Tabel cu tipurile comune de înregistrări DNS, de la A și MX până la CAA și TLSA, însoțit de explicații și cu posibilitatea de căutare.
URL-uri și domenii de phishing
Căutare DNS prin HTTPS
Rețea: DoH
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Căutare DNS prin HTTPS
Ce face
Căutați înregistrările DNS ale unui domeniu folosind DNS over HTTPS (DoH). Browserul dvs. trimite interogarea către serverul de retransmitere al PhishDestroy, care adresează cererea către Cloudflare sau Google și afișează fiecare răspuns împreună cu TTL-ul acestuia.
Numele DNS pe care le căutați sunt trimise către serverul de retransmitere DNS PhishDestroy (/api/dns-resolve.php), care interoghează Cloudflare sau Google DNS prin HTTPS.
Cum se utilizează Căutare DNS prin HTTPS
- Introduceți un nume de gazdă. Înlocuiți numele de exemplu cu domeniul sau gazda pe care doriți să o verificați, cum ar fi mail.example.com. Omiteți https:// și orice cale de acces.
- Alegeți tipul de înregistrare. Alegeți dintre A, AAAA, CNAME, MX, TXT, NS, CAA sau SOA. Fiecare interogare vizează un singur tip.
- Alegeți rezolvatorul. Alegeți Cloudflare Secure DNS sau Google Public DNS. Dacă interogați ambele servicii, veți vedea dacă răspunsul depinde de rezolvator.
- Rezoluție. Apăsați „Resolve DNS” sau introduceți numele în câmpul corespunzător. Interogarea este trimisă către serverul de retransmitere al PhishDestroy, care adresează cererea furnizorului ales prin HTTPS.
- Citește răspunsurile. Verificați mai întâi starea, apoi fiecare fișă de răspuns: tipul înregistrării, numele, TTL și valoarea. Comanda „Copy” copiază o singură valoare în clipboard.
- Continuarea anchetei. Utilizați opțiunea „Trimite către…” pentru a transmite domeniul către „Căutare contact pentru sesizări de abuz”, „Verificator de autentificare a e-mailurilor” sau „Generator de domenii similare”.
Exemplu
Înregistrări A pentru example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Afișează starea răspunsului (NOERROR) și toate înregistrările de tip A ale domeniului example.com, împreună cu TTL-ul acestora și un buton „Copiere”. Schimbați tipul în MX sau TXT pentru a vedea serverele de e-mail și șirurile SPF sau de verificare.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| NOERROR | Resolverul a răspuns în mod normal. Numele există, dar este posibil să nu existe înregistrări de tipul celui solicitat. |
| STARE DE EROARE 3 (NXDOMAIN) | Numele nu există. În cazul unui domeniu semnalat ca fiind implicat în activități de phishing, acest lucru poate însemna că registratorul l-a suspendat. |
| STARE DE EROARE 2 (SERVFAIL) | Resolverul nu a putut obține un răspuns, de exemplu deoarece serverele de nume ale domeniului nu răspund sau validarea DNSSEC eșuează. Încercați cu un alt furnizor. |
| Nu s-au găsit înregistrări | NOERROR cu un răspuns gol: numele există, dar nu există înregistrări de acest tip. |
| Etichetă tip de înregistrare | Fiecare răspuns indică propriul tip. O interogare de tip A pentru un alias returnează înregistrarea CNAME și, ulterior, adresele către care acesta redirecționează. |
| TTL | Câte secunde poate păstra un resolver răspunsul. Valorile TTL foarte scurte, împreună cu adresele care se schimbă între operațiunile de căutare, sunt un semn al fenomenului „fast flux”. |
| Valoare | Datele înregistrării așa cum sunt returnate de resolver: o adresă, un nume de gazdă, o prioritate MX și un server, sau un text TXT între ghilimele, cum ar fi o politică SPF. |
| Erori de releu | Se afișează mesajul de eroare: „Nu se pot prelua înregistrările DNS”, cu un motiv precum un nume de gazdă nevalid, prea multe interogări într-un minut sau un furnizor care nu a putut fi contactat. |
Alte exemple
Înregistrarea MX pentru example.net
example.netCu tipul MX: NOERROR și un singur răspuns MX, 0. (un MX nul: prioritate 0 și un nume de gazdă gol, ceea ce înseamnă că domeniul nu acceptă e-mailuri).
Înregistrările TXT ale example.org
example.orgCu tipul TXT: NOERROR și două răspunsuri TXT: „v=spf1 -all”, o politică SPF care nu permite niciunui server să trimită e-mailuri pentru domeniu, și un al doilea token care pare aleatoriu.
Un nume rezervat care nu poate exista
login.exampleÎn cazul tipului A: STATUS DE EROARE 3 și nu s-au găsit înregistrări de tip A pentru login.example. Domeniul de nivel superior .example este rezervat, astfel încât nu există niciodată nume sub acesta.
Întrebări frecvente
Ce înregistrări pot consulta?
A, AAAA, CNAME, MX, TXT, NS, CAA și SOA, câte un tip pe interogare. Introduceți un nume de gazdă simplu, cum ar fi mail.example.com, nu o adresă URL completă cu https:// sau o cale de acces.
Ce înseamnă „ERROR STATUS 3” și poate răspunsul să difere în alte contexte?
Starea 3 este NXDOMAIN: numele nu există în DNS, ceea ce se întâmplă și în cazul unui domeniu de phishing suspendat de registratorul său (clientHold). Răspunsurile provin de la un singur resolver public la un moment dat, astfel încât gazdele geo-DNS și fast-flux pot returna adrese diferite altor utilizatori.
Întrebarea mea a fost trimisă undeva?
Da. Numele și tipul înregistrării sunt transmise către serverul de retransmitere al PhishDestroy (/api/dns-resolve.php), care interoghează Cloudflare sau Google DNS prin HTTPS și returnează răspunsul. O căutare se efectuează numai atunci când apăsați butonul „Resolve DNS” sau „Load example” sau când trimiteți un domeniu aici dintr-un alt instrument, iar serverul de retransmitere permite aproximativ 60 de căutări pe minut pentru fiecare adresă IP.
De ce primesc mesajul „NOERROR”, dar nu apar înregistrări?
Numele există, dar nu conține înregistrări de tipul celui pe care l-ai ales. De exemplu, example.com nu are înregistrări CAA, așa că o interogare CAA returnează NOERROR fără răspunsuri. Încearcă un alt tip de înregistrare sau NS pentru a vedea cine găzduiește zona.
De ce o interogare de tip A afișează un CNAME?
Numele este un alias. Serviciul de rezolvare îl urmărește și returnează înregistrarea CNAME împreună cu adresele destinației, astfel încât să puteți vedea către ce direcție indică de fapt un subdomeniu, de exemplu o platformă de găzduire sau CDN.
De ce se modifică valoarea TTL între fiecare interogare?
Resolverele publice stochează răspunsurile în cache și numără înapoi timpul de viață (TTL). O valoare mai mică înseamnă că răspunsul stocat în cache este mai vechi, nu că înregistrarea s-a modificat. De asemenea, releul poate reutiliza un răspuns timp de până la 30 de secunde.