare Guida ai tipi di record DNS
- Apri la tabella. Tutti i 18 tipi di record vengono elencati con una descrizione di una riga non appena la pagina si carica.
- Cerca. Digita parte del nome di un tipo o una parola di una descrizione, come mail, DNSSEC o cert. La tabella si filtra mentre digiti e ignora maiuscole e minuscole.
- Leggi la riga. La colonna Type riporta il nome da scegliere in una ricerca DNS, e Description dice cosa contiene il record.
- Cercalo dal vivo. Per vedere i record reali di un dominio, apri DNS over HTTPS Lookup e scegli lo stesso tipo.
- Ricomincia. Svuota la casella di ricerca per rivedere la tabella completa.
Esempio
Record usati per i controlli delle e-mail
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltra la tabella su TXT, SPF e DMARC: le policy SPF e DMARC sono pubblicate come record TXT, ed è lì che guardano i controlli di autenticazione delle e-mail.
Cosa verifica
| Segnale | Cosa significa |
|---|---|
| A e AAAA | L'indirizzo IPv4 o IPv6 di un host. Molti indirizzi che cambiano tra una ricerca e l'altra possono indicare fast flux. |
| CNAME | Un alias verso un altro nome. Su un sottodominio di phishing può rivelare la piattaforma di hosting o la CDN che c'è dietro. |
| MX | I server di posta del dominio. Un dominio sosia con record MX può ricevere le risposte alle e-mail inviate a nome di un marchio. |
| TXT | Testo libero usato per SPF, chiavi DKIM e stringhe di verifica dei siti. Le policy SPF e DMARC vengono lette da qui. |
| NS e SOA | NS mostra quale provider DNS serve la zona. SOA indica il server primario, una casella di posta di contatto e i valori temporali della zona. |
| PTR | DNS inverso: il nome associato a un indirizzo IP, impostato da chi controlla il blocco di indirizzi, di solito il provider di hosting. |
| CAA | Quali autorità di certificazione possono emettere certificati per il dominio. L'assenza di un record CAA è comune e da sola non è un segnale di allarme. |
| DNSKEY e DS | Record DNSSEC che permettono ai resolver di verificare le risposte. Un DNSSEC difettoso può impedire la risoluzione di un dominio, con SERVFAIL. |
| SRV | Indirizza un servizio, come chat o chiamate, verso un host e una porta con una priorità. I siti web non ne hanno bisogno, quindi raramente conta per una pagina di phishing. |
| HINFO e LOC | Record facoltativi che descrivono l'hardware o la posizione geografica di un host. Sono pubblicati raramente e riportano solo ciò che il titolare del dominio ha scelto di scrivere. |
Altri esempi
Ricerca di mail
mailDue righe: MX (Mail exchange server) e DMARC (via TXT — email authentication policy), perché email contiene mail.
Ricerca di DNSSEC
dnssecDue righe: DNSKEY (DNSSEC public key) e DS (Delegation Signer (DNSSEC)).
Ricerca di cert
certDue righe: CAA (Certificate Authority Authorization) e TLSA (TLS certificate association (DANE)).
Domande frequenti
Quali tipi di record contano quando si controlla un dominio di phishing?
A e AAAA mostrano dove è ospitato il sito, NS mostra il provider DNS, MX mostra chi riceve la sua posta, e TXT contiene le policy SPF e DMARC. Un CNAME può rivelare la piattaforma di hosting dietro un sottodominio.
La tabella è completa?
No, elenca 18 voci comuni; mancano tipi come HTTPS, SVCB e CERT. Il tipo di record SPF separato è obsoleto (SPF va pubblicato in TXT), e DMARC non è affatto un tipo di record, ma un record TXT in _dmarc.example.com.
Questa pagina interroga il DNS?
No, è un riferimento statico e nulla lascia il tuo browser. Per vedere i record attuali di un dominio, usa DNS over HTTPS Lookup.
Perché una ricerca breve mostra righe inattese?
La ricerca trova qualsiasi parte di un tipo o di una descrizione. ns trova NS ma anche DNSKEY, DS e PTR, il cui testo contiene DNS, e ptr trova anche NAPTR. Usa una parola più lunga per restringere i risultati.
Un nome può avere più record dello stesso tipo?
Sì. Un dominio può avere più record A, MX o TXT, e un resolver li restituisce tutti. I record MX hanno anche un numero di priorità, e i mittenti provano prima il numero più basso.
Dove vengono pubblicate le chiavi DKIM?
In un record TXT sotto il nome di un selettore e _domainkey, ad esempio selector1._domainkey.example.com. Il selettore è indicato nell'intestazione DKIM-Signature di un messaggio firmato.
Cosa mi dice un record PTR su un server di phishing?
PTR riconduce un indirizzo IP a un nome. È impostato da chi controlla il blocco di indirizzi, di solito il provider di hosting, quindi spesso indica la società di hosting e non il sito. Questo ti aiuta a capire dove inviare una segnalazione di abuso.