แก้ไขบันทึก A, AAAA, MX, TXT, NS, CNAME, CAA และ SOA ผ่าน DNS over HTTPS.
เครือข่าย: DoH
คู่มือประเภทบันทึก DNS
ทำงานในเครื่อง
เครื่องมือนี้ใช้ภาษาอังกฤษ; หน้านี้อธิบายด้วยภาษาของคุณ
ใช้คู่มือประเภทบันทึก DNS
หน้าที่ของมันคืออะไร
ตารางที่สามารถค้นหาได้ ซึ่งประกอบด้วย 18 ประเภทของบันทึก DNS ที่ใช้กันทั่วไป พร้อมคำอธิบายสั้นๆ หนึ่งบรรทัดสำหรับแต่ละประเภท รวมถึงนโยบาย SPF และ DMARC ที่ใช้ TXT ซึ่งใช้เพื่อตรวจสอบผู้ส่งอีเมล
ระบบนี้ทำงานทั้งหมดในเบราว์เซอร์ของคุณ: ข้อมูลที่คุณป้อนจะไม่ถูกส่งขึ้นเซิร์ฟเวอร์เลย
วิธีใช้คู่มือประเภทบันทึก DNS
- เปิดตาราง. เมื่อหน้าเว็บโหลดเสร็จแล้ว จะแสดงรายชื่อประเภทบันทึกทั้ง 18 ประเภท พร้อมคำอธิบายหนึ่งบรรทัด
- ค้นหา. พิมพ์ส่วนหนึ่งของชื่อประเภทหรือคำจากคำอธิบาย เช่น mail, DNSSEC หรือ cert ตารางจะกรองข้อมูลขณะที่คุณพิมพ์ และไม่คำนึงถึงตัวพิมพ์ใหญ่หรือตัวพิมพ์เล็ก
- อ่านแถว. คอลัมน์ "Type" แสดงชื่อที่คุณจะเลือกในการค้นหา DNS ส่วนคอลัมน์ "Description" อธิบายว่าข้อมูลในเรคอร์ดนั้นประกอบด้วยอะไร
- ค้นหาข้อมูลแบบเรียลไทม์. เพื่อดูข้อมูลบันทึกจริงของโดเมน ให้เปิด DNS over HTTPS Lookup และเลือกประเภทเดียวกัน
- เริ่มใหม่. ลบเนื้อหาในช่องค้นหาเพื่อดูตารางทั้งหมดอีกครั้ง
ตัวอย่าง
ข้อมูลที่ใช้ในการตรวจสอบอีเมล
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyกรองข้อมูลในตารางให้เป็น TXT, SPF และ DMARC: นโยบาย SPF และ DMARC ถูกเผยแพร่ในรูปแบบ TXT records ซึ่งเป็นจุดที่ระบบตรวจสอบการยืนยันความถูกต้องของอีเมลจะตรวจสอบ
สิ่งที่ระบบตรวจสอบ
| สัญญาณ | ความหมายของคำนี้คืออะไร |
|---|---|
| A และ AAAA | ที่อยู่ IPv4 หรือ IPv6 ของเครื่องโฮสต์ ที่อยู่หลายแห่งที่เปลี่ยนแปลงระหว่างการค้นหาอาจชี้ไปยัง fast flux |
| CNAME | ชื่อเรียกอีกชื่อหนึ่ง สำหรับโดเมนย่อยที่ใช้ในการฟิชชิ่ง ชื่อนี้อาจเปิดเผยแพลตฟอร์มโฮสติ้งหรือ CDN ที่อยู่เบื้องหลังได้ |
| MX | เซิร์ฟเวอร์อีเมลของโดเมนนั้น โดเมนที่คล้ายกันซึ่งมีบันทึก MX สามารถรับคำตอบจากอีเมลที่ส่งไปในชื่อของแบรนด์ได้ |
| TXT | ข้อความอิสระที่ใช้สำหรับกุญแจ SPF และ DKIM รวมถึงสตริงการยืนยันเว็บไซต์ นโยบาย SPF และ DMARC จะถูกอ่านจากที่นี่ |
| NS และ SOA | NS แสดงว่าผู้ให้บริการ DNS ใดเป็นผู้ให้บริการโซนนั้น SOA ระบุเซิร์ฟเวอร์หลัก ที่อยู่อีเมลติดต่อ และค่าเวลาสำหรับโซนนั้น |
| PTR | Reverse DNS: ชื่อของที่อยู่ IP ที่กำหนดโดยผู้ควบคุมบล็อกที่อยู่ IP ซึ่งโดยทั่วไปคือผู้ให้บริการโฮสติ้ง |
| CAA | หน่วยงานออกใบรับรองใดที่สามารถออกใบรับรองสำหรับโดเมนนี้ได้ การขาดบันทึก CAA เป็นเรื่องที่พบได้บ่อย และโดยตัวมันเองไม่ใช่สัญญาณเตือน |
| DNSKEY และ DS | บันทึก DNSSEC ที่ช่วยให้ตัวแก้ปัญหาโดเมนสามารถตรวจสอบคำตอบได้ หาก DNSSEC มีข้อผิดพลาด อาจทำให้การแก้ปัญหาโดเมนล้มเหลวและแสดงผล SERVFAIL |
| SRV | กำหนดบริการ เช่น การแชทหรือการโทร ไปยังโฮสต์และพอร์ต พร้อมทั้งกำหนดลำดับความสำคัญ เว็บไซต์ไม่จำเป็นต้องใช้สิ่งนี้ ดังนั้นจึงแทบไม่มีความสำคัญต่อหน้าเว็บฟิชชิ่ง |
| HINFO และ LOC | ข้อมูลเสริมที่อธิบายเกี่ยวกับอุปกรณ์ฮาร์ดแวร์หรือตำแหน่งทางภูมิศาสตร์ของเครื่องโฮสต์ ข้อมูลเหล่านี้มักไม่ถูกเผยแพร่ และประกอบด้วยเฉพาะข้อมูลที่เจ้าของโดเมนเลือกที่จะเขียนไว้เท่านั้น |
ตัวอย่างเพิ่มเติม
ค้นหาอีเมล
mailสองแถว: MX (เซิร์ฟเวอร์แลกเปลี่ยนอีเมล) และ DMARC (ผ่าน TXT — นโยบายการยืนยันตัวตนอีเมล) เนื่องจากอีเมลมีเนื้อหาอีเมลอยู่
ค้นหา DNSSEC
dnssecสองแถว: DNSKEY (กุญแจสาธารณะ DNSSEC) และ DS (Delegation Signer (DNSSEC))
ค้นหาใบรับรอง
certสองแถว: CAA (การอนุญาตจากหน่วยงานออกใบรับรอง) และ TLSA (การเชื่อมโยงใบรับรอง TLS (DANE))
คำถามที่พบบ่อย
ประเภทข้อมูลใดที่สำคัญในการตรวจสอบโดเมนฟิชชิ่ง?
A และ AAAA แสดงว่าเว็บไซต์ถูกโฮสต์อยู่ที่ใด NS แสดงผู้ให้บริการ DNS MX แสดงว่าใครเป็นผู้รับอีเมล และ TXT เก็บนโยบาย SPF และ DMARC CNAME สามารถเปิดเผยแพลตฟอร์มโฮสติ้งที่อยู่เบื้องหลังซับโดเมนได้
ตารางนี้ครบถ้วนแล้วหรือยัง?
ไม่ครับ มันระบุไว้ 18 รายการที่พบบ่อย แต่ประเภทเช่น HTTPS, SVCB และ CERT ยังขาดอยู่ ประเภทบันทึก SPF ที่แยกต่างหากนั้นล้าสมัยแล้ว (ควรเผยแพร่ SPF ในรูปแบบ TXT) ส่วน DMARC นั้นไม่ใช่ประเภทบันทึกเลย แต่เป็นบันทึก TXT ที่ _dmarc.example.com
หน้านี้มีการสอบถาม DNS หรือไม่?
ไม่ครับ นี่เป็นการอ้างอิงแบบคงที่ และไม่มีข้อมูลใดที่ออกจากเบราว์เซอร์ของคุณเลย หากต้องการดูข้อมูลบันทึกของโดเมนแบบเรียลไทม์ ให้ใช้ DNS over HTTPS Lookup
ทำไมการค้นหาแบบสั้นๆ จึงแสดงแถวข้อมูลที่ไม่คาดคิด?
การค้นหาจะตรงกับส่วนใดก็ตามของประเภทหรือคำอธิบาย ns จะค้นหา NS แต่ยังค้นหา DNSKEY, DS และ PTR ด้วย ซึ่งข้อความของพวกมันมีคำว่า DNS อยู่ และ ptr ยังค้นหา NAPTR ได้ด้วย ให้ใช้คำที่ยาวขึ้นเพื่อจำกัดผลการค้นหา
ชื่อหนึ่งสามารถมีบันทึกหลายรายการของประเภทเดียวกันได้หรือไม่?
ใช่ครับ โดเมนหนึ่งสามารถมีบันทึก A, MX หรือ TXT ได้หลายรายการ และตัวแก้ปัญหาจะส่งคืนทั้งหมดนั้น บันทึก MX ยังมีหมายเลขลำดับความสำคัญด้วย และผู้ส่งจะลองใช้หมายเลขที่ต่ำที่สุดก่อน
กุญแจ DKIM ถูกเผยแพร่ที่ไหน?
ในบันทึก TXT ภายใต้ชื่อ selector และ _domainkey เช่น selector1._domainkey.example.com ชื่อ selector นี้ถูกระบุไว้ในส่วนหัว DKIM-Signature ของข้อความที่ได้รับการลงนาม
ข้อมูลในบันทึก PTR ให้ข้อมูลอะไรเกี่ยวกับเซิร์ฟเวอร์ฟิชชิ่ง?
PTR ใช้เพื่อแปลงที่อยู่ IP กลับเป็นชื่อ โดยถูกกำหนดโดยผู้ควบคุมบล็อกที่อยู่ IP ซึ่งโดยทั่วไปคือผู้ให้บริการโฮสติ้ง ดังนั้นชื่อที่แสดงมักเป็นชื่อบริษัทผู้ให้บริการโฮสติ้งแทนที่จะเป็นชื่อเว็บไซต์ ซึ่งช่วยให้คุณทราบว่าควรส่งรายงานการละเมิดไปยังที่ใด