Получайте записи A, AAAA, MX, TXT, NS, CNAME, CAA и SOA через DNS over HTTPS.
Сеть: DoH
Справочник типов DNS-записей
Работает локально
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Справочник типов DNS-записей
Для чего это нужно
Таблица с поиском по 18 распространённым типам DNS-записей с пояснением в одну строку для каждого, включая политики SPF и DMARC на основе TXT, по которым проверяют отправителей писем.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Справочник типов DNS-записей
- Откройте таблицу. Все 18 типов записей с кратким описанием показываются сразу после загрузки страницы.
- Ищите. Введите часть названия типа или слово из описания, например mail, DNSSEC или cert. Таблица фильтруется по мере ввода без учёта регистра.
- Прочитайте строку. Столбец Type содержит название, которое вы выбрали бы при DNS-запросе, а Description сообщает, что хранит запись.
- Проверьте вживую. Чтобы увидеть настоящие записи домена, откройте DNS over HTTPS Lookup и выберите тот же тип.
- Начните заново. Очистите поле поиска, чтобы снова увидеть всю таблицу.
Пример
Записи, используемые для проверки почты
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyФильтрует таблицу до TXT, SPF и DMARC: политики SPF и DMARC публикуются в виде TXT-записей, и именно туда смотрят проверки аутентификации почты.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| A и AAAA | IPv4- или IPv6-адрес хоста. Множество адресов, которые меняются между запросами, может указывать на fast flux. |
| CNAME | Псевдоним, указывающий на другое имя. На фишинговом поддомене он может раскрыть стоящую за ним платформу хостинга или CDN. |
| MX | Почтовые серверы домена. Похожий домен с MX-записями может получать ответы на письма, отправленные от имени бренда. |
| TXT | Произвольный текст, используемый для SPF, ключей DKIM и строк подтверждения владения сайтом. Политики SPF и DMARC читаются отсюда. |
| NS и SOA | NS показывает, какой DNS-провайдер обслуживает зону. SOA содержит основной сервер, контактный почтовый ящик и временные параметры зоны. |
| PTR | Обратный DNS: имя для IP-адреса, которое задаёт тот, кто управляет блоком адресов, обычно хостинг-провайдер. |
| CAA | Какие удостоверяющие центры могут выпускать сертификаты для домена. Отсутствие записи CAA — обычное дело и само по себе не является тревожным признаком. |
| DNSKEY и DS | Записи DNSSEC, которые позволяют резолверам проверять ответы. Из-за сломанного DNSSEC домен может не разрешаться и возвращать SERVFAIL. |
| SRV | Указывает для службы, например чата или звонков, хост и порт с приоритетом. Сайтам эта запись не нужна, поэтому для фишинговой страницы она редко имеет значение. |
| HINFO и LOC | Необязательные записи, описывающие оборудование хоста или его географическое положение. Их редко публикуют, и в них лишь то, что решил написать владелец домена. |
Еще примеры
Поиск по слову mail
mailДве строки: MX (Mail exchange server) и DMARC (via TXT — email authentication policy), потому что слово email содержит mail.
Поиск по слову DNSSEC
dnssecДве строки: DNSKEY (DNSSEC public key) и DS (Delegation Signer (DNSSEC)).
Поиск по слову cert
certДве строки: CAA (Certificate Authority Authorization) и TLSA (TLS certificate association (DANE)).
Часто задаваемые вопросы
Какие типы записей важны при проверке фишингового домена?
A и AAAA показывают, где размещён сайт, NS — DNS-провайдера, MX — кто получает почту домена, а TXT содержит политики SPF и DMARC. CNAME может раскрыть платформу хостинга, стоящую за поддоменом.
Полная ли это таблица?
Нет, в ней 18 распространённых записей; таких типов, как HTTPS, SVCB и CERT, нет. Отдельный тип записи SPF устарел (публикуйте SPF в TXT), а DMARC вообще не тип записи, а TXT-запись на _dmarc.example.com.
Делает ли эта страница DNS-запросы?
Нет, это статический справочник, и ничего не покидает ваш браузер. Чтобы увидеть актуальные записи домена, используйте DNS over HTTPS Lookup.
Почему короткий запрос показывает неожиданные строки?
Поиск находит совпадение в любой части типа или описания. ns находит NS, но также DNSKEY, DS и PTR, в тексте которых есть DNS, а ptr находит ещё и NAPTR. Используйте более длинное слово, чтобы сузить результат.
Может ли у одного имени быть несколько записей одного типа?
Да. У домена может быть несколько записей A, MX или TXT, и резолвер возвращает их все. Записи MX также содержат число приоритета, и отправители сначала пробуют наименьшее.
Где публикуются ключи DKIM?
В TXT-записи под именем селектора и _domainkey, например selector1._domainkey.example.com. Селектор указан в заголовке DKIM-Signature подписанного письма.
Что запись PTR говорит о фишинговом сервере?
PTR сопоставляет IP-адресу имя. Её задаёт тот, кто управляет блоком адресов, обычно хостинг-провайдер, поэтому в ней часто указана хостинговая компания, а не сайт. Это помогает понять, куда отправить abuse-жалобу.