I-resolve ang mga rekord na A, AAAA, MX, TXT, NS, CNAME, CAA, at SOA sa pamamagitan ng DNS over HTTPS.
Network: DoH
Talaan ng Mga Uri ng DNS Record
Tumatakbo nang lokal
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angTalaan ng Mga Uri ng DNS Record
Ano ang ginagawa nito
Isang talaang maaaring maghanap ng 18 karaniwang uri ng DNS record na may isang linyang paliwanag para sa bawat isa, kabilang ang mga patakarang TXT-based na SPF at DMARC na ginagamit sa pagsusuri ng mga nagpapadala ng email.
Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.
Paano gamitin ang Talaan ng Mga Uri ng DNS Record
- Buksan ang mesa. Ang lahat ng 18 uri ng talaan ay nakalista kasama ang isang linyang paglalarawan sa sandaling mag-load ang pahina.
- Maghanap. Mag-type ng bahagi ng pangalan ng uri o ng isang salita mula sa paglalarawan, tulad ng mail, DNSSEC o cert. Sinusala ng talahanayan ang mga resulta habang nagta-type ka at hindi nito pinapansin ang malalaking at maliliit na titik.
- Basahin ang hanay. Ang kolum na Uri ay nagbibigay ng pangalang pipiliin mo sa isang DNS lookup, at ang Kolum na Paglalarawan ay nagsasabi kung ano ang nilalaman ng tala.
- Hanapin ito nang live. Upang makita ang tunay na mga rekord ng isang domain, buksan ang DNS over HTTPS Lookup at piliin ang parehong uri.
- Magsimula muli. I-clear ang kahon ng paghahanap upang makita muli ang buong talahanayan.
Halimbawa
Mga talaang ginagamit para sa pagsusuri ng email
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policySinusala ang talahanayan para sa TXT, SPF, at DMARC: Ang mga patakaran ng SPF at DMARC ay inilalathala bilang mga TXT record, kung saan tumitingin ang mga tseke ng pagpapatunay ng email.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| A at AAAA | Ang IPv4 o IPv6 na address ng isang host. Maraming address na nagbabago sa pagitan ng mga lookup ang maaaring tumutukoy sa fast flux. |
| CNAME | Isang alyas para sa ibang pangalan. Sa isang phishing na subdomain, maaari nitong ibunyag ang hosting o CDN na plataporma sa likod nito. |
| MX | Ang mga mail server para sa domain. Ang isang lookalike domain na may MX records ay maaaring makatanggap ng mga tugon sa mga email na ipinadala sa pangalan ng isang tatak. |
| TXT | Libreng teksto na ginagamit para sa mga susi ng SPF at DKIM at sa mga string ng beripikasyon ng site. Mula rito binabasa ang mga patakaran ng SPF at DMARC. |
| NS at SOA | Ipinapakita ng NS kung aling DNS provider ang nagsisilbi sa sona. Ibinibigay ng SOA ang pangunahing server, isang contact mailbox, at mga halagang oras para sa sona. |
| PTR | Reverse DNS: ang pangalan para sa isang IP address, na itinakda ng sinumang kumokontrol sa bloke ng address, karaniwang ang hosting provider. |
| CAA | Aling mga awtoridad ng sertipiko ang maaaring mag-isyu ng mga sertipiko para sa domain. Karaniwan ang pagkawala ng talaan ng CAA at hindi ito isang babala sa sarili nitong karapatan. |
| DNSKEY at DS | Mga DNSSEC na tala na nagpapahintulot sa mga resolver na beripikahin ang mga sagot. Ang sirang DNSSEC ay maaaring magdulot na mabigo ang resolusyon ng isang domain gamit ang SERVFAIL. |
| Serbisyo | Itinuturo ang isang serbisyo, tulad ng chat o pagtawag, sa isang host at port na may prayoridad. Hindi ito kailangan ng mga website, kaya bihira itong maging mahalaga para sa isang phishing na pahina. |
| Impormasyon at Lokasyon | Opsyonal na mga tala na naglalarawan sa hardware o heograpikong lokasyon ng host. Bihira itong mailathala at tanging ang pinili ng may-ari ng domain ang nakasulat dito. |
Karagdagang mga halimbawa
Maghanap ng mail
mailDalawang hanay: MX (Mail exchange server) at DMARC (sa pamamagitan ng TXT — patakaran sa pagpapatunay ng email), dahil naglalaman ang email ng mail.
Maghanap ng DNSSEC
dnssecDalawang hanay: DNSKEY (pampublikong susi ng DNSSEC) at DS (Delegation Signer (DNSSEC)).
Maghanap para sa sertipiko
certDalawang hanay: CAA (Certificate Authority Authorization) at TLSA (TLS certificate association (DANE)).
Madalas na tanong
Anong mga uri ng tala ang mahalaga kapag sinusuri ang isang phishing na domain?
Ipinapakita ng A at AAAA kung saan naka-host ang site, ipinapakita ng NS ang DNS provider, ipinapakita ng MX kung sino ang tumatanggap ng mail nito, at naglalaman ang TXT ng mga patakaran ng SPF at DMARC. Maaaring ibunyag ng CNAME ang hosting platform sa likod ng isang subdomain.
Kumpleto na ba ang mesa?
Hindi, nakalista rito ang 18 karaniwang entry; nawawala ang mga uri tulad ng HTTPS, SVCB at CERT. Ang hiwalay na uri ng rekord na SPF ay lipas na (ilathala ang SPF sa TXT), at ang DMARC ay hindi naman uri ng rekord kundi isang TXT rekord sa _dmarc.example.com.
Nagtatanong ba ang pahinang ito sa DNS?
Hindi, ito ay isang static na sanggunian at wala itong iniiwan sa iyong browser. Upang makita ang live na mga rekord ng isang domain, gamitin ang DNS over HTTPS Lookup.
Bakit nagpapakita ang maikling paghahanap ng hindi inaasahang mga hanay?
Ang paghahanap ay tumutugma sa anumang bahagi ng isang uri o paglalarawan. ns ay naghahanap ng NS ngunit pati na rin ng DNSKEY, DS, at PTR na ang teksto ay naglalaman ng DNS, at ptr ay naghahanap din ng NAPTR. Gumamit ng mas mahabang salita upang paliitin ang paghahanap.
Maaari bang magkaroon ang isang pangalan ng ilang tala ng parehong uri?
Oo. Maaaring magkaroon ang isang domain ng ilang A, MX, o TXT na tala, at ibinabalik ng resolver ang lahat ng ito. Mayroon ding numero ng prayoridad ang mga MX na tala, at sinusubukan muna ng mga nagpapadala ang pinakamababang numero.
Saan inilalathala ang mga susi ng DKIM?
Sa isang TXT record sa ilalim ng pangalan ng selector at _domainkey, halimbawa selector1._domainkey.example.com. Ang selector ay ipinangalan sa DKIM-Signature header ng isang pinirmahang mensahe.
Ano ang sinasabi sa akin ng PTR record tungkol sa isang phishing server?
Ang PTR ay nagma-map ng isang IP address pabalik sa isang pangalan. Ito ay itinakda ng sinumang kumokontrol sa bloke ng address, karaniwan ay ang hosting provider, kaya madalas itong nagpapakita ng pangalan ng kumpanyang nagho-host kaysa sa pangalan ng site. Nakakatulong ito sa iyo na malaman kung saan dapat ipadala ang ulat ng pang-aabuso.