Rozpoznawanie rekordów A, AAAA, MX, TXT, NS, CNAME, CAA i SOA za pośrednictwem protokołu DNS over HTTPS.
Sieć: DoH
Adresy URL i domeny phishingowe
Przewodnik po typach rekordów DNS
Działa lokalnie
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Przewodnik po typach rekordów DNS
Jak to działa
Tabela z możliwością wyszukiwania, zawierająca 18 popularnych typów rekordów DNS wraz z jednowierszowym opisem każdego z nich, w tym oparte na rekordach TXT zasady SPF i DMARC służące do weryfikacji nadawców wiadomości e-mail.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Przewodnik po typach rekordów DNS
- Otwórz tabelę. Wszystkie 18 typów rekordów jest wyświetlanych wraz z jednowierszowym opisem zaraz po załadowaniu strony.
- Wyszukiwanie. Wpisz fragment nazwy typu lub słowo z opisu, np. „mail”, „DNSSEC” lub „cert”. Tabela filtruje wyniki na bieżąco podczas wpisywania i nie rozróżnia wielkości liter.
- Odczytaj wiersz. W kolumnie „Typ” podano nazwę, którą należy wybrać podczas wyszukiwania w systemie DNS, a w kolumnie „Opis” wyjaśniono, co zawiera dany rekord.
- Sprawdź to na bieżąco. Aby wyświetlić rzeczywiste rekordy domeny, otwórz narzędzie „Wyszukiwanie DNS przez HTTPS” i wybierz ten sam typ.
- Zacznij od nowa. Wyczyść pole wyszukiwania, aby ponownie wyświetlić pełną tabelę.
Przykład
Dane wykorzystywane do sprawdzania poczty elektronicznej
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltruje tabelę pod kątem rekordów TXT, SPF i DMARC: zasady SPF i DMARC są publikowane jako rekordy TXT, które są sprawdzane podczas weryfikacji autentyczności wiadomości e-mail.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| A i AAAA | Adres IPv4 lub IPv6 hosta. Wiele adresów, które zmieniają się między kolejnymi wyszukiwaniami, może wskazywać na zjawisko „fast flux”. |
| CNAME | Alias innej nazwy. W przypadku subdomeny służącej do phishingu może on ujawnić platformę hostingową lub CDN, która za nią stoi. |
| MX | Serwery pocztowe dla tej domeny. Domena o podobnej nazwie, zawierająca rekordy MX, może odbierać odpowiedzi na wiadomości e-mail wysyłane w imieniu marki. |
| TXT | Dowolny tekst wykorzystywany w kluczach SPF i DKIM oraz w ciągach znaków służących do weryfikacji witryny. Stąd odczytywane są zasady SPF i DMARC. |
| NS i SOA | Pole NS wskazuje, który dostawca usług DNS obsługuje daną strefę. Rekord SOA podaje serwer główny, skrzynkę pocztową osoby kontaktowej oraz wartości czasowe dla strefy. |
| PTR | Odwrotny DNS: nazwa przypisana do adresu IP, ustalona przez podmiot zarządzający danym blokiem adresów, zazwyczaj dostawcę usług hostingowych. |
| CAA | Które urzędy certyfikacyjne mogą wydawać certyfikaty dla tej domeny. Brak rekordu CAA jest zjawiskiem powszechnym i sam w sobie nie stanowi powodu do niepokoju. |
| DNSKEY i DS | Rekordy DNSSEC, które umożliwiają programom rozpoznającym adresy weryfikację odpowiedzi. Nieprawidłowe działanie DNSSEC może spowodować, że rozpoznanie domeny zakończy się niepowodzeniem z kodem SERVFAIL. |
| SRV | Przypisuje usługę, taką jak czat lub połączenie telefoniczne, do hosta i portu wraz z priorytetem. Strony internetowe tego nie potrzebują, więc w przypadku stron phishingowych rzadko ma to znaczenie. |
| HINFO i LOC | Opcjonalne wpisy opisujące sprzęt lub położenie geograficzne serwera. Są one rzadko publikowane i zawierają wyłącznie informacje, które właściciel domeny zdecydował się zamieścić. |
Więcej przykładów
Wyszukaj wiadomości e-mail
mailDwa wiersze: MX (serwer pocztowy) i DMARC (poprzez rekord TXT — polityka uwierzytelniania wiadomości e-mail), ponieważ wiadomość e-mail zawiera treść.
Wyszukaj DNSSEC
dnssecDwa wiersze: DNSKEY (klucz publiczny DNSSEC) oraz DS (podpisujący delegację (DNSSEC)).
Wyszukaj certyfikat
certDwa wiersze: CAA (upoważnienie urzędu certyfikacji) oraz TLSA (powiązanie certyfikatów TLS (DANE)).
Najczęściej zadawane pytania
Jakie typy rekordów należy brać pod uwagę podczas sprawdzania domeny phishingowej?
Pola A i AAAA wskazują, gdzie witryna jest hostowana, pole NS wskazuje dostawcę usług DNS, pole MX wskazuje, kto odbiera pocztę, a pole TXT zawiera zasady SPF i DMARC. Rekord CNAME może ujawnić platformę hostingową, na której znajduje się poddomena.
Czy tabela jest kompletna?
Nie, zawiera on listę 18 typowych wpisów; brakuje takich typów jak HTTPS, SVCB i CERT. Osobny typ rekordu SPF jest przestarzały (należy publikować SPF w formacie TXT), a DMARC w ogóle nie jest typem rekordu, lecz rekordem TXT pod adresem _dmarc.example.com.
Czy ta strona wysyła zapytania do serwera DNS?
Nie, jest to odnośnik statyczny i żadne dane nie opuszczają przeglądarki. Aby wyświetlić aktualne rekordy domeny, skorzystaj z funkcji wyszukiwania DNS przez HTTPS.
Dlaczego po krótkim wyszukiwaniu pojawiają się nieoczekiwane wiersze?
Wyszukiwanie obejmuje dowolną część nazwy typu lub opisu. Polecenie „ns” wyszukuje NS, ale także DNSKEY, DS i PTR, których treść zawiera słowo „DNS”, a polecenie „ptr” wyszukuje również NAPTR. Aby zawęzić wyniki, użyj dłuższego słowa.
Czy jedna nazwa może mieć kilka rekordów tego samego typu?
Tak. Domena może mieć kilka rekordów typu A, MX lub TXT, a serwer rozpoznający adresy zwraca je wszystkie. Rekordy MX zawierają również numer priorytetu, a nadawcy najpierw próbują wykorzystać ten o najniższym numerze.
Gdzie publikowane są klucze DKIM?
W rekordzie TXT pod nazwą selektora i _domainkey, na przykład selector1._domainkey.example.com. Nazwa selektora jest podana w nagłówku DKIM-Signature podpisanej wiadomości.
Co wpis PTR mówi mi o serwerze służącym do phishingu?
Protokół PTR przypisuje nazwę do adresu IP. Nazwę tę ustala podmiot zarządzający blokiem adresów – zazwyczaj jest to dostawca usług hostingowych – dlatego często odnosi się ona do nazwy firmy hostingowej, a nie samej witryny. Dzięki temu łatwiej jest ustalić, dokąd należy przesłać zgłoszenie nadużycia.