DNS и инфраструктура

Поймите, как разрешается домен и что его поддерживает

Запрашивайте актуальные данные DNS, оценивайте важные средства защиты, сравнивайте публичные резолверы, находите наблюдаемые поддомены и добавляйте контекст IP.

Для разработчиков, операторов, команд безопасности и исследователей

Используйте набор для устранения неполадок, миграций, исследования инфраструктуры и проверки безопасности.

Начните с разрешения и углубляйте исследование

Сначала запросите записи, добавьте проверки состояния, сравните резолверы при расхождениях и изучите связанные хосты или IP при необходимости.

Входные данные

ДоменИмя DNSIP-адресMAC-адрес

Результаты

НаходитьДополнятьМониторитьОцениватьЗащищатьСравниватьПроверять

Актуальные ответы, сравнения резолверов и наблюдения не взаимозаменяемы

Используйте DNS Lookup для записей, DNS Security для состояния защиты, DNS Propagation для различий настроенных резолверов и Subdomains для наблюдаемых имён.

DNS поиск

Выполняйте DNS поиск для любого типа записи.

Выбирайте, если: Выбирайте для актуальных ответов DNS и авторитетного контекста домена или хоста.

Входные данные
Домен, Имя DNS
Результаты
Находить, Дополнять, Мониторить
Кредиты
1-3
СинхронныйRESTMCPSDKИнтерактивный инструмент

Анализ безопасности DNS

Анализируйте конфигурацию безопасности DNS, включая DNSSEC, SPF, DKIM, DMARC и другие записи безопасности.

Выбирайте, если: Выбирайте для проверки DNSSEC и других средств защиты DNS с данными и ограничениями.

Входные данные
Домен, Имя DNS
Результаты
Оценивать, Защищать
Кредиты
3
СинхронныйRESTMCPSDK

Сравнение DNS-резолверов

Сравните ответы общедоступных рекурсивных резолверов Cloudflare и Google. Это два глобальных anycast-провайдера DoH, а не географические точки измерения или авторитетные серверы имен.

Выбирайте, если: Выбирайте для сравнения ответов настроенных публичных рекурсивных резолверов. Это не географическое доказательство глобального распространения.

Входные данные
Домен, Имя DNS
Результаты
Сравнивать, Проверять
Кредиты
0-2
СинхронныйПакетныйRESTMCPSDK

Поиск поддоменов

Откройте поддомены для домена, используя различные методы перечисления.

Выбирайте, если: Выбирайте для сбора наблюдаемых данных об общедоступных поддоменах. Отсутствие имени не доказывает отсутствие поддомена.

Входные данные
Домен, Имя DNS
Результаты
Находить, Оценивать
Кредиты
4-5
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент

Геолокация IP

Получайте данные геолокации для IP адреса, включая страну, город и поставщика услуг интернета.

Выбирайте, если: Выбирайте для добавления к IP контекста сети, местоположения и владения, если доступны публичные данные.

Входные данные
IP-адрес, Домен
Результаты
Дополнять, Оценивать
Кредиты
1
СинхронныйRESTMCPSDKИнтерактивный инструмент

Поиск MAC адреса

Посмотрите информацию о производителе для MAC адреса.

Выбирайте, если: Выбирайте для сопоставления префикса MAC с опубликованными данными распределения производителя, а не для идентификации владельца устройства.

Входные данные
MAC-адрес
Результаты
Дополнять, Проверять
Кредиты
0-1
СинхронныйRESTMCPSDKИнтерактивный инструмент

Рабочие процессы

Зафиксируйте ожидаемые записи, сравните ответы настроенных публичных резолверов, затем проверьте средства защиты и оставшиеся расхождения.

Проверка миграции DNS

Зафиксируйте ожидаемые записи, сравните ответы настроенных публичных резолверов, затем проверьте средства защиты и оставшиеся расхождения.

Исследование инфраструктуры

Начните с домена, соберите актуальные записи и наблюдаемые поддомены, затем обогатите найденные IP-адреса.

Объяснить разные ответы DNS

Запросите записи A, AAAA, MX, NS, TXT или другие поддерживаемые типы, затем сравните ответы настроенных резолверов.

Пример запроса
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/dns?domain=example.com&type=A"
Пример ответа
{
  "domain": "example.com",
  "record_type": "A",
  "records": [{ "type": "A", "name": "example.com", "data": "93.184.216.34", "ttl": 300 }],
  "status": "success"
}

Запросить один хост или собрать повторяемое исследование

Используйте синхронные эндпоинты для целевых вопросов, пакетные запросы для списков или рецепты исследования инфраструктуры и миграции DNS.

СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент

Снимок DNS является ограниченным по времени доказательством

Кэши резолверов, делегирование, TTL записей, сетевые ошибки и покрытие источников могут давать разные или неполные наблюдения.

Следуйте за доменом от записи к инфраструктуре

Начните с DNS Lookup, затем добавляйте только нужный контекст резолвера, безопасности, поддоменов или IP.