Pour les développeurs, opérateurs, équipes de sécurité et enquêteurs
Utilisez cette suite pour le dépannage, les contrôles de migration, la recherche d’infrastructure et les examens de sécurité.
DNS et infrastructure
Cartographiez la résolution d’un domaine et les éléments qui le prennent en charge
Interrogez les éléments DNS actuels, évaluez les contrôles importants, comparez les réponses de résolveurs publics, découvrez les sous-domaines observés et ajoutez le contexte IP.
Commencez par la résolution, puis approfondissez l’étude
Interrogez d’abord les enregistrements, ajoutez des contrôles pour évaluer la posture, comparez les résolveurs en cas de réponses incohérentes et inspectez les hôtes ou IP associés lorsque nécessaire.
Entrées
DomaineNom DNSAdresse IPAdresse MAC
Résultats
DécouvrirEnrichirSurveillerÉvaluerProtégerComparerVérifier
Réponses actuelles, comparaisons de résolveurs et observations ne sont pas interchangeables
Utilisez DNS Lookup pour les enregistrements, DNS Security pour la posture des contrôles, DNS Propagation pour les différences entre résolveurs configurés et Subdomains pour les noms observés.
Recherche DNS
Effectuez des recherches DNS pour n'importe quel type d'enregistrement.
À choisir lorsque: À choisir pour obtenir les réponses actuelles des enregistrements DNS et le contexte faisant autorité pour un domaine ou un hôte.
- Entrées
- Domaine, Nom DNS
- Résultats
- Découvrir, Enrichir, Surveiller
- Crédits
- 1-3
SynchroneRESTMCPSDKOutil interactif
Analyse de Sécurité DNS
Analysez la configuration de sécurité DNS incluant DNSSEC, SPF, DKIM, DMARC et d'autres enregistrements de sécurité.
À choisir lorsque: À choisir pour examiner DNSSEC et les autres contrôles de sécurité DNS avec leurs preuves et leurs limites.
- Entrées
- Domaine, Nom DNS
- Résultats
- Évaluer, Protéger
- Crédits
- 3
SynchroneRESTMCPSDK
Comparaison des résolveurs DNS
Compare les réponses des résolveurs DNS récursifs publics de Cloudflare et Google. Il s’agit de deux fournisseurs DoH en anycast mondial, pas de sondes géographiques ni de serveurs de noms faisant autorité.
À choisir lorsque: À choisir pour comparer les réponses de résolveurs récursifs publics configurés. Cela ne constitue pas une preuve géographique de la propagation mondiale.
- Entrées
- Domaine, Nom DNS
- Résultats
- Comparer, Vérifier
- Crédits
- 0-2
SynchronePar lotsRESTMCPSDK
Recherche de Sous-domaine
Découvrez les sous-domaines d'un domaine en utilisant diverses techniques d'énumération.
À choisir lorsque: À choisir pour recueillir des éléments de preuve sur des sous-domaines publics observés. Un nom absent ne prouve pas qu’aucun sous-domaine n’existe.
- Entrées
- Domaine, Nom DNS
- Résultats
- Découvrir, Évaluer
- Crédits
- 4-5
SynchronePar lotsRESTMCPSDKOutil interactif
Géolocalisation IP
Obtenez les données de géolocalisation d'une adresse IP incluant le pays, la ville et le FAI.
À choisir lorsque: À choisir pour ajouter à une adresse IP un contexte réseau, géographique et de propriété lorsque des éléments publics sont disponibles.
- Entrées
- Adresse IP, Domaine
- Résultats
- Enrichir, Évaluer
- Crédits
- 1
SynchroneRESTMCPSDKOutil interactif
Recherche d'Adresse MAC
Recherchez les informations du fabricant pour une adresse MAC.
À choisir lorsque: À choisir pour relier un préfixe d’adresse MAC aux éléments publiés d’allocation du fournisseur, et non pour identifier le propriétaire d’un appareil.
- Entrées
- Adresse MAC
- Résultats
- Enrichir, Vérifier
- Crédits
- 0-1
SynchroneRESTMCPSDKOutil interactif
Flux de travail
Capturez les enregistrements attendus, comparez les réponses de résolveurs publics configurés, puis examinez les contrôles de sécurité et les incohérences restantes.
Examen d’une migration DNS
Capturez les enregistrements attendus, comparez les réponses de résolveurs publics configurés, puis examinez les contrôles de sécurité et les incohérences restantes.
Découverte d’infrastructure
Partez d’un domaine, recueillez les enregistrements actuels et les sous-domaines observés, puis enrichissez les adresses IP obtenues.
Expliquer des réponses DNS différentes
Demandez les enregistrements A, AAAA, MX, NS, TXT ou autres types pris en charge, puis comparez les réponses des résolveurs configurés pour les enregistrements importants.
Exemple de Requête
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/dns?domain=example.com&type=A"Exemple de Réponse
{
"domain": "example.com",
"record_type": "A",
"records": [{ "type": "A", "name": "example.com", "data": "93.184.216.34", "ttl": 300 }],
"status": "success"
}Interroger un hôte ou composer une étude reproductible
Utilisez les points de terminaison synchrones pour des questions ciblées, les requêtes groupées prises en charge pour les listes, ou les recettes de découverte d’infrastructure et de migration DNS pour un parcours documenté.
SynchronePar lotsRESTMCPSDKOutil interactif
Un instantané DNS est une preuve limitée dans le temps
Les caches des résolveurs, la délégation, les TTL des enregistrements, les défaillances réseau et la couverture des sources peuvent produire des observations différentes ou incomplètes.
Solutions associées
Examinez la posture DNS avant et après un changement
Combinez les enregistrements actuels, les éléments de preuve des contrôles de sécurité, les comparaisons de résolveurs, les certificats et l’authentification e-mail dans un examen opérationnel.
Ancrez les décisions de portefeuille dans des éléments actuels sur les domaines
Combinez les produits de profil, cycle de vie, santé, tarifs, valorisation, Watchlist et traitement groupé en un examen de portefeuille reproductible.
Évaluez le risque e-mail et la posture du domaine d’envoi avant d’agir
Combinez les signaux au niveau de l’adresse avec les éléments de messagerie, d’authentification, de conformité, de DNS et de listes noires au niveau du domaine.
Suivez un domaine dans l’infrastructure publique qui l’entoure
Commencez par un domaine ou un hôte, recueillez les éléments actuels de résolution et explorez les relations observées utiles à l’étude.
Suivez le domaine de l’enregistrement à l’infrastructure
Commencez par DNS Lookup, puis ajoutez uniquement le contexte de résolveur, de sécurité, de sous-domaine ou d’IP nécessaire à l’étude.