Pour les équipes de plateforme, de sécurité et d’infrastructure
Utilisez ce parcours pour les migrations DNS, les examens de contrôles, les vérifications d’incidents et la validation de changements.
Solution pour les opérations DNS
Examinez la posture DNS avant et après un changement
Combinez les enregistrements actuels, les éléments de preuve des contrôles de sécurité, les comparaisons de résolveurs, les certificats et l’authentification e-mail dans un examen opérationnel.
Une liste de contrôle des changements DNS fondée sur les preuves
Comparez les enregistrements attendus aux réponses observées et rendez visibles les incohérences restantes.
Un enregistrement valide lors d’une recherche ne constitue pas une preuve complète de migration
Les résolveurs peuvent mettre en cache des réponses différentes, les contrôles peuvent être partiellement configurés et les enregistrements associés de certificat ou de messagerie peuvent prendre du retard.
La comparaison de résolveurs ne prouve pas une propagation universelle
Le flux compare des résolveurs récursifs publics configurés et ne peut représenter tous les réseaux, caches ou zones géographiques.
Flux de travail
Comparez les enregistrements attendus aux réponses observées et rendez visibles les incohérences restantes.
Capturer les enregistrements attendus et observés
Utilisez DNS Lookup pour inspecter les types d’enregistrements et le contexte faisant autorité requis par le changement.
Examiner les contrôles de sécurité et de service
Ajoutez DNS Security, Certificate Intelligence et Email Authentication lorsque ces contrôles entrent dans le périmètre.
Comparer les résolveurs publics configurés
Utilisez DNS Propagation pour repérer les réponses différentes, puis revérifiez les écarts non résolus après les fenêtres TTL pertinentes.
Vérifier une migration de serveurs de noms
Capturez les éléments de preuve NS, A, AAAA, MX, TXT, CAA et liés à DNSSEC avant et après le changement approuvé.
Exemple de Requête
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/dns/security?domain=example.com"Exemple de Réponse
{
"domain": "example.com",
"security_score": 95,
"security_grade": "A",
"dnssec": { "enabled": true },
"spf": { "exists": true, "valid": true }
}Produits de ce flux de travail
Comparez les enregistrements attendus aux réponses observées et rendez visibles les incohérences restantes.
Analyse de Sécurité DNS
Analysez la configuration de sécurité DNS incluant DNSSEC, SPF, DKIM, DMARC et d'autres enregistrements de sécurité.
À choisir lorsque: Analysez la configuration de sécurité DNS incluant DNSSEC, SPF, DKIM, DMARC et d'autres enregistrements de sécurité.
- Entrées
- Domaine, Nom DNS
- Résultats
- Évaluer, Protéger
- Crédits
- 3
SynchroneRESTMCPSDK
Authentification d'E-mail
Analysez les enregistrements d'authentification d'e-mail incluant SPF, DKIM et DMARC.
À choisir lorsque: Analysez les enregistrements d'authentification d'e-mail incluant SPF, DKIM et DMARC.
- Entrées
- Domaine, Nom DNS
- Résultats
- Vérifier, Évaluer, Protéger
- Crédits
- 1-3
SynchronePar lotsRESTMCPSDKOutil interactif
Recherche de Sous-domaine
Découvrez les sous-domaines d'un domaine en utilisant diverses techniques d'énumération.
À choisir lorsque: Découvrez les sous-domaines d'un domaine en utilisant diverses techniques d'énumération.
- Entrées
- Domaine, Nom DNS
- Résultats
- Découvrir, Évaluer
- Crédits
- 4-5
SynchronePar lotsRESTMCPSDKOutil interactif
Comparaison des résolveurs DNS
Compare les réponses des résolveurs DNS récursifs publics de Cloudflare et Google. Il s’agit de deux fournisseurs DoH en anycast mondial, pas de sondes géographiques ni de serveurs de noms faisant autorité.
À choisir lorsque: Compare les réponses des résolveurs DNS récursifs publics de Cloudflare et Google. Il s’agit de deux fournisseurs DoH en anycast mondial, pas de sondes géographiques ni de serveurs de noms faisant autorité.
- Entrées
- Domaine, Nom DNS
- Résultats
- Comparer, Vérifier
- Crédits
- 0-2
SynchronePar lotsRESTMCPSDKOutil interactif
À choisir lorsque
À choisir lorsque
Vous avez besoin d’un examen reproductible fondé sur des éléments publics pour une configuration DNS, un renforcement de sécurité ou une migration.
Ne convient pas pour
Ne l’utilisez pas comme plan de contrôle DNS, garantie universelle de propagation ou test d’intrusion autorisé.
Suites de produits associées
Une liste de contrôle des changements DNS fondée sur les preuves
Combinez les enregistrements actuels, les éléments de preuve des contrôles de sécurité, les comparaisons de résolveurs, les certificats et l’authentification e-mail dans un examen opérationnel.