Отримуйте записи A, AAAA, MX, TXT, NS, CNAME, CAA і SOA через DNS over HTTPS.
Мережа: DoH
Довідник типів DNS-записів
Працює локально
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Довідник типів DNS-записів
Як це працює
Таблиця з пошуком, що містить 18 поширених типів DNS-записів з поясненням кожного в один рядок, зокрема політики SPF і DMARC на основі TXT, за якими перевіряють відправників електронної пошти.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Довідник типів DNS-записів
- Відкрийте таблицю. Усі 18 типів записів з описом в один рядок показуються одразу після завантаження сторінки.
- Шукайте. Введіть частину назви типу або слово з опису, наприклад mail, DNSSEC чи cert. Таблиця фільтрується під час введення без урахування регістру.
- Прочитайте рядок. Стовпець Type дає назву, яку ви вибрали б у DNS-запиті, а Description пояснює, що містить запис.
- Перевірте наживо. Щоб побачити справжні записи домену, відкрийте DNS over HTTPS Lookup і виберіть той самий тип.
- Почніть спочатку. Очистьте поле пошуку, щоб знову побачити всю таблицю.
Приклад
Записи для перевірки електронної пошти
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyВідфільтровує таблицю до TXT, SPF і DMARC: політики SPF і DMARC публікуються як записи TXT, і саме там їх шукають перевірки автентифікації електронної пошти.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| A і AAAA | IPv4- чи IPv6-адреса хоста. Багато адрес, що змінюються між запитами, можуть вказувати на fast flux. |
| CNAME | Псевдонім для іншого імені. На фішинговому піддомені він може розкрити платформу хостингу чи CDN, що за ним стоїть. |
| MX | Поштові сервери домену. Схожий домен із записами MX може отримувати відповіді на листи, надіслані від імені бренду. |
| TXT | Довільний текст для SPF, ключів DKIM і рядків верифікації сайтів. Звідси зчитуються політики SPF і DMARC. |
| NS і SOA | NS показує, який провайдер DNS обслуговує зону. SOA містить основний сервер, контактну поштову скриньку й часові параметри зони. |
| PTR | Зворотний DNS: ім'я для IP-адреси, яке встановлює той, хто контролює блок адрес, зазвичай хостинг-провайдер. |
| CAA | Які центри сертифікації можуть видавати сертифікати для домену. Відсутність запису CAA — звичайна річ і сама по собі не є тривожною ознакою. |
| DNSKEY і DS | Записи DNSSEC, що дають резолверам змогу перевіряти відповіді. Через зламаний DNSSEC домен може не розв'язуватися й повертати SERVFAIL. |
| SRV | Спрямовує сервіс, наприклад чат чи дзвінки, на хост і порт із пріоритетом. Вебсайтам він не потрібен, тож для фішингової сторінки рідко має значення. |
| HINFO і LOC | Необов'язкові записи, що описують обладнання або географічне розташування хоста. Їх рідко публікують, і вони містять лише те, що вирішив написати власник домену. |
Ще кілька прикладів
Пошук за mail
mailДва рядки: MX (Mail exchange server) і DMARC (via TXT — email authentication policy), бо email містить mail.
Пошук за DNSSEC
dnssecДва рядки: DNSKEY (DNSSEC public key) і DS (Delegation Signer (DNSSEC)).
Пошук за cert
certДва рядки: CAA (Certificate Authority Authorization) і TLSA (TLS certificate association (DANE)).
Часті запитання
Які типи записів важливі для перевірки фішингового домену?
A і AAAA показують, де розміщено сайт, NS — провайдера DNS, MX — хто отримує пошту домену, а TXT містить політики SPF і DMARC. CNAME може розкрити платформу хостингу за піддоменом.
Чи повна ця таблиця?
Ні, вона містить 18 поширених записів; таких типів, як HTTPS, SVCB і CERT, у ній немає. Окремий тип запису SPF застарів (SPF публікують у TXT), а DMARC узагалі не є типом запису — це запис TXT на _dmarc.example.com.
Чи надсилає ця сторінка DNS-запити?
Ні, це статичний довідник, і з вашого браузера нічого не надсилається. Щоб побачити актуальні записи домену, скористайтеся DNS over HTTPS Lookup.
Чому короткий запит показує несподівані рядки?
Пошук знаходить збіг у будь-якій частині назви типу чи опису. ns знаходить NS, а також DNSKEY, DS і PTR, у тексті яких є DNS, а ptr знаходить ще й NAPTR. Щоб звузити результат, введіть довше слово.
Чи може одне ім'я мати кілька записів одного типу?
Так. Домен може мати кілька записів A, MX чи TXT, і резолвер повертає їх усі. Записи MX також містять число пріоритету, і відправники спершу пробують сервер із найменшим числом.
Де публікуються ключі DKIM?
У записі TXT під іменем селектора та _domainkey, наприклад selector1._domainkey.example.com. Селектор указано в заголовку DKIM-Signature підписаного листа.
Що запис PTR говорить про фішинговий сервер?
PTR зіставляє IP-адресу з іменем. Його встановлює той, хто контролює блок адрес, зазвичай хостинг-провайдер, тож він часто називає хостингову компанію, а не сайт. Це допомагає знайти, куди надіслати abuse-скаргу.