Rezolvați înregistrările A, AAAA, MX, TXT, NS, CNAME, CAA și SOA prin DNS peste HTTPS.
Rețea: DoH
URL-uri și domenii de phishing
Referință privind tipurile de înregistrări DNS
Rulează local
Instrumentul în sine este în limba engleză; această pagină îl explică în limba ta.
Folosește Referință privind tipurile de înregistrări DNS
Ce face
Un tabel cu funcție de căutare care cuprinde 18 tipuri comune de înregistrări DNS, fiecare însoțită de o explicație pe o singură linie, inclusiv politicile SPF și DMARC bazate pe înregistrări TXT, utilizate pentru verificarea expeditorilor de e-mailuri.
Aplicația funcționează în întregime în browserul tău: nimic din ce introduci nu este încărcat pe server.
Cum se utilizează Referință privind tipurile de înregistrări DNS
- Deschide tabelul. Toate cele 18 tipuri de înregistrări sunt afișate împreună cu o descriere de o singură linie imediat ce se încarcă pagina.
- Căutare. Introduceți o parte din numele unui tip sau un cuvânt dintr-o descriere, cum ar fi „mail”, „DNSSEC” sau „cert”. Tabelul se filtrează pe măsură ce tastați și nu ține cont de majuscule și minuscule.
- Citește rândul. Coloana „Tip” indică denumirea pe care ați alege-o într-o căutare DNS, iar coloana „Descriere” precizează conținutul înregistrării.
- Verifică în timp real. Pentru a vedea înregistrările reale ale unui domeniu, deschideți „Căutare DNS prin HTTPS” și selectați același tip.
- Începe din nou. Goliți câmpul de căutare pentru a vedea din nou tabelul complet.
Exemplu
Înregistrările utilizate pentru verificarea adreselor de e-mail
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltrează tabelul după înregistrările TXT, SPF și DMARC: politicile SPF și DMARC sunt publicate sub formă de înregistrări TXT, iar acestea sunt verificate în cadrul procesului de autentificare a e-mailurilor.
Ce verifică
| Semnal | Ce înseamnă asta |
|---|---|
| A și AAAA | Adresa IPv4 sau IPv6 a unui gazdă. Multe adrese care se schimbă între operațiunile de căutare pot indica un fenomen de tip „fast flux”. |
| CNAME | Un alias pentru un alt nume. Pe un subdomeniu de phishing, acesta poate dezvălui platforma de găzduire sau CDN din spatele acestuia. |
| MX | Serverele de e-mail ale domeniului. Un domeniu similar, care conține înregistrări MX, poate primi răspunsuri la e-mailurile trimise în numele unei mărci. |
| TXT | Text liber utilizat pentru cheile SPF și DKIM și pentru șirurile de verificare a site-ului. Politicile SPF și DMARC sunt citite de aici. |
| NS și SOA | NS indică furnizorul DNS care gestionează zona. SOA specifică serverul principal, o adresă de e-mail de contact și valorile de sincronizare pentru zonă. |
| PTR | DNS invers: numele asociat unei adrese IP, stabilit de cel care controlează blocul de adrese, de obicei furnizorul de servicii de găzduire. |
| CAA | Care sunt autoritățile de certificare care pot emite certificate pentru acest domeniu. Lipsa unei înregistrări CAA este un fenomen obișnuit și nu constituie, în sine, un semn de alarmă. |
| DNSKEY și DS | Înregistrările DNSSEC care permit programelor de rezolvare să verifice răspunsurile. O configurare defectuoasă a DNSSEC poate duce la eșecul rezolvării unui domeniu, cu codul de eroare SERVFAIL. |
| SRV | Direcționează un serviciu, cum ar fi chatul sau apelurile, către un server și un port, atribuindu-i o prioritate. Site-urile web nu au nevoie de această setare, așa că rareori are importanță în cazul unei pagini de phishing. |
| HINFO și LOC | Înregistrări opționale care descriu echipamentul hardware sau locația geografică a unui gazdă. Acestea sunt rareori publicate și conțin doar informațiile pe care proprietarul domeniului a ales să le includă. |
Alte exemple
Căutare e-mailuri
mailDouă rânduri: MX (server de schimb de e-mail) și DMARC (prin TXT — politica de autentificare a e-mailurilor), deoarece e-mailul conține mesaje.
Căutare DNSSEC
dnssecDouă rânduri: DNSKEY (cheie publică DNSSEC) și DS (semnatar de delegare (DNSSEC)).
Căutare certificat
certDouă rânduri: CAA (Autorizare autoritate de certificare) și TLSA (Asociere certificate TLS (DANE)).
Întrebări frecvente
Ce tipuri de înregistrări sunt importante atunci când se verifică un domeniu de phishing?
Înregistrările A și AAAA indică locul unde este găzduit site-ul, NS indică furnizorul de servicii DNS, MX indică cine primește e-mailurile, iar TXT conține politicile SPF și DMARC. O înregistrare CNAME poate dezvălui platforma de găzduire din spatele unui subdomeniu.
Tabelul este complet?
Nu, lista conține 18 intrări obișnuite; lipsesc tipuri precum HTTPS, SVCB și CERT. Tipul de înregistrare SPF separat este învechit (SPF se publică în format TXT), iar DMARC nu este deloc un tip de înregistrare, ci o înregistrare TXT la adresa _dmarc.example.com.
Această pagină efectuează o interogare DNS?
Nu, este o referință statică și nimic nu părăsește browserul tău. Pentru a vedea înregistrările în timp real ale unui domeniu, folosește funcția de căutare DNS prin HTTPS.
De ce o căutare rapidă afișează rânduri neașteptate?
Căutarea găsește orice parte dintr-un tip sau dintr-o descriere. Cuvântul „ns” găsește „NS”, dar și „DNSKEY”, „DS” și „PTR”, al căror text conține „DNS”, iar „ptr” găsește și „NAPTR”. Folosiți un cuvânt mai lung pentru a restrânge căutarea.
Poate un nume să aibă mai multe înregistrări de același tip?
Da. Un domeniu poate avea mai multe înregistrări de tip A, MX sau TXT, iar un resolver le returnează pe toate. Înregistrările MX conțin, de asemenea, un număr de prioritate, iar expeditorii încearcă mai întâi numărul cu valoarea cea mai mică.
Unde sunt publicate cheile DKIM?
Într-o înregistrare TXT asociată unui nume de selector și la _domainkey, de exemplu selector1._domainkey.example.com. Numele selectorului este menționat în antetul DKIM-Signature al unui mesaj semnat.
Ce informații îmi oferă un înregistrare PTR despre un server de phishing?
PTR asociază o adresă IP cu un nume. Acesta este stabilit de către cel care controlează blocul de adrese, de obicei furnizorul de servicii de găzduire, astfel încât deseori indică numele companiei gazdă, mai degrabă decât al site-ului. Acest lucru te ajută să afli unde să trimiți o sesizare privind abuzul.